当用户以 gmail 左右的方式访问我的网站时,避免在浏览器级别出现 SSL 异常消息所需的指导。
我的公司从威瑞信购买了 228 位认证的 SSL,并从http://certlogik.com/ssl-checker/检查了明确的状态
当用户以 gmail 左右的方式访问我的网站时,避免在浏览器级别出现 SSL 异常消息所需的指导。
我的公司从威瑞信购买了 228 位认证的 SSL,并从http://certlogik.com/ssl-checker/检查了明确的状态
为避免浏览器警告,您应该:
使用大多数客户端信任的 CA 颁发的证书配置您的服务器。没有绝对列表,因为这可以配置,但是有一组完善的 CA,它们是来自各种操作系统/浏览器的 CA 捆绑程序的一部分(例如,请参见这个问题)。威瑞信通常是其中之一,所以你应该在那里。
确保您的服务器主机名(客户端应该可以看到)与该证书中的名称之一匹配。匹配规则的详细信息在 RFC 2818(第 3.1 节)和 RFC 6125 中;简而言之,如果您的证书有主题备用名称 DNS 条目,那么您服务的主机名必须是其中之一,否则它应该在CN
主题 DN 中。
确保在提供页面时不要混合内容:以任何方式链接到的所有资源(图像、脚本、CSS、iframe 和 Ajax 请求)都应该指向https://
URI(无论是相对的还是绝对的)。如果其中一些资源托管在不同的服务器上,则它们的证书也必须受到客户端的信任(与前面的两个规则相同)。