1、自签名证书造成的
“SSL证书无效”或“https证书不受信任”等警告可能是因为网站使用了自签名证书。自签名证书是一种自己生成的SSL证书,没有通过合法的第三方CA机构审核,谁都可以生成,包括钓鱼网站。很容易被伪造,容易受到中间人攻击,有很大的安全隐患。而且浏览器也不会信任这类自签发证书,就会出现“SSL证书无效”或“https证书不受信任”等提醒。
2、没有正确部署https证书
若网站没有正确部署https证书,访问该网站时也会有一些不安全提示。例如,很多https页面调用了http资源,一部分浏览器就会提示该页面存在不安全因素。这时候只需要将网站中调用的http资源转换成https格式就可以了。
3、https证书兼容性不好
并不是所有CA机构的SSL证书都是全球通用支持所有的浏览器的,如果该CA机构没有国际WebTrust认证,那么它签发的https证书很多浏览器都不信任。网站建设者们在购买https证书时一定要选择通过国际WebTrust认证的CA机构签发的证书。比如DigiCert、GlobalSign和Sectigo等。
4、浏览器指定不信任的https证书
一些https证书颁发机构因为一些原因,被列入浏览器列入“黑名单”,公开宣布不再信任其签发的https证书。因此当你访问了部署了这类https证书的网站时,一部分浏览器就会出现不安全提醒。
一般来说这种情况几乎没有,安装成功后还提示网站不安全的情况有以下几点:
1、域名不匹配
2、系统时间错误
3、不受信任的SSL证书
4、站内调用非HTTPS素材(图文、CSS、JS等)
5、缺少中间根证书