浏览器提示证书无效
在浏览器打开已开通服务的SaaS网址,有的浏览器提示网站不安全或证书无效,不能继续访问,怎么办?
在浏览器地址栏中输入已开通服务的SaaS网址,有的浏览器会提示网站不安全或证书无效,不能继续访问。这是什么原因?如何解决?
一、浏览器提示网站不安全或证书无效的原因
HTTPS是一种加密的HTTP通道,比传统的HTTP更安全,它在HTTP的基础上加入了SSL协议,会对传输的内容进行加密。HTTPS提供了身份验证与加密通讯方法,因而在互联网上应用广泛,近年来已逐步取代了传统的HTTP协议。目前主流的浏览器都会检查网站是否使用了更安全的HTTPS协议以更好地保障用户数据安全和通讯安全。如果浏览器检查到网站的HTTPS证书过期或无效,就会提示网站不安全或证书无效。有些对安全要求严格的浏览器就会阻止用户继续访问不安全的网址,比如谷歌Chrome浏览器(图1)。
(图1:谷歌Chrome浏览器提示网站连接不安全)
优点云的SaaS应用全部采用了HTTPS并确保HTTPS证书有效,但个别比较旧的电脑上仍然可能会遇到浏览器提示上述信息的问题,这又是什么原因呢?
其实原因很简单,因为颁发HTTPS使用的SSL证书的机构是不断变动的,有些旧电脑中由于没有及时更新证书,对一些新的证书认证机构就无法正常识别,因此这时就可能会误报这类不安全的连接提示。比如近年来发展迅猛的Let’s encrypt证书,早期证书链中的根是“DST Root CA X3”,由于这个根证书已经在2021年9月30日过期,新的Let’s encrypt证书的根证书已经替换为“ISRG Root X1”的根证书,而一些没有及时更新的电脑和手机系统并没有“ISRG Root X1”的根证书信息,因此就会对使用“ISRG Root X1”根证书的HTTPS证书误报不安全连接。
二、如何解决浏览器误报网站不安全或证书无效的问题
解决办法很简单,就是在出现误报的电脑浏览器中导入当前网站的HTTPS证书引用的根证书。比如,Let’s encrypt证书的新的根证书“ISRG Root X1”,可从以下两个地址下载其根证书:
下载x1或者x2都可以,然后在自己的windows中导入根ca证书。步骤如下:
第1步:进入浏览器的证书管理界面
(1)IE浏览器 --> 设置 --> internet选项 --> 内容 --> 证书:
(图2:IE浏览器中打开证书管理界面)
(2)Chrome浏览器--> 点击右上角3个小点的图标 --> 设置 --> (左侧菜单)隐私设置和安全性 --> 安全 --> 管理证书:
(图3:Chrome浏览器中打开安全浏览和设置界面)
(图4:Chrome浏览器中打开安全界面中的管理证书界面)
第2步:在浏览器的证书管理界面导入新的根证书
(1)IE浏览器中导入新的证书:
(图5:IE浏览器中导入新的证书)
(图6:在Chrome浏览器的证书管理界面点击“导入”按钮)
(图7:点击“下一页”继续导入)
(图8:点击“按钮”选择要导入的证书)
(图9:在文件选择框中指定要显示的文件类型为所有文件)
然后选择前面下载的后缀为pem证书的证书文件,按页面提示选择“下一页”,直到证书导入,页面提示“导入成功“。
证书导入成功后,在”受信任的根证书颁发机构“列表中,就可以看到新导入的证书机构了:
(图11:受信任的证书颁发机构中显示了新的证书机构)
完成以上导入操作后,再去打开应用网址,就再也不会提示网站连接不安全了。