云服务器促销,免费安装宝塔面板!
开启左侧

[宝塔面板] 安装SSL证书后,安全锁不显示绿色锁显示红色叉怎么解决?

[复制链接]
当流科技 发表于 2017-9-4 23:15:51 | 显示全部楼层 |阅读模式

本站会员必须 邮箱验证成功后 才能发帖。马上注册查阅更多教程,下载海量资源,让你轻松玩做站

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

2 p' O( }, F/ p( J. M一、部署证书后安全锁不正常显示9 E. W: ]6 Y4 l8 J! a0 W3 c
     有些小伙伴安装过SSL证书后,会发现https安全锁显示不正常,对于小白小伙伴们不知道原因在哪,更不知道怎么解决,下面就来看看出现这样的原因和解决办法吧:
4 S3 h' ?# v. S- W. @" ]3 u9 [第一种提示:浏览器提示不安全因素
+ f; I6 {6 |5 J  U(不同浏览器会出现不同的提示办法,解决办法见“二、解决网站”不安全因素“的方法”
5 _3 y* x* F3 \提示的原因:用户网站中却使用了大量的外链,而SSL证书对于网站的代码安全性要求比较高的,用了这些外部的资源(图片或js)正是不安全的因素所在,因此用户在部署SSL证书后需要对网站代码进行调整,这样才能保障网站的安全;在部署SSL证书后,通过https访问网站时,就会出现以下提示:
3 c& L8 G0 U% i' L1.IE浏览器提示
" j6 s9 o# y, \+ x. VIE浏览器底部会提示“只显示安全内容”。
$ ~% V8 Q" f; c  V8 K- M. l
# L* E- a0 r* b) n- V8 Z; j7 b
1.jpg
! ^# ~0 u/ n) p- S) l! u# q0 O( |9 B' j
2.火狐浏览器提示不安全内容! ~! M' X4 S) j" F
火狐浏览器底部会提示“此网站的连接的安全,因为包含了不安全的因素”。
' ^2 z+ E+ j* ^, m; X, W0 ~' ]9 [9 N7 r0 V! Y
2.jpg
6 G' J& R" e* n) r7 G/ J- ?( U- j/ W; U' y- G
3.360、谷歌等浏览器提示不安全内容:安全锁为黄色三角警告$ G! L3 B7 W$ i( W3 t
      谷歌浏览器中锁型标识会显示异常,并提示:与www.yourdomain.com的连接采用128/256位加密技术。但是,此页面中包含其他不安全的资源。他人能在传输过程中查看这些资源,攻击者也可以进行修改,从而改变网页的外观。
; l) Q4 x) f7 k) i4 H# e9 {$ p* w, P2 J
3.jpg
( T  s7 ?1 c# W0 P4 S) L
4 `9 }& f  ]; b: K  G/ G& `; H0 @. q3 B第二种提示:https直接提示“安全锁红色叉号”(下图所示)
$ v4 X, O8 r6 Q9 a* t! z
9 q! r+ h2 v: h: p: O 5.png , G% ^& o, c8 c5 a  |. n- \0 Q

  u' `2 x/ h1 W) N6 R0 \: O, ]  p& V* [  ]出现图上情况,造成的原因有:/ ?2 z* w8 [. J9 b: c8 w; p
1.使用的证书到期,需及时更新有效证书即可;5 v; M/ M+ X% H7 ~4 n, ?
2.使用自签证书,自签证书即自建PKI系统颁发的SSL证书,自签证书最容易被假冒和伪造,被欺诈网站所利用,也最容易受SSL中间人攻击,是非常不安全的(点此查看详情),为了保障网站数据安全,请尽早使用正规单位颁发的SSL证书。
2 V1 A& Y4 |( a8 l0 ]" E+ ]4 s( k3 N, k1 A$ ^/ x
4.png 3 ~- n- F: }. t' n4 p% j
' ^) x! S0 l  }6 y5 A
3.绑定域名与访问域名不一致(点击https小锁,查看证书详细,证书里显示的域名),解决办法:可向正规证书单位,再申请一张证书即可,证书颁发后,删除不匹配证书,重新安装新的匹配证书;
0 P: U+ \$ v9 p: ^- D/ V! `& F8 s! [4.本地时间不同步等,可直接同步本地时间;出现以上情况,可根据相对应的调整即可。/ S6 ~7 N9 ]- _: H0 o8 E- N. g
二、解决网站”不安全因素“的方法:
& c) `# Q6 z4 N: ~' g  z     弹出这些不安全因素的提示是由于网站页面上包含混合内容导致的,也就是说,网站页面上包含 http:// 的资源 也包含 https:// 的资源。通常这种情况是需要在网站页面上做一些调整才能去除提示。以下是常用的解决方法:$ ]6 H* X  T9 z1 D8 U. [* @) l" M  y6 a
例如:在网站页面文件中,包含了其他网站非https的资源。(可以通过谷歌浏览器按F12键查看)7 G4 V* L3 l+ m& z, s, _

- ?: ?8 `, s' U) z: D# ^' D: e 6.jpg ) G9 ?( ]. T- [  ~; C

6 i( H: W1 Y! X0 f+ R7 ], M5 [' W可以把该外链复制到URL中,并通过在http后添加个”s“访问,测试此外链是否支持https协议的链接。( H) y: R  S  R' u; t
(1)如果可以访问,直接在代码中修改http为https的链接。- ~+ }" j% _) y. |# M  P5 O) q3 [
5 e$ i: P# b8 W" j3 Y
7.jpg
1 L3 e3 D# o3 S) B
/ |" h$ `0 Z# r* X4 I* K* g. e(2)如果不可以访问,则可以下载该资源到本地服务器上,并修改资源路径,指向到服务器上,并使用相对路径如 <img src="image/button_111.gif">  或者完整的 https 路径<img # p. J4 @: n6 i1 s" I* ]
8 ]( ^6 M+ b. @2 j5 {7 ^! P

# x" u& @2 Q6 n4 Q, s1 i3 P6 w! Y6 ^! F% j
网站出现不安全因素的提示时,请通过以上方法对代码进行调整,充分保障网站的信任。
当流科技-专业Discuz建站、仿站业务,专注处理discuz!论坛挂马,专注提供论坛托管维护服务! 提供Discuz论坛空间、VPS、云服务器!咨询QQ 569160956 778521512
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

精彩课程推荐

Discuz!论坛网盘附件免跳转下载(手机版网

主讲:当流科技 Discuz插件

宝塔面板绑定域名无法访问后台怎么解决?

主讲:风雨兼程 服务器学院

抱歉,当前存在网络问题或服务器繁忙,详细错

主讲:我心枫叶 Discuz!教程

discuz论坛搬家教程,如何搬迁到新服务器?

主讲:风雨兼程 Discuz!教程

宝塔面板phpmyadmin 数据库502 Bad Gateway

主讲:当流科技 服务器学院

Discuz!X3.3全新安装和升级后快速回复框丢

主讲:风雨兼程 Discuz!教程

宝塔面板mysql怎么用navicat 连接数据库呢

主讲:当流科技 服务器学院

宝塔面板如何添加和管理Mysql数据库?

主讲:xotexa372 服务器学院

商务合作

0551-66191059
service#dangliu.net
点击这里给我发消息
dz论坛/Discuz!论坛新手

关注微信公众号

QQ扫码 加 DZ技术群