什么原因导致SSL证书不被信任|ssl|信息安全|浏览器

当传统行业走上互联网“快车道”的同时，信息安全问题也将日益凸显。各种信息漏洞、黑客攻击将使一个企业的商业机密甚至国家的信息安全面临重大网络灾难。对此，国内一些企业已提前行动，部署SSL证书，为企业布防信息安全保驾护航。

近期有客户反馈说SSL证书安装后访问还是提示了SSL证书不被信任，这边小编要带大家一起来了解下。为什么证书安装后浏览器还是显示了SSL证书不被信任问题。

01证书的颁发机构不被信任

CA是负责颁发和验证SSL证书的机构，而浏览器会内置一份受信任的CA列表。如果证书是由不被浏览器信任的CA颁发的，浏览器会显示证书不被信任的警告。这可能是因为该CA没有通过浏览器的审核或验证，或者是因为该CA的证书已经过期或被吊销。在这种情况下，用户需要谨慎对待该网站的安全性，避免输入敏感信息。

02证书的域名不匹配

SSL证书通常与特定的域名或子域名关联。如果用户访问的网站与证书上的域名不匹配，浏览器会发出证书不被信任的警告。这可能是因为网站没有正确配置证书，或者是证书被伪造。在这种情况下，用户需要检查所访问网站的域名和证书的域名是否一致，以确保通信的安全性。

03证书的有效期已过

SSL证书通常有一个有效期限，过期后就会被认为不受信任。证书的过期可能是因为证书颁发机构未及时更新证书，或是网站管理员忘记更新证书。一旦证书过期，浏览器会给出证书过期的警告，用户需要谨慎对待这种网站的安全性。

随着“互联网+”战略的推进，信息安全领域需求旺盛，发展前景广阔。网站如果安装SSL证书一定要选择可信的CA机构进行申请，这样才能让企业无后顾之忧。在网络安全事件频发的当下，部署HTTPS已是大势所趋，只有安装了SSL证书才能让企业降低攻击劫持的风险，增强用户访问的信心，为企业在激烈的竞争中赢得先机。