SSL Issues

Secure Sockets Layer (SSL) er en type sikkerhetsteknologi som gjør at datamaskinen kan gjøre en beskyttet kobling mellom en Internett-server og din spesifikke nettleser. Koblingen holder alle data som overføres mellom serveren og nettleseren konfidensiell. Identifisere problemer med SSL lar deg få tilbake din sikker Internett-surfing på kort tid.

domene Mismatch

SSL-sertifikatet er designet for å operere under et bestemt domenenavn, og det må samsvare nøyaktig for SSL for å fungere riktig; for eksempel hvis SSL er satt til "http://www.granitebuild.com/" og du skriver inn "https://www.granitebuild.com/," SSL vil vise en "Domain Mismatch" advarsel. Den "s" i "https" står for "Secure" og SSL vil registrere en feil hvis du prøver å få tilgang til denne type web-adresse, fordi det er forskjellig fra en SSL er satt til. Unngå dette problemet ved å sikre at du skriver inn den presise domenenavn som passer med ditt SSL under nettsurfing.

Secure / Usikre data

SSL vil noen ganger støter på dette problemet når du oppretter koblinger eller legge til bilder til en webside; Dette er på grunn av websiden som vises under en protokoll som ikke samsvarer med en underforstått av bildets Uniform Resource Locator (URL). For eksempel, hvis bildet du bruker på websiden har en adresse vei " http://www.granitebuild.com/images/granite.gif ", og websiden har en sikker adresse vei" https://www.granitebuild.com/ ", så SSL vil advare deg om" Secure / usikker data "på siden. Unngå dette problemet ved å bare bruke "slektning" linker for bildets adresse banen, som i dette tilfellet ville være "/images/granite.gif."

lav Encryption

Noen av de mer datert nettlesere er kun laget for å håndtere 40-bit og 52-bit kryptering, og en typisk moderne SSL vil kun operere med 128-bits kryptering; Dette betyr at eldre nettleseren ikke kan være i stand til å vise websider på en sikker måte. Det er to vanlige måter å jobbe rundt dette problemet: laste ned en spesiell lav-kryptering SSL (en som støtter minst 40-bits kryptering,) eller laste ned en nyere versjon av nettleseren som kan håndtere høyere krypterings priser. For eksempel, hvis du bruker Internet Explorer 2, laste ned den nyeste versjonen av Internet Explorer på Microsoft (se Ressurser 1) for å få websidene som arbeider under høyre kryptering; laste ned den nyeste versjonen av andre nettlesere på sine respektive hjemmesider, om nødvendig.

Private Key dekryptering

SSL kan heller ikke fungere skikkelig hvis den private nøkkelen ikke er blitt dekryptert før du bruker den med nettleseren. Dekryptere SSL private nøkkel ved å vise SSL-filen på Virtual Private Server, for eksempel SSH eller Telnet, skrive i "% openssl rsa -i ~ / etc / ssl.pk utsjekking ~ / etc / ssl.pk" til serverens ledeteksten og trykke "Enter". Når du har angitt PEM-tilgangsnøkkel, er den private nøkkelen dekrypteres.

sertifikat Installasjon

Din skredder signert digitalt sertifikat kan kjøre inn feil, som for eksempel kan stoppe webserveren fra å starte riktig; du kan feilsøke rundt dette ved å starte webserveren. Men hvis sertifikatet er fortsatt opplever problemer, se på SSL-filen i en tekstbehandler, for eksempel Notisblokk, og se etter "^ M" på slutten av hver tekstlinje; Hvis denne teksten vises, må du installere filen med ASCII-format. Også, hvis du ikke ser fem streker på slutten av den første og siste linjene i SSL, for eksempel "----- START RSA private nøkkelen ----- '' og" ----- END RSA PRIVATE KEY ----- ", da SSL er ikke komplett, installere filen med ASCII hvis dette skjer.