故障排查
浏览器提示 HTTPS「不安全」怎么排查?证书过期、域名不匹配还是自签证书
浏览器提示「不安全」通常不是网站挂了,而是证书有问题。用宝塔拨测的 SSL 证书检测输入域名,看证书状态是正常、无效还是目标不可达,就能区分是证书过期、域名不匹配还是自签证书。本文用 www.bt.cn(正常)和 wrong.host.badssl.com(域名不匹配)两个实测结果演示怎么判断。
阅读全文 →全部标签 /
浏览器提示「不安全」通常不是网站挂了,而是证书有问题。用宝塔拨测的 SSL 证书检测输入域名,看证书状态是正常、无效还是目标不可达,就能区分是证书过期、域名不匹配还是自签证书。本文用 www.bt.cn(正常)和 wrong.host.badssl.com(域名不匹配)两个实测结果演示怎么判断。
阅读全文 →CAA 记录用于授权指定证书颁发机构(CA)为你的域名签发 SSL 证书,防止证书被错误签发。本文讲清 flag/tag/value 格式、issue/issuewild/iodef 三种 tag 的含义,以及怎么在宝塔域名后台添加 CAA 记录。
阅读全文 →域名证书是域名注册成功且实名认证通过后自动生成的电子凭证,用来证明域名归你所有;它和给网站 HTTPS 加密用的 SSL 证书是两回事。本文讲清域名证书的作用、和 SSL 证书的区别,以及怎么在宝塔域名后台下载、备案上传文件过大怎么压缩。
阅读全文 →用宝塔拨测的 SSL 证书检测(https://t.bt.cn/ssl/)输入域名,就能看到证书是否有效、剩余有效天数、证书类型(OV/DV)、是否通配符证书、颁发机构与签名算法。本文用 www.bt.cn、www.qq.com、github.com 三个实测结果演示怎么看。
阅读全文 →