ssl证书用不了是什么原因？SSL证书需要花钱买吗？

  https是现在最新的网络安全协议，几乎所有的大型网站都开始使用https协议来保证网站的安全，可是你知道想让网站从http变成https应该怎么做吗？其实只要网站上安装相应的ssl证书就可以了，但有些新手站长却反映他们的ssl证书用不了，那么这是什么原因造成的呢？其实这方面的原因比较复杂，新网搜集整理了相关的解决方法，如果你还在为使用不了ssl证书而烦恼，下面的内容你可要好好看看了。

  ssl证书用不了是什么原因？

  一、页面包含有不安全的内容

  目前提倡每一个页面都使用https，则网站所有的内容都必须是https。如果遇到图片、JS脚本，FLASH插件是通过http方式去调用的，就会发生SSL证书无效地提示。

  解决方法：将调用的元素http改成https即可，然后刷新测试SSL问题是否已经解决。

  二、使用了自签名或通用性不佳的SSL证书

  自签名SSL证书是由个人或组织自己颁发的证书。它们具有很大的安全风险，更容易受到攻击，并且不会受到浏览器的信任。同样的，使用小型服务商签发的通用性不佳SSL证书也是不被浏览器所信任。因为证书信任链的顶层就是CA机构，而这些小的服务商缺乏CA机构的公信力，不受浏览器信任，会提示SSL证书无效。

  解决方法：选择通过国际Webtrust标准的认证，具备了国际电子认证服务能力的CA机构，比如GeoTrust、Comodo、Symantec等。

  三、SSL证书包含的域名与网址不匹配

  每一个SSL证书所对应的域名都具有唯一性，是一个全域名FQDN。当网站出具的证书所包含的域名和网站域名不一致，系统就会自动发出报告，提示证书域名不匹配，这也是SSL证书无效的常见原因之一。

  解决方法：需要重新申请SSL证书。如多个域名需要保护，则要申请多域名SSL证书或通配符SSL证书。

  四、网站证书已过期或还未生效

  出现这种情况一般是电脑系统日期错误，另一种就是证书以及过了有效期，则需要续费。

  解决方法：可查看该证书信息的有效起止日期，确定证书是否在有效期内，如果在的话需查看电脑日期是否正确。否则就是第二种原因，SSL证书不在有效期内，需要进行更换。更换SSL证书你可以找原来的SSL证书申请机构，也可以找其他的SSL证书颁发机构重新申请新的SSL证书，使用新的SSL证书不会对你的HTTPS网站有任何的影响。

  SSL证书上传失败的原因是什么？

  原因1：上传的SSL证书格式错误

  解决方法：我们在遇到SSL证书上传失败时，首先检查下上传的SSL证书格式是否正确。

  证书文件以 “—–BEGIN CERTIFICATE—–” 开头，以 “—–END CERTIFICATE—–” 结尾。

  私钥格式以 “—–BEGIN (RSA) PRIVATE KEY—–” 开头，以 “—–END (RSA) PRIVATE KEY—–” 结尾。

  原因2：上传的证书链不完整

  解决方法：证书链是由根证书、中间证书、用户证书组成。如果上传的SSL证书链不完整，则会出现报错，这时需要重新安装缺失的证书。

  SSL证书需要花钱买吗？

  SSL证书是需要花钱购买的，对于网站来说，ssl证书虽然不是必须的但是很有必要的。SSL证书对服务器和计算机之间发送和接收的数据进行加密。最常见的是，SSL证书在网上交易、登录信息和数据传输过程中保护用户支付安全和信用卡信息的安全。

  SSL证书并不是保护网站的安全，而是保护访问者的信息。SSL证书会以绿色挂锁的形式出现在URL旁边，以及URL开头的绿色https。

  SSL证书是网站的重要组成部分，尤其是当处理敏感的客户信息（如密码和信用卡）时。SSL证书不仅可以加密访问者的信息并保证其安全，而且现在还可以帮助网站在搜索引擎中的排名更高。

  上文就是ssl证书用不了的原因介绍了，安装ssl证书是非常讲究技巧的，对于刚开始接触ssl证书的朋友可能会比较难以掌握，这方面建议大家可以咨询新网的技术人员，他们会耐心告诉你安装步骤，如果出现了ssl证书错误，新网的技术人员也会第一时间为你解决。