Google浏览器常见ssl证书错误的原因及解决方案(Google浏览器中的SSL错误)

SSL证书是解决互联网信息安全问题的重要手段之一。但是，安装了SSL证书后，并不代表网站就是安全的。我们在访问网站时可能会遇到各种错误。那么如何解决这些问题，保证网站的正常运行呢？下面我们以Google Chrome为例，分析一下浏览器出错的原因和解决方法。

错误:网络::错误证书日期无效

原因:证书已过期。

解决方案:证书已过期并被删除。您可以通过申请新证书并正确安装来解决该错误。

错误:net::err _ cert _ common _ name _ valid

原因:网站使用的证书与域名不符。

解决方法:证书支持的域名与网站域名不一致。换句话说，网站使用了错误的证书。解决方法是重新安装属于该网站的证书。

错误:net::err _ cert _ authority _ invalid

原因:该网站使用了由证书颁发机构颁发的无效证书。

解决方案:此错误表明网站使用的证书的根证书不被Google Chrome信任。可能是用户使用了自签名证书，或者该证书的根证书已被吊销。解决方法是重新申请由浏览器信任的证书颁发机构颁发的证书。

错误:NET::ERR_CERT_REVOKED

原因:网站使用的证书已被吊销。

解决方案:证书因企业信息变更或网站内容违规被证书颁发机构吊销，证书进入证书吊销列表CRL。我们需要重新申请一个新的证书并正确部署它。

错误:net::err _ SSL _ pinned _ key _ not _ in _ cert _ chain

原因:网站使用的证书与网站内置的HTTP公钥不匹配。

解决方法:有可能是网站被劫持了。我们需要检查网站的DNS解析来恢复正常的HTTPS访问；也有可能是HPKP设置不正确，导致谷歌浏览器报错。

错误:net::err _ cert _ weak _ signature _ algorithm

原因:网站使用了不安全的签名算法。

解决方案:采用数字签名算法认证双方身份。如果使用已经不安全的SHA-1签名算法，谷歌浏览器将报告一个错误。我们应该使用SHA-2家族的SHA-256签名算法。

错误:错误_ SSL _ version _ or _ cipher _ mismatch

原因:该网站使用了浏览器不支持的加密协议版本或加密套件。

解决方案:此错误在较低版本的操作系统或浏览器中很常见。如果是加密协议版本，有两种解决方案:一种是将谷歌Chrome升级到最新版本，让浏览器支持更多的加密协议；二是启用所有SSL/TLS协议版本，确保开启浏览器支持的加密协议版本。如果是加密套件的问题，需要设置优先使用FS系列加密套件。

这几篇文章你可能也喜欢：

• 暂无相关推荐文章

本文由主机参考刊发，转载请注明：Google浏览器常见ssl证书错误的原因及解决方案(Google浏览器中的SSL错误) https://zhujicankao.com/82854.html