SSL证书错误是什么原因? 浏览器常见SSL证书报错如何解决

大部分浏览器都有需要要求ssl证书更加安全，网络信息传输可以进行加密处理保证你的银行密码或者其他信息被盗取造成损失，它可以将http协议升级为https，SSL是数字证书的一种，权威发布需要钱的。那么ssl证书出现错误怎么办呢?可能过期没有续费等问题，具体解决方法可以看下面文章。

浏览器常见SSL证书报错如何解决：

　　通过SSL为了确保网站数据通信的加密和传输，证书是解决互联网信息安全的重要手段之一。然而，在SSL证书安装完成后，并不意味着网站是安全的。当我们访问网站时，我们可能会遇到各种各样的错误，那么如何解决这些问题，确保网站的正常运行呢?

　　报错：NET::ERR_CERT_DATE_INVALID

　　原因：SSL证书已过期

　　解决方案：证书已过期并删除，重新申请新证书并正确安装可以解决错误。

　　报错：NET::ERR_CERT_COMMON_NAME_INVALID

　　原因：网站使用的证书与域名不匹配

　　解决方案：证书支持的域名与网站域名不一致。换句话说，网站使用了错误的证书。解决方案是重新安装网站SSL证书。

　　报错：NET::ERR_CERT_AUTHORITY_INVALID

　　原因：网站使用无效证书颁发机构颁发的证书

　　解决方案：该错误表明网站使用的证书的根证书不受浏览器的信任，可能是用户使用自签名证书，也可能是该证书的根证书被吊销。解决方案是重新申请浏览器信任的证书颁发机构颁发的证书。

　　报错：NET::ERR_CERT_REVOKED

　　原因：网站使用的证书已被吊销

　　解决方案：证书颁发机构因企业信息变更或网站内容违规等原因吊销证书，证书进入证书吊销清单CRL。我们需要重新申请证书并正确部署。

　　报错：NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN

　　原因：网站使用证书和网站内置证书HTTP公钥固定不匹配

　　解决方案：网站可能被劫持，我们需要检查网站DNS分析恢复正常HTTPS访问;也有可能HPKP谷歌浏览器报错是因为没有正确的设置。

　　报错：NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM

　　原因：网站使用不安全的签名算法

　　解决方案：数字签名算法用于通信双方的身份验证，如果使用不安全SHA-1签名算法浏览器会报错。我们应该使用SHA-256签名算法。

　　报错：ERR_SSL_VERSION_OR_CIPHER_MISMATCH

　　原因：网站使用浏览器不支持的加密协议版本或加密套件

　　解决方案：错误报告在低版本的操作系统或浏览器中更为常见。

　　如果是加密协议版本的问题，有两种解决方案：一种是将浏览器升级到最新版本，使浏览器支持更多的加密协议;另一种是使用所有SSL/TLS协议版本，以确保浏览器支持的加密协议版本处于开放状态。

　　如果是加密套件，则需要在使用前设置优先级FS系列加密套件。

ssl证书如何安装:

　　一、首先是使用服务器证书安装配置的ssl证书安装方式

　　我们在安装ssl证书之前，需要在服务器上制作一个CSR文件，主要作用是通过CSR文件来生成私钥。服务器上制作CSR文件是相对简单的，我们可以直接在Apache中输入指令生成CSR。在生成证书请求文件的流程完成后，我们需要进行ssl证书安装的申请，在这个过程中需要根据实际情况来进行选择和挑选，目前市面上提供ssl证书的网站有很多，通常大家可以选择大型的公司来进行ssl证书申请。申请完成后，从相应的网址下载ssl证书，然后将ssl证书上传到服务器上，最后在文本编辑中打开http.conf文件，重启服务器就基本完成了ssl证书安装的工作。

　　二、ssl证书安装还可以使用微软的互联网信息服务来进行安装

　　同样是在ssl证书安装之前，生成一个CSR文件，这里文件申请只需要登录服务器，启动管理工具在IIS8上，用鼠标操作进行申请即可。在CSR文件申请完成后，同样执行ssl证书的申请和下载工作，一定要选择靠谱的ssl证书提供者保证ssl证书的安全性。下载完成后，我们可以在IIS上打开相应工具，在创建证书请求下完成证书的请求，而后连接证书文件到计算机，保存在合理位置后点击确认完成安装。ssl证书安装完成后，要将ssl证书与网站绑定，最后重启IIS，并进行证书测试，基本上就完成了ssl证书安装的流程。

　　三、ssl证书安装同样也可以使用Exchange来进行安装

　　我们在正式安装之前，在服务器上制作CSR文件，然后申请ssl证书，下载证书。之后根据相应流程将证书信息复制到文本文件中，并将其储存为intermediate.cer，并开始运行，而后可以通过微软系统的控制台进行进行处理。之后打开Exchange的管理控制台，找到服务器配置选项，启用证书，就完成了ssl证书安装的过程。

　　四、ssl证书安装的安装中最后一种方式是使用cPanel进行安装

　　这种安装方式与之前的安装基本相似，生成CSR、申请证书、下载证书，之后我们需要在cPanel中打开SSL管理的菜单，然后选择ssl证书链接，等待ssl证书安装完成，之后就可以重启服务器进行测试了。

　　ssl证书安装的方式是多种多样的，我们可以根据自己的需要来选择合理的方式进行ssl证书安装，在这个过程中应该注意不同方式的灵活性与操作便捷度，尽可能选择最适合自己的安装方式。