Как да коригирате грешка в SSL сертификата в FireFox/Chrome? [Съвети за MiniTool]
Kak Da Korigirate Greska V Ssl Sertifikata V Firefox Chrome S Veti Za Minitool
Грешката в SSL сертификата е често срещана грешка при използване на браузър. Защо се появява и как да го коригирате в Windows 10/11? Следвайте предложенията в тази публикация на Уеб сайт MiniTool , можете лесно да го разрешите.
Грешка в SSL сертификата на компютър
SSL сертификатът позволява на браузъра да провери самоличността на уебсайт. Той ви помага да защитите чувствителна информация като имена на акаунти, пароли и други чрез криптиране на данните между сървъра и клиента.
Когато браузърът не успее да провери SSL сертификатите, върнати от сървъра, ще възникне грешка в SSL сертификата. Тогава браузърът ще ви предупреди, че на този уебсайт не може да се вярва и ще го блокира. Често срещаните грешки в SSL сертификата включват грешка на клиентския сървър, SSL сертификатът не е надежден, грешка в невалиден сървърен сертификат и грешка при несъответствие на SSL сертификат. Причините за грешки в SSL сертификата са различни, ние ще ви запознаем със съответните решения според различните причини.
Как да коригирате грешка в SSL сертификата в Chrome /Firefox?
Корекция 1: Актуализирайте SSL сертификати
Изтеклият сертификат е най-честата причина за грешки в SSL сертификата, тъй като всеки сертификат има период на валидност и клиентът ще откаже сертификати, които не са в рамките на техния период на валидност. Когато вашият SSL сертификат е изтекъл или времето на браузъра е неправилно, добра опция е да актуализирате SSL сертификатите на вашия уеб сървър с нови валидни сертификати.
Корекция 2: Проверете дали SSL сертификатите съдържат всички имена на домейни на уебсайтове
За да избегне неочаквани атаки, браузърът ще провери дали говори с правилния сървър. Ако името на хоста на уебсайта липсва в уебсайта, клиентът ще предположи, че говори с грешен сървър и след това ще блокира връзката и ще отхвърли сертификата.
Когато грешката на SSL сертификата се появи при това условие, трябва да се уверите, че сертификатът съдържа имената на домейни на всички уебсайтове и да използвате сертификат със заместващи символи, за да покриете всичките си поддомейни, или SAN сертификат, за да покриете множество имена на хостове.
Корекция 3: Затваряне на предупреждение за SSL
Този метод е много рискован, защото след като го направите, вече няма да получавате никакви предупреждения или съобщения за грешки, дори когато посещавате ненадеждни уебсайтове. Ако сте много сигурни в операцията си, можете да изпълните следните инструкции.
За Google Chrome:
Стъпка 1. Отворете своя Google Chrome и тип chrome://flags в адресната лента и натиснете Enter.
Стъпка 2. Намерете Разрешаване на невалидни сертификати за ресурси, заредени от localhost и активирайте тази опция.
За Mozilla Firefox:
Стъпка 1. Отворете браузъра си и въведете about:config в адресната лента и натиснете Въведете за да отворите разширената конфигурация.
Стъпка 2. Хит Приемете риска и продължете .
Стъпка 3. В следващия екран намерете browser.ssl_override_behavior и променете стойността му от по подразбиране 2 да се 1 .
Корекция 4: Добавяне на сертификата към надеждния магазин на браузъра
Винаги трябва да сте сигурни, че купувате сертификати от надежден сертифициращ орган. Ако използвате ненадежден сертификат, вашият браузър не може да намери основния сертификат в локалното хранилище за надеждни сертификати.
Корекция 5: Вземете нов сертификат
Сертифициращият орган ще анулира сертификатите, преди да са изтекли, така че трябва да избягвате анулирането на листови или междинни сертификати на вашия браузър. Добър навик е да проверявате статуса на сертификата с помощта на OCSP (Протокол за онлайн статус на сертификата).