SSL證書(shū)
證書(shū)操作類(lèi)
1.申請證書(shū)審核失敗的原因及處理方法
Fileauth.txt內容配置錯誤
如果您在提交數字證書(shū)審核時(shí)使用文件驗證方式驗證，檢查配置時(shí)可能會(huì )收到驗證失敗返回結果。這種情況下的數字證書(shū)驗證失敗可能是由于以下原因導致的：
說(shuō)明： 建議您使用curl -k -v 驗證文件URL或者wget -S 驗證文件URL命令確認驗證文件URL是否生效。請對HTTPS和HTTP兩種協(xié)議的驗證URL進(jìn)行分別測試。
可能原因1：您的站點(diǎn)部分頁(yè)面已啟用HTTPS訪(fǎng)問(wèn)方式，而驗證文件fileauth.txt僅部署在HTTP服務(wù)路徑下，并沒(méi)有部署在HTTPS服務(wù)路徑下，導致用HTTPS協(xié)議請求時(shí)找不到對應的文件。
解決方法：將驗證文件放在HTTP服務(wù)路徑下，確?？梢酝ㄟ^(guò)HTTPS協(xié)議訪(fǎng)問(wèn)到。 暫時(shí)關(guān)閉該站點(diǎn)所有頁(yè)面的HTTPS服務(wù)。
可能原因 2：訪(fǎng)問(wèn)驗證文件時(shí)，站點(diǎn)返回錯誤代碼。當嘗試獲取驗證文件信息時(shí)，站點(diǎn)返回錯誤代碼頁(yè)，如50X 內部錯誤頁(yè)、40X 錯誤頁(yè)、30X 重定向頁(yè)等。 解決方法：確保通過(guò)CA中心指定的驗證文件URL能夠直接訪(fǎng)問(wèn)到正確的驗證文件內容，并確保最終的驗證文件不是通過(guò)重定向等方式顯示在Web瀏覽器中。
說(shuō)明：您可通過(guò)瀏覽器地址是否發(fā)生變化來(lái)檢測是否存在重定向
可能原因 3：如果您的站點(diǎn)啟用了CDN服務(wù)，而CDN服務(wù)節點(diǎn)未完成海外同步。由于Symantec CA驗證服務(wù)器沒(méi)有國內鏡像站點(diǎn)，當您的CDN鏡像服務(wù)節點(diǎn)在海外未能完成同步時(shí)，將無(wú)法檢測到驗證文件。
解決方法： 將驗證文件同步到海外CDN服務(wù)節點(diǎn)，或者臨時(shí)關(guān)閉CDN海外加速服務(wù)。
說(shuō)明：如果您無(wú)法對CDN節點(diǎn)服務(wù)器進(jìn)行變更操作，建議您改用DNS驗證方式進(jìn)行域名授權驗證
可能原因4：驗證文件時(shí)間戳超時(shí)。文件驗證方式中的驗證文件有效期為七天。當驗證文件內容中的時(shí)間戳信息超過(guò)七天時(shí)，將導致驗證失敗。
解決方法： 登錄證書(shū)服務(wù)管理控制臺，重新下載最新的驗證文件并上傳到您的網(wǎng)站指定目錄下。
說(shuō)明：如果您無(wú)法對CDN節點(diǎn)服務(wù)器進(jìn)行變更操作，建議您改用DNS驗證方式進(jìn)行域名授權驗證
DNS配置錯誤，Entry不匹配
如果您在提交數字證書(shū)審核時(shí)使用DNS驗證方式進(jìn)行驗證，檢查配置時(shí)可能會(huì )收到未檢測到DNS配置內容的返回結果。這種情況下的數字證書(shū)審核申請失敗可能是由于以下原因導致的：
說(shuō)明：建議您使用以下方式查詢(xún)DNS解析記錄值，分析您的域名驗證字符串輸出信息，確保已正確配置了DNS解析記錄。
Windows：使用nslookup 命令查詢(xún)您的域名解析狀態(tài)。選擇開(kāi)始菜單，單擊“運行”，輸入“cmd”，在命令行窗口中輸入以下命令：nslookup -qt=txt “您的域名” 分析您的輸出信息，確保已正確配置了DNS解析記錄。
Linux：使用dig命令查詢(xún)您的域名解析狀態(tài)。在linux終端輸入dig 域名 txt查看輸出信息，確保已正確配置了DNS解析記錄。
可能原因1：DNS解析記錄值配置錯誤。DNS解析記錄分為主機記錄及對應的記錄值。當主機記錄配置正確，但對應的解析記錄值配置錯誤時(shí)，將導致驗證錯誤。
解決方法：配置正確的DNS主機記錄及記錄值。
可能原因2：使用DNSPod或部分其他部分域名解析服務(wù)商的服務(wù)時(shí)，因域名解析服務(wù)商對不存在的主機記錄的查詢(xún)返回與預期的返回值不同，導致CA中心驗證返回不準確。
解決方法：忽略域名解析設置提示的相關(guān)錯誤，按要求配置DNS的解析記錄，完成域名授權驗證。
可能原因3：DNS解析記錄值中的時(shí)間戳超時(shí)。DNS驗證的記錄值中包含時(shí)間戳，Symantec DV型證書(shū)的時(shí)間戳有效期截止時(shí)間一般為第二天的16:00之前。當TXT記錄值中的時(shí)間戳信息超過(guò)第二天的16:00時(shí)，將導致驗證失敗。
解決方法：登錄證書(shū)服務(wù)管理控制臺，獲取最新的TXT解析記錄值，在域名解析服務(wù)商處刪除原TXT記錄并重新添加新的TXT解析記錄。
說(shuō)明：部分域名服務(wù)商域名控制面板中，修改已存在的TXT記錄值時(shí)，解析記錄值生效需要兩個(gè)小時(shí)以上，而新建TXT記錄值則可以很快生效。因此建議您通過(guò)新建TXT記錄值完成驗證。待域名驗證通過(guò)后，可刪除相關(guān)的TXT解析記錄信息。
可能原因4：域名啟用了動(dòng)態(tài)解析服務(wù)。您的域名啟用了動(dòng)態(tài)域名解析服務(wù)，相應的TXT解析記錄值未能及時(shí)同步到海外權威DNS服務(wù)器。
解決方法：請確保動(dòng)態(tài)解析服務(wù)正常，并確保海外的解析服務(wù)能夠正常解析您新增的TXT解析記錄。
說(shuō)明：請盡快完成域名解析記錄值的同步，如果您申請的是Symantec DV型證書(shū)，域名解析記錄值在第二天的16:00之前未能完成海外權威DNS服務(wù)器同步，將導致您的域名驗證失敗。
2.如果服務(wù)器換了IP地址，原來(lái)的 SSL證書(shū)還能用嗎？
SSL證書(shū)都是綁定域名的，服務(wù)器更換 IP 地址沒(méi)有任何關(guān)系，只要域名不變，重新解析到新的 IP 地址即可，原來(lái)的 SSL 證書(shū)照樣可以用，不需要更換新的證書(shū)。
3. 安裝SSL證書(shū)后實(shí)現Http自動(dòng)跳轉到Https教程
Apache版本
如果需要整站跳轉，則在網(wǎng)站的配置文件的標簽內，鍵入以下內容：
1. RewriteEngine on
2. RewriteCond %{SERVER_PORT} !^443$
3. RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
如果對某個(gè)目錄做強制跳轉，則使用以下代碼：
1. RewriteEngine on
2. RewriteBase /yourfolder
3. RewriteCond %{SERVER_PORT} !^443$
4. #RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
5. RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
Nginx版本
在配置80端口的文件里面，寫(xiě)入以下內容即可。
1. server {
2. listen 80;
3. server_name localhost;
4. rewrite ^(.*)$ https://$host$1 permanent;
5. location / {
6. root html;
7. index index.html index.htm;
8. }
PHP頁(yè)面跳轉：添加在網(wǎng)站php頁(yè)面內
1. if ($_SERVER["HTTPS"] <> "on")
2. {
3. $xredir="https://".$_SERVER["SERVER_NAME"].$_SERVER["REQUEST_URI"];
4. header("Location: ".$xredir);
5. }
單獨頁(yè)面通用代碼段：較適合指定某一個(gè)子頁(yè)單獨https 在需要強制為https的頁(yè)面上加入以下代碼進(jìn)行處理http—>https
1. <script language="JavaScript" type="text/JavaScript">
2. function redirect()
3. {
4. var loc = location.href.split(':');
5. if(loc[0]=='http')
6. {
7. location.href='https:'+loc[1];
8. }
9. }
10. onload=redirect
11. </script>