https 的Secure Sockets Layer (SSL)证书过期

标签：Layer 浏览器 Secure 证书 过期 SSL ex 连接

https证书过期 ,中文浏览器edge,google chrome 提交显示报错为“连接已重置” ，英文firfox浏览器 报错为“Secure Connection Failed”

 

 

 

 

一、问题分析

 

• 证书过期：当网站使用的 HTTPS 证书过期时，浏览器会认为该网站的安全性无法得到保证，因此会阻止用户访问该网站。不同浏览器可能会显示不同的错误信息，但本质上都是因为证书的有效性问题。
• 连接已重置（Edge、Google Chrome）：这表示浏览器尝试建立安全连接，但在验证证书时发现证书过期，为了确保用户的安全，浏览器中断了连接。
• Secure Connection Failed（Firefox）：此错误表明 Firefox 也检测到了证书问题，无法建立安全的连接。

 

二、解决思路

 

1. 更新证书：这是最根本的解决方法，需要向证书颁发机构重新申请新的证书，并将其部署到服务器上。
2. 检查证书链：确保证书链完整且有效，有时可能是中间证书或根证书出现问题导致的连接问题。
3. 临时解决方法：在测试或开发环境中，可以暂时允许不安全的连接，但这绝对不建议用于生产环境，因为会带来严重的安全风险。

 

三、代码示例（用于检查证书过期）
以下是一段 C# 代码，可用于检查服务器证书是否过期：

  string url = "https://www.iloveyou";
  ServicePointManager.ServerCertificateValidationCallback += (sende, certificate, chain, sslPolicyErrors) =>
  {
      if (sslPolicyErrors == SslPolicyErrors.None)
      {
          X509Certificate2 cert = (X509Certificate2)certificate;
          if (cert.NotAfter < DateTime.Now)
          {
              Response.Write("The certificate has expired.");
          }
          else
          {
              Response.Write("The certificate is valid.");
          }
          return true;
      }
      else
      {
          Response.Write("SSL Policy Errors: " + sslPolicyErrors);
          return false;
      }
  };

  try
  {
      using (WebClient client = new WebClient())
      {
          string response = client.DownloadString(url);
          Response.Write(response);
      }
  }
  catch (WebException ex)
  {
      if (ex.Status == WebExceptionStatus.TrustFailure)
      {
          // 处理SSL/TLS信任失败的情况
          Console.WriteLine("SSL/TLS证书验证失败。");
          // 这里可以添加额外的逻辑，例如记录日志、通知用户等
      }
      else
      {
          // 处理其他类型的WebException
          Console.WriteLine("WebException: " + ex.Status);
      }


     
  }
  catch (Exception ex)
  {
      Response.Write("Error: " + ex.Message);
  }

　　

四、更新证书的一般步骤
生成证书签名请求（CSR）：
在服务器上使用 openssl 或其他工具生成 CSR。
向证书颁发机构申请证书：
将 CSR 文件提交给证书颁发机构（如 Let's Encrypt、Comodo、DigiCert 等）。
通常需要提供一些组织和域名信息，并完成验证步骤，例如 DNS 验证或文件验证。
安装新证书：
收到证书颁发机构颁发的证书后，将证书文件和可能的中间证书文件部署到服务器上。
对于不同的服务器软件（如 Apache、Nginx、IIS），安装步骤有所不同
Apache：
Nginx：
IIS：
通过 IIS 管理器导入证书，并将其绑定到相应的网站上。
五、检查证书链
可使用 openssl 工具检查证书链：

六 临时解决方法（不推荐用于生产环境）

 

• 在某些开发或测试环境中，可在浏览器中添加异常以允许访问：
  • Edge/Chrome：在错误页面点击 “高级”，然后选择 “继续前往 [网站域名]（不安全）”。
  • Firefox：在错误页面点击 “高级”，然后选择 “添加例外”，确认安全例外。

 

 

 

 

 

七、注意事项
对于生产环境，务必尽快更新证书，以保证网站的安全性和正常访问。
对于代码检查证书，需要确保代码在运行时的网络环境允许连接到目标服务器。
在更新证书时，确保私钥的安全，避免泄露。
通过上述步骤和代码，你可以检查证书是否过期，更新证书，并确保服务器的 HTTPS 连接安全可靠。请根据实际情况选择合适的解决方法，避免因证书过期而导致的安全和访问问题。

 

标签：Layer,浏览器,Secure,证书,过期,SSL,ex,连接
From： https://www.cnblogs.com/geovindu/p/18683038