证书风险、不是私密链接的排查方法

很多人在使用安全浏览器的时候，会遇到地址栏上有出现证书风险的提示。	在谷歌浏览器上也是有提示的

下面我们先了解下网站证书
首先，只有以https协议加载的网站，会有一个ssl安全证书，用来证明网站的身份来使用ssl加密协议。为了验证这个证书的可靠性，系统中会预置一些厂商的根证书。（可以打开运行输入inetcpl.cpl ,3  打开internet属性-内容选项卡-证书来查看）

但是有了证书证明网站的身份也不是完全安全的，一些弱签名、中间人欺骗、厂商误签发、误吊销的情况影响大家的上网安全。赛门铁被发现误签发的证书 |GlobalSign证书故障导致大量网站无法正常打开（如淘宝、天猫、京东）。由于证书的数量非常多，签发证书的厂商会出现不能及时吊销证书的情况。在这个帖子中工作人员很详细的介绍了证书风险的原因👉证书风险错误提示及常见证书问题。360也为了证书安全在浏览器中增加了根证书计划，收录经过审核的根证书，用来保护上网安全。https://caprogram.360.cn/#plan 安全浏览器只是服务端返回内容的呈现，没有任何的限制和向网页内添加内容。安全浏览器也不会引起证书风险的。

我们遇到证书风险应该做什么

• 有提示与网站不是私密链接的。不要直接去点击忽略警告，安全浏览器不会无缘无故的去拦截您的访问网页。
  

①先点击高级查看提示的具体原因，之后向该网站反馈或者百度查询
②如果您访问的网站是您经常访问的，您可以确认网址的正确性，再点击忽略警告，继续访问(不推荐）

• 只是在地址栏显示证书风险的或者点击忽略警告后
  

①您可以点击显示网站铭牌查看原因，有时会在第一块中显示原因，
②可以点击证书信息，查看与当前打开网址域名的匹配程度以及证书路径选项卡中显示是否正确
一些第三方安全软件或者广告拦截软件会将自己的根证书加入证书路径以及一些自行安装的根证书，会引起异常。
以亚马逊为例

	正常	异常
①
②
③

• 以上哪哪都是正常的，就查看下是否是电脑时间问题了
  

安装/删除根证书的方法
证书是以 .cer .crt .p7b等格式结尾的文件，他们的图标类似这样的
安装证书的方法，左键双击证书或者右键证书，选择安装证书，进入证书导入向导，之后选择合适的存储区进行安装


删除证书
打开运行输入 inetcpl.cpl ,3  打开internet属性-内容选项卡-证书，找到并选择需要删除的证书，点击删除确认即可




常见证书风险及原因
1.证书过期，可能原因电脑时间有问题、证书有效期


2弱签名算法，网站使用的证书很久，容易被破解


3 不受信任的机构，一般原因是根证书不被信任或者根证书没有正常安装无法确认网站身份

4 错误的证书，网站使用与实际域名不一致的证书 还有可能是域名被重定向

5 证书被吊销，网站的身份被根证书识别是假的


6 tls1.0 tls1.1不再安全
https://tls-v1-0.badssl.com:1010
https://tls-v1-1.badssl.com:1011/

真棒

这个问题我也困扰了很久，正常情况不会提示，对于win7不打补丁仍然提示，不打补丁导入证书还会提示，使用360修复漏洞即可解决，修复漏洞不导入证书也不提示，好神奇啊，如说错了请删除回复

如果是其他电脑打开没有问题 是不是就是电脑设置问题或者是电脑有问题呢