我們在使用SSL證書時,可能會碰到一些常見的SSL證書錯誤,例如SSL證書域名不匹配、網(wǎng)站證書已過期或還未生效等。那么SSL證書與網(wǎng)站域名不匹配是什么原因?qū)е碌??該怎么解決這一問題?下面依次來了解下。
SSL證書通常需要綁定域名使用,所以我們在購買證書時要確認(rèn)好證書類型、證書品牌、域名類型,并在申請證書時,根據(jù)已選擇的域名類型,正確填寫需要綁定目標(biāo)SSL證書的域名。
SSL證書與網(wǎng)站域名不匹配怎么解決?每一個SSL證書所對應(yīng)的域名都具有唯一性。當(dāng)SSL證書包含的域名與當(dāng)前訪問的域名不匹配時,瀏覽器可能會出現(xiàn)“安全證書上的名稱無效,或者與站點(diǎn)名稱不匹配”警告信息。我們可通過查看SSL證書詳情中證書頒發(fā)域名與訪問域名是否匹配,如果不匹配,則需要重新下載訪問域名的SSL證書。如果主域名有多個子域名,則需要申請多域名或通配符域名。
SSL證書按驗證方式不同,有域名型DV SSL證書、企業(yè)型OV SSL證書及增強(qiáng)型EV SSL證書可以選擇,不同類型的證書支持綁定的域名數(shù)量也會有所差異。例如DV或OV類型證書可綁定單域名、多域名或通配符;而EV類型證書可綁定單域名或多域名,不支持通配符。
同一個域名,我們可以根據(jù)需要購買多張SSL證書綁定該域名,選擇應(yīng)用到服務(wù)產(chǎn)品中或者安裝到服務(wù)器使用的證書,即該證書生效。證書是一次性的,當(dāng)目前的證書不能滿足我們的要求或者證書即將過期,我們可以再購買新的可匹配該域名類型的證書,將新證書配置到目標(biāo)域名使用。