ssl證書對網站安全的重要性，很多企業或是個人都已經知曉。但是有個問題，很多明明已經給網站安裝了ssl證書為什么還是提示網站有風險或是發出告警提示呢?哪些原因會導致我們安裝的ssl證書不被信任，下面小聚就給大家介紹下。

①ssl證書已經過了有效期

如果ssl證書過期，在用戶訪問網站的時候，系統也會發出告警提示。

如果遇到這樣的情況，可以在瀏覽器的Internet選項中點擊查看證書的有效期限，如果過了有效期，需要及時向域名服務商聯系并進行續費操作，以保證網站的正常運行和訪問。

②ssl證書和域名不匹配

當我們為自己的域名申請數字證書的時候，我們的CSR當中僅定義了這一個主域名，并未添加更多域名DNS記錄。那么當你證書頒發的時候訪問這個域名就不會受到信任，會提示你該證書不是這個域名的。這個時候需要聯系證書頒發機構或證書提供商進行重新簽發并包含該域名。


③證書不是可信任的CA機構頒發

SSL證書可以分為自簽名證書和付費證書兩種，自簽名證書就是可以自己給自己頒發數字證書，同樣可以實現網站的HTTPS化，然而這種證書成本較低，不受瀏覽器信任。

目前全球比較知名的CA頒發機構主要有賽門鐵克、CFCA、Geotrust、Globalsign等。

④數字證書信任鏈配置錯誤

如果我們只安裝了最終的域名證書，而沒有安裝中間證書導致證書鏈不完整，系統就無法回溯根證書的頒發機構，就會被系統判定為不可信任。為了解決這個問題，我們需要在服務器端配置安裝SSL證書時，同樣要使得我們的證書鏈完整，才能正常使用。

⑤客戶端不支持SNI協議

這種情況只會發生在客戶使用的操作系統是Windows XP SP2以下，Android4.2以下等較低的系統版本中。SNI協議就是讓多個支持SSL證書的域名共享同一個獨立IP地址的技術，現在已經被幾乎所有主流操作系統和瀏覽器支持了。

以上就是有關哪些原因會導致ssl證書不被信任的相關介紹。更多ssl證書詳情可查看
企業服務安全產品
。