已安裝SSL但沒有鎖

Question

我已經在服務器上打開了安裝在服務器上的所有密鑰，csr和crt。配置apache conf到key和cert的正確路徑，但我沒有在url中看到一個鎖（firefox 3.6.2）。在chrome中它顯示https用紅線劃掉。這是否意味着證書無法正常工作？我有apache2作爲Web服務器。

Answer 1

tls提供了加密和認證。

加密意味着外人無法讀取您的流量。

認證意味着您對您與之通信的主機的身份充滿信心。

如果chrome超出https，這意味着您正在使用tls，並且您可能已正確設置加密，但chrome對服務器的身份驗證沒有信心。通常，這是由不受信任的證書引起的;主題不匹配，或者CA不受信任。

如果您使用的是自簽名證書，那麼它可能是不可信的CA.將CA安裝到Chrome中可以解決問題。