国科云:SSL 证书配置过程中常见问题盘点
1、如何实现用户用访问 http 时自动跳转到 https 的访问地址?
答:实现网页的自动跳转有两种方式:
1)使用 301 重定向到 https
2)在页面中加入自动跳转代码。
2. 多台服务器多个域名,该如何选购 SSL 证书?
这种情况,建议购买多域名证书或通配符证书。两种类型的证书都支持多个域名,区别在于通配符证书只支持一个主域名下的多个子域名,而多域名证书无此限制,既支持一个主域名下的多个子域名也支持多个主域名。
3. 为什么查看某些安全站点时会弹出“本页不但包含安全的内容,也包含不安全的内容。是否显示不安全的内容”?
如果网站需要通过 HTTPS 访问,则网站中的每个页面,每个元素都必须是 HTTPS 方式,如果网站中有元素,如:图片、JS 脚本、flash 插件通过 HTTP 方式进行调用,就会出现这样的错误。在编写网站页面文件代码的时候,页面 URL 和资源文件建议使用相对路径来定义。这样有助于提高页面对证书的兼容性。当客户端无论是用 http 还是 https 来访问该页面都不会报错。
4、服务器上装个证书会不会影响到速度和流量?答: 安装SSL证书会增加服务器 CPU 的处理负担,因为要为每一个 SSL 连接实现加密和解密,但一般不会影响太大。同时建议注意以下几点以减轻服务器的负担:(1) 仅为需要加密的页面使用 SSL,不要把所有页面都使用 https://,特别是访问量最大的首页;(2) 尽量不要在使用了 SSL 的页面上设计大块的图片文件和其他大文件,尽量使用简洁的文字页面。
5、物理服务器出现故障是对证书使用会有什么影响?答:在您申请服务器证书后,请及时备份您的证书(私钥,公钥)如果物理服务器出现故障只需要将备份的证书配置到新的服务器上就可以了.不会对证书的使用造成影响。
6、如果改变了硬件、软件(web server)证书需要重新申请吗?答:服务器证书与硬件无关。系统和 web server 版本如果相同也不会有任何影响。如果改变了服务器软件,证书就要重新申请。服务器证书不可以更换平台使用。
7、SSL 证书并未到到期,却显示证书已到期,是什么情况?
答:可能有两种情况:一种是系统时间出错,另一种则是中级证书过期。
评论