近日闲来无事,去 myssl.com 检查了网站的证书,发现了一个问题
好吧,来试试解决。
证书链不完整所带来的危害
- 安全漏洞:证书链不完整可能导致证书被篡改或伪造,使得网络通信不再安全,攻击者可能利用此漏洞进行中间人攻击或数据窃取等恶意行为。
- 认证失败:当证书链不完整时,客户端无法验证服务器的身份,这会导致认证失败,客户端可能会拒绝连接到服务器,这会影响业务流程。
- 可用性问题:证书链不完整可能导致服务不可用,如果证书验证失败,则客户端可能无法与服务器建立连接,从而影响用户的使用体验和服务可用性。
- 信任问题:证书链不完整可能导致客户端对服务的信任度降低,用户可能会对服务的安全性产生疑虑,这会对业务发展造成负面影响。
如何解决?(补全证书链)
去这里:https://myssl.com/chain_download.html,输入你的网站,然后点击 "获取证书链",并把你的RSA证书链复制下来。
接下来上传到你的网站就好了。
完成
其实这个BUG无关紧要,我纯属是为了水篇博文
Comments 4 条评论
博主 小熊
我也看看去
博主 我鬼知道吖~
@小熊 这个不是什么严重的问题,我个人认为改不改都没必要
,我纯属是为了水篇博文(不是)。博主 Oyama
你小子
博主 我鬼知道吖~
@Oyama 我小子怎么了 0.0