問題描述

在CDN控制臺上已經(jīng)為域名配置了HTTPS證書，使用電腦瀏覽網(wǎng)站時，仍提示證書風(fēng)險。

可能原因及處理方法

• 可能原因1：證書已過期。

  您需要為證書續(xù)費，續(xù)費成功后在CDN控制臺上及時更新證書。如果您是在阿里云SSL證書產(chǎn)品中購買的證書，續(xù)費操作，請參見SSL證書續(xù)費。更新證書，請參見配置HTTPS證書。

• 可能原因2：系統(tǒng)時間不正確。

  處理方法：檢查電腦的系統(tǒng)時間是否正確，系統(tǒng)時間不正確會導(dǎo)致證書過期或校驗不成功，從而提示證書風(fēng)險。您需要將系統(tǒng)時間修改正確后再嘗試瀏覽網(wǎng)站。

• 可能原因3：使用了自簽名HTTPS證書。

  由自己生成的、非CA機(jī)構(gòu)頒發(fā)的證書，稱為自簽名證書。自簽名HTTPS證書，不受各大電腦瀏覽器信任，容易被仿冒和遭受中間人攻擊，因此會有風(fēng)險提示。

  處理方法：建議更換成由可靠的CA機(jī)構(gòu)簽發(fā)的HTTPS證書，您可以在阿里云SSL證書產(chǎn)品上選購證書。

• 可能原因4：網(wǎng)頁內(nèi)有HTTP鏈接資源，即網(wǎng)頁使用了HTTP協(xié)議的鏈接。

  處理方法：將HTTP協(xié)議鏈接修改為HTTPS協(xié)議鏈接進(jìn)行訪問。

• 可能原因5：TLS版本過低。

  處理方法：SSL/TLS中有六種協(xié)議，分別是SSLv2、SSLv3、TLSv1.0、TLSv1.1、TLSv1.2、TLSv1.3，TLSv1.2和TLSv1.3是目前公認(rèn)的安全的協(xié)議，您需要在CDN控制臺關(guān)閉低版本的TLS協(xié)議，啟用TLSv1.2或TLSv1.3協(xié)議。具體操作，請參見配置TLS版本與加密套件。

• 可能原因6：使用了加密強(qiáng)度低的加密套件。

  處理方法：建議您使用128位的AES-GCM加密算法進(jìn)行安全加密，密鑰交換機(jī)制使用ECDHE_RSA。