网站的安全证书不受信任,怎么办

网站的安全证书不受信任原因一：网站证书不是由受信任的证书颁发机构颁发的

出现“SSL证书错误”还有一种情况是证书不在浏览器厂商的受信任的列表中。可通过手动添加证书安装到浏览器的“信任列表”。受信任的根证书需嵌入到流行的浏览器中，如IE、Firefox、Chrome、Apple等，如果浏览器遇到未由其中一个根签名的证书，则表明它不受信任，访问者将看到网页证书错误的消息。建议使用权威CA机构颁发的SSL证书。

网站的安全证书不受信任原因二、证书名称“不匹配”

当服务器提供的SSL证书上列出的域名与浏览器连接的域名不匹配时，会出现“证书名称不匹配”，导致网页证书错误。要开始HTTPS连接，证书上的域名必须与浏览器地址栏中的域名完全匹配。 建议安装部署SSL证书时正确填写域名信息，另外浏览网页时检查输入的地址是否正确。

网站的安全证书不受信任原因三、SSL证书已过期或还未生效

当出现“SSL证书错误”时，首先一定要确认好证书是否在有效期，也有可能是电脑系统日期错误。可通过查看该证书信息的有效起止日期，确定证书是否在有效期内，如在的话需查看电脑日期是否正确。否则就是第二种原因，SSL证书不在有效期内，需尽快联系证书颁发CA，进行续费。

网站的安全证书不受信任原因四、启用SNI的服务器造成的

这更多是设备之间存在的内部问题，但有时客户端在未启用SNI时与服务器名称指示服务器通信可能是SSL / TLS协议错误的原因。 您需要做的第一件事是确定有问题的服务器的主机名和端口号，并确保它已启用SNI以及它正在传达它需要的所有内容。

一般由正规CA机构颁发的服务器证书都是可信的，具体分类如下：

按照支持域名数量和类型上SSL证书可以分为单域名证书、多域名证书和通配符型证书。

1）单域名SSL证书：根据字面意思很好理解的，就是仅保护一个域名的普通SSL证书，可以是顶级域名也可以是二级域名。

2）多域名SSL证书：也是和字面意思一样，就是可以同时保护多个域名，不管是主域名还是子域名都行，一般可保护2~250个域名，当你有新的域名需要保护时，随时可以添加，如果超过保护数量是需要支付一定的添加费用的，但是比起重新申请一张SSL证书要划算的多，而且还节省了重新审核的时间。

3）通配符SSL证书：它是能够保护一个域名以及该域名的所有下一级域名，有范围上的限制，但是没有数量上的限制，适合拥有大量二级域名的用户。

按照验证方式SSL证书可以分为：DV证书（域名验证型）、OV证书（企业验证型）、EV证书（扩展验证型）。

1）DV SSL证书：亦是域名验证型证书，申请该证书时，CA（证书颁发机构）只需审核域名的所有权即可，整个流程非常简单，无需人工，由系统自动完成。所以时间上是比较快的，一般10分钟左右就能签发，而且价格比较便宜，相对来说等级也是比较低的，适合个人网站及小型组织或企业网站。

2）OV SSL证书：这个是企业验证型，比DV证书的验证要求要高一些。它不仅需要验证域名的所有权，还需要验证企业身份，验证是需提供企业信息和公司营业执照扫描件等资料，都是通过人工审核的，一般需要3-5个工作日才能颁发，价格也相对较高一些，但是安全等级大大的提高了，适合一般组织或中小型企业网站。

3）EV SSL证书：这是目前业界最高安全级别的证书，功能比前两位都强大。如果用户安装了此证书，浏览器不仅会显示绿色的地址栏及https前缀和安全锁的标志，而且还会显示企业名，这个不仅看上去就很高大上，而且真的更安全。当然了，EV SSL证书审核也是最严格的，需要提供企业信息和公司营业执照扫描件等资料以及邓白氏或者律师意见信，CA机构会人工验证组织和电话信息，一般3-7个工作日才能颁发，价格也是相对比较高的，适用于在线交易网站、大型企业或金融、银行等组织。

可信服务器证书是由CNNIC自主研发的一款服务器证书产品，是国内第一款具有自主知识产权且已得到全球各个浏览器信任的产品。使用该产品可以保障用户与网站间信息加密传输的同时，更采取了国际强身份认证的技术及理念，即在页面出现防伪“锁”的基础上，免费提供一款能够方便网民识别的签章，以进一步提升该可信服务器证书的身份易识别这一功能。

按网站域名的数量和特点分为单域名可信服务器证书、通配域名可信服务器证书和多域名可信服务器证书。

可信服务器证书的申请可以找cnnic的代理服务机构中科三方，因为cnnic不直接面对终端客户的申请。

---