Google Chrome是全球占据市场份额最大的主流浏览器,Chrome之所以如此成功,完全离开不“安全”二字。一直以来,Google团队对用户的安全和隐私信息十分重视。Google Chrome发布之初,Google的开发人员已经掌握了最大的安全机制,确保网络环境的在线安全,为用户提供免费体验。Google Chrome为用户提供全面兼容性,隐私性,安全性,速度,低内存消耗,清晰的设计等体验。
近两年,Google为了提升用户的安全,提倡网站添加SSL证书,且部分功能强制执行HTTPS协议。但在SSL实践中,不少人因为在网站安装SSL证书不正确引发安全警告和麻烦,并导致Google Chrome SSL证书错误,这个错误和安全警告严重影响用户对网络安全的体验。因此这些错误必要及时解决,Google Chrome才能全面实现安全的HTTPS加密。
SSL证书错误在Google Chrome 中主要有两种类:
1)由于用户系统导致的SSL错误;
2)由于安装不当造成的SSL错误。
Chrome浏览器SSL错误和疑难解答指南
下面阐述Chrome中导致SSL证书错误的原因以及修复解决方案。
1、系统时间
系统当前时间与实际时间不相符,Chrome会显示“您的连接不是私有的”或“NET :: ERR_CERT_DATE_INVALID”错误,
解决此错误:只需要使用当前时区更新日期和时间即可。
由于时间问题,Chrome浏览器SSL错误
2、网页重定向循环
当用户尝试访问受保护的HTTPS网页时,由于Cookie超载,Google Chrome会尝试多次重定向该页面,最后会显示“此网页重定向循环”或“ERR_TOO_MANY_REDIRECTS”错误。
解决此错误:只需要删除该网站的所有cookie。
如何在Chrome中删除网站Cookie?
1)点击设置> 显示高级设置…
2)在隐私部分,点击内容设置 …
3)选择Cookies,点击所有Cookie和网站数据…
4)在搜索cookies中,输入要删除cookies的网站,然后点击“ 删除这个项目 ”按钮,即可删除相对应的cookies。
重定向循环
3、您的连接不是私有的
Chrome之所以会显示这个错误,是因为用户系统和用户尝试访问的网站不兼容。导致这个错误报错可能是因为系统过去,操作系统的部分设置不支持SSL证书加密算法的更新版本,或者网络链接被禁用。
当网站的SSL证书是无效的(自签证书),不是来源于权威的数字证书颁发机构。访问该站点时,Google Chrome将触发错误; “ NET :: ERR_CERT_AUTHORITY_INVALID ”; 根据CA / B论坛规则,数字证书颁发机构必须是CA / B论坛成员,在chrome中其源代码将作为可信CA。
解决此错误:联系网站管理员,要求他从受信任的证书颁发机构获取SSL证书并进行安装。
修复该错误
1)检查网络连接,如果没有激活,需要再次激活它。并尝试再次访问该网站。
2)如果cookie存在冲突,则可能会显示此错误,建议清除该网站所有的cookie,否则尝试以隐身模式访问该网站(Ctrl Shift N)。
3)如果操作系统是旧版本,则需要更新。
4)如果安装了防病毒软件,建议关闭防病毒软件,因为防病毒软件会阻止可疑的HTTPS通信。
您的连接不是私有的
4、“服务器具存在弱的临时Diffie-Hellman公钥”或ERR_SSL_WEAK_EPHEMERAL_DH_KEY
当谷歌浏览器显示此错误,是因为安全代码已过时。为了防止信息和身份盗窃风险,Chrome阻止用户访问该网站。
解决此错误:联系网站管理员,要求他禁用DHE代码并在服务器中添加正确的ECDHE代码。如果ECDHE代码不可用,可以继续使用普通的RSA。
服务器存在弱的短暂Diffie-Hellman公钥 – Chrome ssl错误
5、“此网页不可用”或ERR_SSL_VERSION_OR_CIPHER_MISMATCH
如果丢失安全码,并且网站使用过时的SHA算法运行,或者系统的TLS版本过期,访问网站时Chrome就会显示此错误。
为了避免这个错误,联系网站管理员,要求他在服务器上重新安装SSL证书,使用SHA算法的最新版本——SHA-2。用户需使用最高版本的TLS—TLS 1.2访问网站。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH错误
6、过期的SSL证书
每一张SSL证书都存在有效期,当网站的SSL证书过期,Chrome浏览器就会显示错误,并阻止所有类型访问网站。因此,网站管理员要及时更新或重新购买SSL证书。
7、SSL安装不正确
服务器必须正确安装SSL证书,网站才能正常访问。一旦SSL安装出现问题,Chrome就会显示错误。因此网络管理员要选择完整的SSL安装指南,在服务器上正确安装SSL证书。
关于SSL证书部署请参考数安时代产品官网的SSL证书各大系统部署指南
以上都是Chrome显示SSL证书错误的7个原因,请仔细阅读相关解决方案,彻底解决SSL错误,并安全访问网站。
文章转载https://www.trustauth.cn/baike/24595.html
,