服务器证书也就是SSL证书,不受信任的原因很多,具体分析如下:
第一种、证书过期
一般正常付费SSL证书是有一年有效期的,一旦超过该期限的话便是直接失去保护效果,浏览器要是识别到便会直接显示”不安全“警告。如果证书被吊销,也会显示日期过期,这种要立刻联系证书提供商,查找吊销原因,及时解决。
第二种、证书来自不信任的CA机构
CA机构就是证书的颁发机构。现在有可以自己验证的自签名SSL证书,不过该证书是不受任何颁发机构所信任的,所以通常客户端会提示“该证书来自不信任的CA机构”。
第三种、户端不支持SNI协议
一般这种情况发生在Windows XP系统中,安卓4.2以下版本也会发生这种情况,大多数原因是因为这些系统时代太久远了,目前使用的人数非常之少,也不建议大家使用。
第四种、证书的不完整
在申请证书的时候,经常会由于用户的疏忽或者是第一次申请,不是很懂,导致没有完全看懂申请规则,这样在申请时候就会导致域名匹配不正确,所以在申请的时候一定要看清楚,认真填写。