我们在上网的时候会发现有些网址是https开头的,很多人都知道https代表着安全和加密。虽然是加了https证书,但有时候当我们访上网提示证书错误,这该怎么办呢?下面小编来讲解下。
上网提示证书错误该如何处理
上网提示证书错误无非就是以下三个原因:
1. 证书是否由可信的认证机构颁发并经过该认证机构的验证
2. 证书是否在有效期内,是否已经被声明作废
3. 证书中记录的域名是否与正在访问的网站域名一致
首先,如果第1条遇到了问题,说明这个证书不是由可信的认证机构颁发的。证书也只不过是按照特定算法所生成的数字签名,因此实际上任何人都可以自己给自己颁发证书,只是可信或不可信的区别而已,就好像你可以自己给自己发一张身份证,但别人可不相信这个证,而公安局给你发一张身份证就非常可信。有些网站会使用自己颁发的证书,其中最有名的莫过于买火车票的12306了,但对于浏览器来说,网站自己颁发的证书是不可信的,于是会弹出警告,因为不可信的证书很容易被伪造,就好像你可以给自己发身份证,也可以给你爸发一张身份证,反正这些身份证都不可信,别人也就无法辨认真伪。
其次,如果第2条遇到了问题,说明网站的证书已经过期或者作废了,这也有可能代表这个证书是伪造的。证书之所以难以被伪造,是因为只有拥有证书私钥的人才能生成合法的证书,而证书私钥就相当于我们刚才故事中小红自己的锁所对应的那把钥匙。万一证书的私钥泄露了,别人就可以伪造证书,在这种情况下,网站会声明这张证书作废,你的浏览器遇到这样的证书也会弹出警告,因为作废的证书很有可能是伪造的。
最后,如果第3条遇到了问题,说明证书中记录的域名和你实际访问的域名不一致,比如说你上的明明是百度,但证书却是360的,这有可能表示有人用其他网站的证书进行掉包,实际上也相当于是一种伪造,因此浏览器也会弹出警告。
总之,证书错误意味着浏览器怀疑这个网站的证书可能被伪造了,而一旦证书被伪造,就像上面故事里的小兰一样,你的通信内容就有可能被别人拦截甚至篡改,而https网址上所传输的信息往往都非常敏感,比如账号密码以及银行交易信息等等,因此一旦被窃取,后果可能会非常严重。
好了,关于上网提示证书错误的内容就介绍到这里,希望各位会喜欢。
网络推广都有什么方式(网络推广途径和方法)企业网站优化需要注意的几点注意事项如何优化搜索引擎搜索效果(联系与技巧)做一个手机网站需要花费多少钱哪种类型的域名更适合用于企业网站建设响应式网站常见的三大难点企业如何制定建站方案网站搭建如何提升seo(网站搜索引擎优化的内容)