域控制器禁用ssl证书

域控制器禁用SSL证书的步骤如下：

1. 运行MMC.EXE命令，然后在弹出的“控制台”窗口中选择“新建/本地”功能。

2. 在“添加/删除控制台元素”对话框中，选择“ Internet 信息服务（IIS）管理器”，然后点

SSL证书错误在Google Chrome 中主要有两种类：

1）由于用户系统导致的SSL错误；

2）由于安装不当造成的SSL错误。

Chrome浏览器SSL错误和疑难解答指南

下面阐述Chrome中导致SSL证书错误的原因以及修复解决方案。

1、系统时间

系统当前时间与实际时间不相符，Chrome会显示“您的连接不是私有的”或“NET :: ERR_CERT_DATE_INVALID”错误，

解决此错误：只需要使用当前时区更新日期和时间即可。

由于时间问题，Chrome浏览器SSL错误

2、网页重定向循环

当用户尝试访问受保护的HTTPS网页时，由于Cookie超载，Google Chrome会尝试多次重定向该页面，最后会显示“此网页重定向循环”或“ERR_TOO_MANY_REDIRECTS”错误。

解决此错误：只需要删除该网站的所有cookie。

如何在Chrome中删除网站Cookie？

1）点击设置>显示高级设置…

2）在隐私部分，点击内容设置 …

3）选择Cookies，点击所有Cookie和网站数据…

4）在搜索cookies中，输入要删除cookies的网站，然后点击“ 删除这个项目 ”按钮，即可删除相对应的cookies。

重定向循环

3、您的连接不是私有的

Chrome之所以会显示这个错误，是因为用户系统和用户尝试访问的网站不兼容。导致这个错误报错可能是因为系统过去，操作系统的部分设置不支持SSL证书加密算法的更新版本，或者网络链接被禁用。

当网站的SSL证书是无效的（自签证书），不是来源于权威的数字证书颁发机构。访问该站点时，Google Chrome将触发错误“ NET :: ERR_CERT_AUTHORITY_INVALID ”根据CA / B论坛规则，数字证书颁发机构必须是CA / B论坛成员，在chrome中其源代码将作为可信CA。

解决此错误：联系网站管理员，要求他从受信任的证书颁发机构获取SSL证书并进行安装。

修复该错误

1）检查网络连接，如果没有激活，需要再次激活它。并尝试再次访问该网站。

2）如果cookie存在冲突，则可能会显示此错误，建议清除该网站所有的cookie，否则尝试以隐身模式访问该网站（Ctrl + Shift + N）。

3）如果操作系统是旧版本，则需要更新。

4）如果安装了防病毒软件，建议关闭防病毒软件，因为防病毒软件会阻止可疑的HTTPS通信。

您的连接不是私有的

4、“服务器具存在弱的临时Diffie-Hellman公钥”或ERR_SSL_WEAK_EPHEMERAL_DH_KEY

当谷歌浏览器显示此错误，是因为安全代码已过时。为了防止信息和身份盗窃风险，Chrome阻止用户访问该网站。

解决此错误：联系网站管理员，要求他禁用DHE代码并在服务器中添加正确的ECDHE代码。如果ECDHE代码不可用，可以继续使用普通的RSA。

服务器存在弱的短暂Diffie-Hellman公钥 – Chrome ssl错误

5、“此网页不可用”或ERR_SSL_VERSION_OR_CIPHER_MISMATCH

如果丢失安全码，并且网站使用过时的SHA算法运行，或者系统的TLS版本过期，访问网站时Chrome就会显示此错误。

为了避免这个错误，联系网站管理员，要求他在服务器上重新安装SSL证书，使用SHA算法的最新版本——SHA-2。用户需使用最高版本的TLS—TLS 1.2访问网站。

ERR_SSL_VERSION_OR_CIPHER_MISMATCH错误

6、过期的SSL证书

每一张SSL证书都存在有效期，当网站的SSL证书过期，Chrome浏览器就会显示错误，并阻止所有类型访问网站。因此，网站管理员要及时更新或重新购买SSL证书。

7、SSL安装不正确

服务器必须正确安装SSL证书，网站才能正常访问。一旦SSL安装出现问题，Chrome就会显示错误。因此网络管理员要选择完整的SSL安装指南，在服务器上正确安装SSL证书。

关于SSL证书部署请参考数安时代产品官网的SSL证书各大系统部署指南

以上都是Chrome显示SSL证书错误的7个原因，请仔细阅读相关解决方案，彻底解决SSL错误，并安全访问网站。

服务器都出现故障了，基本上你的服务也无法正常使用了吧。SSL证书主要是加密客户端到服务器端的数据通信的，服务器出了问题，web服务无法正常使用，SSL证书当然也无法正常通信了。参考SSL证书加密原理：网页链接

---