pos機ssl證書打開失敗

1、pos機讀取CA證書錯無SSL公鑰

證書有問題。
提示無SSL公鑰，說明CA證書有問題，需要更換證書才能解決。數字證書是由權威的CA（CertificateAuthority）機構給服務端進行頒發，CA機構通過服務端提供的相關信息生成證書。
當客戶端發起請求時，服務器將該數字證書發送給客戶端，客戶端通過CA機構提供的公鑰對加密密文進行解密獲得散列值（數字簽名）。同時將證書內容使用相同的散列算法進行Hash得到另一個散列值，比對兩個散列值，如果兩者相等則說明證書沒問題。

2、ssl證書錯誤是什么意思

首先證書錯誤的問題其實不大，一般是由于電腦的時間不準確，或者是證書過期了等等。

ssl常見的錯誤有哪些？

1）首先第一個常見的ssl錯誤就是證書已經過期了，或者是還沒有生效。這個錯誤的產生原因可能是這個電腦系統的一個時間的錯誤導致的。

2）第二個ssl常見錯誤是證書的頒發機構不是可信的機構。所以說如果是發現自己的一個ssl證書并不是從正規的一個ca機構的網站上面獲取的，或者是一些免費的ssl證書都是可能不可信機構。

3）第三個ssl常見錯誤就是這個ssl證書包含的域名和網站的地址是不一樣的。如果真的發現這個情況的話，系統是會自動有這個證書錯誤的提示的。

答案：一般是指SSL證書未安裝或者過期。

解釋原因：

SSL證書過期不被瀏覽器信任

計算機或者手機時間不是當前的北京時間（需要手動調整）

SSL證書安裝錯誤或未正確配置

使用了自簽發證書

SSL證書與當前域名不匹配

解決辦法：可以直接在淘寶中找到Gworg給出SSL證書技術支持。

SSL證書錯誤的情況分很多種：
1、SSL證書過期；
2、SSL證書不受信任；
3、使用了自簽名SSL證書；
4、SSL證書配置不正確；
5、電腦時間與互聯網時間不同步；
為了安全，正常的訪問站點，建議使用有可信CA機構頒發的全球可信的SSL證書，比如沃通SSL證書，Startssl證書等等。

3、為啥會出現“SSL證書錯誤”?

1、網站SSL證書已經不在有效期內
首先應檢查證書是否已過期。SSL證書的發布時間不得超過13個月。因此，一般SSL證書僅有效期為一年。網站管理員應不時檢查證書是否已過期，如果已經過期請及時續簽證書或者重新購買證書。
如果您是在沃通CA申請的SSL數字證書，那么無需擔心，沃通CA會在證書到期前3個月就開始提醒并協助您續費。
2、計算機系統時間錯誤
如果您的電腦時間設置錯誤的話也會導致提示證書無效或過期。請檢查系統時間是否準確。如果系統時間不在ssl證書開始截止日期之內，則可能導致瀏覽器提示ssl證書過期或不生效。
3、外部鏈接網站證書已過期
如果前兩種方法都解決不了，就檢查外部鏈接網站證書是否過期。該站點引用已部署https安全證書的其他外部鏈接。如果此外部鏈的證書過期，將提示相應的錯誤。
4、網站中加載了不安全的 http 資源，或者證書未正確安裝
在https頁面中調用了http資源，IE內核版本的瀏覽器將提示該頁面具有不安全因素。 （Firefox和谷歌也有自己的安全提示）
5、使用自簽SSL證書
自簽SSL證書是由個人或組織自己頒發的證書。它們具有很大的安全風險，更容易受到攻擊，并且不會受到瀏覽器的信任。
6、使用通用性不佳的證書
同樣的，使用小型服務商簽發的通用性不佳SSL證書也是不被瀏覽器所信任。因為證書信任鏈的頂層就是CA機構，而這些小的服務商缺乏CA機構的公信力，不受瀏覽器信任。所以建議選擇通過國外Webtrust標準的認證，具備了國外電子認證服務能力的CA機構。
7、SSL證書與網站域名不匹配
申請SSL證書其中一個必須的驗證步驟就是驗證域名，域名驗證通過后才會頒發出SSL證書。所以SSL證書是與網站域名一一對應的，A網站的證書不能用于B網站，否則瀏覽器也會提示“SSL證書無效”。

SSL證書錯誤情況一：

當SSL證書時間設置錯誤時，可能會面臨錯誤時間超出證書有效時間，因此證書會顯示出錯誤的提示，解決的辦法當然也是很簡單了，我們把右下角的時間調回正常的時間即可。

SSL證書錯誤情況二：

SSL證書本身出現問題，網站出現不安全因素、系統防火墻對證書顯示的不信任等警告，說明網站出現了問題，我們應當及時的修改網站內容，同時在防火墻取消勾選檢查證書是否被吊銷，對證書地址不匹配發出警告等。

SSL證書錯誤情況三：

SSL證書過期了，面對這樣一個問題，我們只能通過重新向CA機構提出申請，重新頒發受信任的證書。一般建議選擇Symantec、GeoTrust、Comodo等CA機構。

一般是指SSL證書未安裝或者過期。

解釋原因：

SSL證書過期不被瀏覽器信任

計算機或者手機時間不是當前的北京時間（需要手動調整）

SSL證書安裝錯誤或未正確配置

使用了自簽發證書

SSL證書與當前域名不匹配

解決辦法：可以直接在淘寶中找到Gworg給出SSL證書技術支持。

有可能是證書不在瀏覽器廠商受信任的列表中。可通過手動添加證書安裝到瀏覽器“信任列表”中。大家可做如下操作：瀏覽器中選項→內容選項卡→證書-→導入即可。這個辦法只適用于自簽證書，瀏覽站點的每一臺設備都需要這種操作，并且自簽證書存在較大的安全風險，用權威CA機構簽發的SSL證書(如天威誠信)。

4、ssl證書錯誤是什么意思

在安裝ssl證書的過程中，難免會出現一些問題，具體ssl證書安裝出現的問題和解決方法如下：

1、網站安裝的SSL證書已過期，或者是沒有生效，當存在這種問題，證書也是安裝不上去的。

解決這類問題，首先需要做的就是查看網站的SSL證書的有效期，若證書是以及過期了，那此時就需要聯系SSL證書提供商對證書進行續費。當發現證書還是在有效期內，那就需要檢查一下本地電腦的日期是否設置正確，若是錯誤的修改成正確的就可以。

2、訪問網站提示本頁面包含不安全的內容，如在進行訪問頁面時需要通過https方式才可以訪問，但是其他頁面中的圖片、js腳本、flash等必須要通過http方式調用，否則就會出現上面的提示。

解決該問題最簡單的方式就是將調用的http方式修改為https就可以了。

3、此網站出具的SSL證書不是由信任的證書頒發機構頒發的。其原因可能是SSL證書不是通過正式的全球信任的CA頒發;或者證書安全錯誤。

關于這個問題首選更換信任的CA機構頒發的證書，如Symantec、GeoTrust、Comodo以及Rapid等這些全球權威CA機構。若是后者的原因就需要檢查下是否刪除了原來的測試證書，如果網站使用的證書是正確的，請重新啟動webserver。

4、收到“no shared cipher”錯誤提示。通常出現這種錯誤，是由于使用了匿名Diffie-Hellman(ADH)算法，而沒對啟用ADH算法所導致的。 SSL證書錯誤的情況分很多種：

1、SSL證書過期；
2、SSL證書不受信任；
3、使用了自簽名SSL證書；
4、SSL證書配置不正確；
5、電腦時間與互聯網時間不同步；
為了安全，正常的訪問站點，建議使用有可信CA機構頒發的全球可信的SSL證書，比如沃通SSL證書，Startssl證書等等。

答案：一般是指SSL證書未安裝或者過期。

解釋原因：

 SSL證書過期不被瀏覽器信任

計算機或者手機時間不是當前的北京時間（需要手動調整）

SSL證書安裝錯誤或未正確配置

使用了自簽發證書

SSL證書與當前域名不匹配

解決辦法：可以直接在淘寶中找到Gworg給出SSL證書技術支持。

沒安裝ssl證書，或者證書沒生效，或者已經過期，或者配置錯誤，或者您購買的品牌兼容性差
無論之前是否在SSL盾購買，都可以聯系SSL盾客服幫您續費
如果之前有剩余時間，續費后剩余時間會加到新證書
也可以重新購買其他CA品牌證書，九大品牌任選
建議一次續費2年比較省事，價格也更優惠

5、SSL證書連接出錯了要怎么解決?

SSL連接出錯解決方法 ：
瀏覽網頁的時候突然彈出ssl連接錯誤該怎么解決
解決方法：
1、按下“Win+R”組合鍵打開運行，在運行框中輸入：inetcpl.cpl 點擊確定打開“internet 選項”；
2、切換到【高級】選項卡；
3、在設置框中勾選“使用SSL 3.0”、“使用SSL1.0”、“使用SSL 1.1”、“使用SSL 1.2”點擊應用并點擊確定；
4、重啟瀏覽器即可解決SSL連接錯誤的問題了！
SSL雙方系統時間不一致導致的SSL連接失敗
解決方法：
檢測及必要時自動同步客戶端與服務器的時間。我們可通過用wireshake抓包分析SSL建立連接的過程，發現在SSL握手過程中，會向對方傳送本機的系統時間．因此一個顯而易見的辦法是獲取對方的時間，然后在必要時將本機的系統時間改為對方的系統時間，失敗后再連一次。

重啟計算機與軟件應用

 按下組合鍵win+r，打開“運行”窗口，并輸入“inetcpl.cpl”命令，按回車；

在“internet屬性”窗口中，直接切換到“高級”選項卡，并直接在設置中勾選“使用SSL2.0、使用SSL 3.0”、“使用TLS1.0”、“使用TLS 1.1”、“使用TLS 1.2”，點擊確定。

以上就是Windows7打開網頁彈出“ssl連接出錯”提示解決方法，有需要的用戶不妨根據上面的方法試試。

注意事項：如果是CA產品建議咨詢該產品的廠家。

1.ssl證書包含域名與網址不一致

每一個ssl證書所對應的域名都具有唯一性，是一個全域名FQDN。當網站出具的證書所包含的域名和網站域名不一致，系統就會自動發出報告，提示證書域名不匹配。

解決方法：需要重新申請ssl證書。如有相同主域名的多站點，則要申請多域名ssl證書。

2.網站證書不是由受信任的機構頒發

這是因為證書不在瀏覽器廠商的受信任的列表中。可通過手動添加證書安裝到瀏覽器的“信任列表”。

解決方法：瀏覽器中選項→內容選項卡→證書-→導入即可。 SSL證書連接出錯的解決方法：
1、按下“Win+R”組合鍵打開運行，在運行框中輸入：inetcpl.cpl 點擊確定打開“internet 選項”；
2、切換到【高級】選項卡；
3、在設置框中勾選“使用SSL 3.0”、“使用SSL1.0”、“使用SSL 1.1”、“使用SSL 1.2”點擊應用并點擊確定；
4、重啟瀏覽器就可以了 1、檢查防火墻和殺毒軟件是否攔截，修改一下相關設置
2、是否下載了新版瀏覽器，或者安全級別設置過高，在瀏覽器工具——internet選項——安全——自定義安全級別，或者把網站添加到受信任的站點。
3、部分情況沒有正確安裝服務器證書也會出現這種情況，建議咨詢天威誠信等專業的CA機構進行咨詢解決。

轉載請帶上網址：http://www.keemji.com/posjifour/259243.html