您與該網站的連線不是私密連線，存在安全隱患，解決瀏覽器提示連線不安全的問題

黄文Rex發表於2024-12-07
網站瀏覽器

如果你只是普通訪客， 不用理睬，忽略即可。 如果你是網站站上，請檢查網站證書部署。

當瀏覽器提示“您與該網站的連線不是私密連線，存在安全隱患”時，說明該網站的SSL證書存在問題，導致資料傳輸不安全。以下是一些解決方法：

  1. 檢查證書有效期：

    • 確認證書是否已過期。如果已過期，需要更新證書。
    • 例如，使用OpenSSL檢查證書有效期： 
      openssl x509 -in yourdomain.crt -noout -dates

  2. 檢查證書頒發機構：

    • 確認證書是由受信任的CA簽發的。常見的受信任CA包括Let's Encrypt、Comodo、Symantec等。
    • 如果證書是由不受信任的CA簽發的，需要更換為受信任的CA簽發的證書。

  3. 檢查證書鏈：

    • 確保所有中間證書都已正確安裝。中間證書是連線根證書和最終證書的橋樑，缺少中間證書會導致證書鏈不完整。
    • 例如，使用OpenSSL檢查證書鏈： 
      openssl s_client -connect yourdomain.com:443 -showcerts

  4. 檢查域名匹配：

    • 確認證書中的域名與實際訪問的域名一致。如果域名不匹配，需要重新申請包含正確域名的證書。

  5. 檢查伺服器配置：

    • 確保伺服器配置檔案中正確引用了證書檔案。
    • 例如，檢查Nginx配置檔案： 
      ssl_certificate /etc/nginx/ssl/yourdomain.crt;
ssl_certificate_key /etc/nginx/ssl/yourdomain.key;

  6. 檢查SSL協議和加密套件：

    • 確保伺服器支援現代的SSL協議和加密套件。
    • 例如，使用Nginx配置檔案： 
      ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';

  7. 重啟Web伺服器：

    • 重啟Web伺服器以應用更改。
    • 例如，使用Nginx： 
      sudo systemctl restart nginx

  8. 驗證證書：

    • 使用線上SSL檢查工具（如SSL Labs的SSL Test）驗證證書是否正確安裝。

透過以上步驟，您可以有效地解決瀏覽器提示“您與該網站的連線不是私密連線，存在安全隱患”的問題，確保網站的安全性和使用者體驗。

相關文章