SSL证书到期网站被浏览器标不安全,开自动续期,再也没出过访问警告
新手网站,申请了免费SSL证书,过了三个月证书到期,浏览器提示网站不安全,用户看到警告直接就走,好多新手不知道证书会过期,更不知道要续期。其实现在宝塔里申请的免费信任证书,设置自动续期,根本不用手动管。
首先,免费SSL证书一般有效期是三个月,不是永久的,到期不续,浏览器就会显示不安全警告,用户不敢访问。宝塔里申请证书的时候,下面有个自动续期的选项,打个勾,系统会在证书到期前一个月,自动帮你续期,你啥都不用管。我之前有个客户,证书到期忘了续,网站在浏览器里显示此网站不安全,流量掉了一半,后来开了自动续期,再也没出过这种事。
新手最容易踩的坑,是证书绑定了域名,后来你网站换了域名解析,或者服务器换了IP,自动续期会失败,因为验证域名所有权的时候验证不过去。所以每隔几个月看一眼证书的到期时间,别等浏览器报警告了才发现到期了。一般在宝塔的网站设置里,就能看到证书还有多久到期。
还有,HTTPS配完之后,要把所有HTTP请求自动跳转到HTTPS,不然用户访问http的地址,还是走明文,证书白装了。宝塔里申请完证书,一键就能设置强制HTTPS跳转,不用你自己写Nginx规则。我之前有个用户,证书装了,但是没设跳转,用户还是访问HTTP,被浏览器提示不安全,设了跳转之后,所有请求自动走HTTPS,警告就没了。
SSL证书是网站安全的基础,现在浏览器对HTTP网站直接打不安全标签,用户根本不敢访问,开了自动续期,就不用记着到期时间,系统自动处理,省心得多。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0