無(wú)論經(jīng)驗(yàn)多么豐富，在購(gòu)買或是安裝SSL證書的過(guò)程中我們總會(huì)遇到這樣或那樣的錯(cuò)誤。那么SSL證書安裝有哪些常見(jiàn)錯(cuò)誤呢？出現(xiàn)這些錯(cuò)誤的原因以及解決方法是什么呢？小編為您總結(jié)了SSL證書七大常見(jiàn)錯(cuò)誤及解決方法，一起來(lái)看看吧!

錯(cuò)誤一：域名驗(yàn)證失敗

解決辦法：請(qǐng)確認(rèn)使用了正確的域名驗(yàn)證方法，并正確的完成了驗(yàn)證。

（選擇正確的域名驗(yàn)證方式）

• 使用郵箱驗(yàn)證，首先確保您使用的是網(wǎng)站管理員郵箱，即任選以下前綴的郵箱：admin@域名，administrator@域名，webmaster@域名，hostmaster@域名，postmaster@域名。請(qǐng)不要使用申請(qǐng)者的個(gè)人電子郵箱，否則訂單無(wú)法提交，也無(wú)法成域名驗(yàn)證。
• 使用DNS驗(yàn)證，請(qǐng)到域名解析中添加指定的內(nèi)容，確保DNS記錄值與訂單信息中提供的內(nèi)容相匹配，并確保這條記錄可以公開(kāi)訪問(wèn)。
• 使用文件驗(yàn)證，請(qǐng)到域名的根路徑上新建指定的路徑并放置驗(yàn)證內(nèi)容，請(qǐng)確認(rèn)添加的路徑和放置的內(nèi)容與訂單信息中提供的內(nèi)容相匹配，并確保該路徑鏈接可以公開(kāi)訪問(wèn)。

注意：根據(jù)最新CA/B Forum對(duì)SSL證書域名驗(yàn)證的策略變更通知，從2021年12月1日1起，通配符證書不再支持文件驗(yàn)證。

錯(cuò)誤二：私鑰丟失

解決辦法：重新簽發(fā)證書。如果您發(fā)現(xiàn)私鑰丟失，并確定電腦存儲(chǔ)器上已找不到的情況下，請(qǐng)?jiān)诘谝粫r(shí)間重簽證書，避免私鑰丟失帶來(lái)的數(shù)據(jù)泄露風(fēng)險(xiǎn)。

如果是在銳成信息平臺(tái)申請(qǐng)的SSL證書，凡在證書有效期內(nèi)重簽SSL證書均不收取任何費(fèi)用。

注意：重簽時(shí)請(qǐng)務(wù)必生成新的.csr文件和.key文件，并妥善保管好。

錯(cuò)誤三：CSR無(wú)效

解決辦法：重新生成CSR。重簽證書生成CSR時(shí)，請(qǐng)確保域名與原CSR中的域名保持一致。一個(gè)CSR只匹配一個(gè)私鑰，請(qǐng)不要重復(fù)使用同一個(gè)CSR。

CSR中的信息可以使用工具解碼出來(lái)，您可以使用銳成信息的免費(fèi)解碼工具，即CSR文件在線驗(yàn)證工具來(lái)檢查CSR中填寫的信息是否正確。

此外，證書申請(qǐng)的前/后如果有多余的空格和破折號(hào)，也會(huì)使CSR證書失效。

錯(cuò)誤四：通用名稱不匹配

解決辦法：當(dāng)提交通配符證書訂單時(shí)，請(qǐng)確認(rèn)域名是*.domain.com這種格式，*號(hào)不可省略，否則會(huì)收到錯(cuò)誤提示：無(wú)效的域名格式。當(dāng)申請(qǐng)非通配符證書時(shí)，如果填寫了*.domain.com這種格式，同樣也會(huì)收到報(bào)錯(cuò)：無(wú)效的域名格式；非通配符域名請(qǐng)直接填寫為domain.com。

（域名無(wú)效格式提示）

如前所述，* 代表您可以使用此類證書保護(hù)的所有子域名。例如，如果要保護(hù) www.camerontech.cn、ssltrus.racent.com 和 portal.racent.com，在 CSR 中輸入 *.racent.com 作為通用名稱即可。

注意：不能在帶有星號(hào)的通配符前創(chuàng)建子域，例如mail.*.domain.com，或雙通配符，例如*.*.domain.com。

錯(cuò)誤五：公鑰和私鑰不匹配

解決辦法：重新生成CSR文件和私鑰，并安全保存。在申請(qǐng)證書時(shí)您可能多次生成了私鑰和CSR文件，或提供的CSR和私鑰并不是同時(shí)生成的，這將導(dǎo)致公鑰私鑰不匹配。這種情況下，需要重新生成CSR文件和私鑰，然后提交服務(wù)商申請(qǐng)重新簽發(fā)SSL證書，替換之前的證書方能使用。

錯(cuò)誤六：SAN選項(xiàng)不匹配

解決辦法：確認(rèn)輸入的SAN與證書包含的SAN是否一致。出現(xiàn)此報(bào)錯(cuò)的原因有多種，您可能：

• 在 SAN 之前或之后多拼了一個(gè)空格。
• SAN有拼寫錯(cuò)誤。
• 將證書的通用名稱填寫為SAN。
• 錯(cuò)誤地將SAN填寫為子域名、多域名、內(nèi)部SAN或IP地址。

錯(cuò)誤七：證書不受瀏覽器信任

在證書安裝完成后，可能還會(huì)出現(xiàn)證書不受信任的警告。

解決辦法：

首先，確認(rèn)安裝的SSL證書是全球可信SSL證書，可兼容您正在使用的瀏覽器。再檢查您是否未安裝中間證書或根證書丟失。若中間證書遺失，您可以與您的證書代理服務(wù)商聯(lián)系，檢查并確定您需要哪種中間證書。

其次，請(qǐng)檢查您的網(wǎng)站素材中是否包含HTTP資源，如有，請(qǐng)?zhí)鎿Q為HTTPS資源。

結(jié)論

除此之外，您還需注意記錄您SSL證書的到期時(shí)間，為防止SSL證書過(guò)期導(dǎo)致的業(yè)務(wù)中斷，請(qǐng)確保在證書過(guò)期之前進(jìn)行更新替換。如您還有其他問(wèn)題，請(qǐng)咨詢銳成信息在線客服，我們有專業(yè)的團(tuán)隊(duì)，幫您解決技術(shù)上的難題。