很多人在經(jīng)常瀏覽一些網(wǎng)頁(yè)時(shí)，瀏覽器會(huì)提示“您的連接不安全”。在遇到這樣的提示下，您會(huì)做出什么選擇呢？忽視風(fēng)險(xiǎn)繼續(xù)訪問(wèn)、直接退出訪問(wèn)、還是更加小心翼翼的訪問(wèn)呢？

其實(shí)如果出現(xiàn)了這樣的情況，有很大可能性是由于網(wǎng)站上線后并未部署SSL安全協(xié)議。網(wǎng)站訪問(wèn)還只是停留在http的前提下。這無(wú)疑等同于“明牌”傳輸，未經(jīng)過(guò)任何加密手段進(jìn)行資源瀏覽或者是互換、一切隱私信息皆流于人前。所以瀏覽器會(huì)提示“不安全”。

根據(jù)瀏覽器的不同，提示“不安全”的形式也不盡相同。

有的瀏覽器在地址欄就會(huì)提示不安全

有的則直接在顯示頁(yè)面提示風(fēng)險(xiǎn)

小鎖標(biāo)志被紅叉（×）斜杠（/）標(biāo)記為不可用

“https”處被標(biāo)記紅色橫杠等

均示意網(wǎng)站連接不安全、有風(fēng)險(xiǎn)。

展開全文

1、未安裝或無(wú)效的SSL證書：

如果網(wǎng)站沒(méi)有部署SSL證書或者SSL證書已過(guò)期、被撤銷、與域名不匹配等，瀏覽器將無(wú)法驗(yàn)證服務(wù)器的身份，并認(rèn)為該連接不安全。在這種情況下，地址欄通常會(huì)顯示"http://"而非"https://"，并且可能會(huì)出現(xiàn)警告圖標(biāo)或文字提示。

2、不受信任的自簽名證書：

若網(wǎng)站使用了自簽名的SSL證書（即不是由受信任的證書頒發(fā)機(jī)構(gòu)簽發(fā)），瀏覽器同樣會(huì)認(rèn)為該鏈接存在安全隱患，并給出警告。

3、混合內(nèi)容：

即使一個(gè)網(wǎng)頁(yè)主要通過(guò)HTTPS加載，但如果其中包含了HTTP資源（如圖片、腳本、樣式表等），瀏覽器也可能會(huì)提示“不安全”，因?yàn)檫@些非加密內(nèi)容可能被竊聽或篡改。

4、證書鏈接不完整：

如果服務(wù)器上的SSL證書缺少必要的中間證書，導(dǎo)致瀏覽器無(wú)法構(gòu)建完整的信任鏈，也可能觸發(fā)不安全警告。

5、TLS版本過(guò)低：

瀏覽器為了提高安全性，逐漸淘汰了舊版的TLS協(xié)議，如果網(wǎng)站僅支持已被標(biāo)記為不安全的TLS版本，瀏覽器也會(huì)發(fā)出警告。

最后，在選擇SSL證書時(shí)，也要注意選擇受信任的可信根CA頒布的SSL證書，可以先向JoySSL官網(wǎng)工作人員發(fā)送自己需要保護(hù)的域名，提交自己所需要的證書類型，注冊(cè)時(shí)填寫230912即可免費(fèi)使用。

https://www.joyssl.com/certificate/select/free.html?nid=12

可以用于單域名、多域名、通配符皆可免費(fèi)使用。

配合操作域名解析申請(qǐng)，不會(huì)操作的話也會(huì)有工作人員協(xié)助安裝部署。

安裝好證書后即可實(shí)現(xiàn)https