而经过30多年的成功,现代ECDSA(椭圆曲线数字签名算法)密钥也开始崭露头角。可以说 ECC 确实是SSL证书所依赖的现代加密技术的改进。性能提升、攻击稳定性和现有加密算法的可行替代方案是其明显优势。然而,鉴于 RSA 椭圆曲线数字签名算法如今已广泛使用,我们预测 EC 加密技术将拥有光明而美好的未来。
本文探讨在 Chrome 浏览器中访问网站时遇到 NET::ERR_CERT_AUTHORITY_INVALID 错误的技术诱因。该错误本质上是浏览器验证逻辑对服务器返回的 SSL/TLS 证书产生了信任质疑,涉及自签名证书使用、不受信任的 CA 机构颁发以及本地客户端配置冲突等多个维度,我们将分别从服务端管理与客户端兼容性角度给出处理建议。
购买的SSL证书虽然是三年期的,但显示为一年有效期,这是因为自2020年9月1日起,所有CA中心签发的SSL证书的最长有效期为397天(13个月)。多年期证书服务仅是某些服务商,例如某些平台,针对该问题提供的一种解决方案,表示您实际获取的是服务商2年或3年的证书服务时长。具体来说,购买3年证书服务时长,即包含3张1年有效期的SSL证书和2次托管服务,且实际托管服务都是需要收费的。
购买SSL证书时,带WWW和不带WWW的域名是否算作一个域名还是两个域名,这取决于您选择的SSL证书类型。带WWW和不带WWW的域名在单域名SSL证书中通常被视为一个域名,而在多域名SSL证书和通配符SSL证书中则被视为两个不同的域名。
SSL证书错误有很多潜在的原因,排除问题往往很麻烦。然而,迅速处理这个问题是至关重要的。如果我们自己在自己的站点上看到这个错误,那么其他人可能也会遇到这个错误。由于这个错误有很多原因,你可以先尝试下刷新站点、校正本地时间。然后再尝试其他更多的方法,比如清除 SSL 缓存或者测试浏览器插件等,本文一一帮你介绍原因。