证书申请失败-26

Posted 2023-03-17

参考技术A 如果提交数字证书审核时使用文件验证方式进行域名授权验证，可能会收到审核失败返回结果。这种情况下的数字证书审核申请失败的可能原因如下所示：
原因一：站点部分页面已启用HTTPS访问方式，而验证文件fileauth.txt仅部署在HTTP服务路径下，并没有部署在HTTPS服务路径下，导致使用HTTPS协议请求时找不到对应的文件。
解决方法：（1）将验证文件同时部署在HTTP和HTTPS服务路径下，确认通过HTTPS协议正常访问即可。（2）暂时关闭该站点所有页面的HTTPS服务。
原因二：访问验证文件时，站点返回错误代码。
解决方法：确认通过CA中心指定的验证文件URL能够直接访问到正确的验证文件内容，并确认最终的验证文件不是通过重定向等方式显示在Web浏览器中。说明：可通过浏览器地址是否发生变化来检测是否存在重定向。

证书验证失败怎么回事？

一、申请的SSL证书与网站域名不匹配
这种情况一般是由于没有认真的审核自己网址的类型，而申请了与自己网址不匹配的SSL证书类型，比如：个人网址申请了一份企业SSL证书，而企业SSL证书是需要企业证明的，这样往往会认证失败。
解决方法：SSL证书按照验证方式可以分为域名型DV证书、企业型OV证书、增强型EV证书。针对网址类型选择合适的证书即可，如果是个人网站，则申请域名型SSL证书。
2
/4
二、SSL证书无效已经过期
很多人会在网址部署SSL证书之后的一段时间才显示验证失败，可能因为SSL证书过了有效期限。目前SSL证书有效期最多13个月。
解决方法：如果是SSL证书无效过期问题，则需要为网站SSL证书续费或是重新申请一份SSL证书。
3
/4
三、颁发SSL证书的数字证书颁发机构不受信任
很多不合法的数字证书颁发机构因为长期存在滥发数字证书的行为，使之不再受浏览器的信任，如果网站SSL证书是通过这些机构所发行的话，那么SSL证书将无法接受浏览器的信任，会认证失败。
解决方法：SSL证书一定要通过可信权威的CA机构签发，这样才能受浏览器信任，保护网站安全。可信的证书颁发机构有DigiCert、Sectigo、Globalsign等，更多的请去安信SSL证书查看。
4
/4
四、页面包含HTTP不安全内容
目前主流浏览器一般只信任HTTPS 页面，如果遇到图片、JS脚本，FLASH插件是通过HTTP方式去调用的，则会出现安全风险提示。
解决方法：将调用的元素HTTP改成HTTPS即可，然后刷新重新测试下即可。 参考技术A

要是发现SSL证书验证失败的话，通常会有如下几种情况：

一、申请的SSL证书与网站域名不匹配

这种情况一般是由于没有认真的审核自己网址的类型，而申请了与自己网址不匹配的SSL证书类型，比如：个人网址申请了一份企业SSL证书，而企业SSL证书是需要企业证明的，这样往往会认证失败。

解决方法：SSL证书按照验证方式可以分为域名型DV证书、企业型OV证书、增强型EV证书。针对网址类型选择合适的证书即可，如果是个人网站，则申请域名型SSL证书。

二、SSL证书无效已经过期

很多人会在网址部署SSL证书之后的一段时间才显示验证失败，可能因为SSL证书过了有效期限。目前SSL证书有效期最多13个月。

解决方法：如果是SSL证书无效过期问题，则需要为网站SSL证书续费或是重新申请一份SSL证书。

三、颁发SSL证书的数字证书颁发机构不受信任

很多不合法的数字证书颁发机构因为长期存在滥发数字证书的行为，使之不再受浏览器的信任，如果网站SSL证书是通过这些机构所发行的话，那么SSL证书将无法接受浏览器的信任，会认证失败。

解决方法：SSL证书一定要通过可信权威的CA机构签发，这样才能受浏览器信任，保护网站安全。可信的证书颁发机构有DigiCert、Sectigo、Globalsign等，更多的请去安信SSL证书查看。

四、页面包含HTTP不安全内容

目前主流浏览器一般只信任HTTPS 页面，如果遇到图片、JS脚本，FLASH插件是通过HTTP方式去调用的，则会出现安全风险提示。

解决方法：将调用的元素HTTP改成HTTPS即可，然后刷新重新测试下即可。

参考技术B 一、证书验证失败

　当我们申请完证书之后，所需要的就是进行验证，如果说我们通过验证方式验证之后，证书失败了，说明我们的这个证书并不是一个有效的证书，他的签发机构并不是一家正规的有资质签发证书的机构，所以我们这个证书如果直接安装到我们的系统当中，对于我们的信息安全也起不到一个保护的作用，所以针对这种情况，我们需要重新到有资质给我们签发数字证书的地方，申请一个新的证书，这样我们才可以解决掉我们征收验证失败的事情。

　二、本地证书验证失败

　当我们的证书验证失败之后，我们要看一下具体是什么原因所导致的这个证书失败并不是说，我们的这个证书失败的话，就说明我们的证书有问题，有可能是说我们该安装证书的时候，这个系统的安保级别过高，导致我们这个证书申请，并不能通过认证，我们可以把这个系统的级别设置一下，可以把我们这个证书设置成为可信任的一个证书，同时我们可以看一下他的时间是否是正确的，如果有错误的话也会出现验证失败，我们只有找出原因之后才能知道具体的解决方法。

　三、手机证书验证失败

　遇到手机证书验证失败的时候，我们首先可以打开我们手机里面的一个设置，我们打开之后里面会有一个应用程序，他这里面会看见一个程序管理，点开之后他我们可以看到一个软件安装，我们一定要选择全部，然后检查一下在线证书检查，之后我们把这个东西进行关闭，基本上按照这个步骤操作的话，我们这个手机证书验证失败的问题就可以解决了，但是并不是说所有的情况都适用于这个方法，大家可以先用这个方法试一下。
以上就是关于证书验证失败的相关内容的介绍。 参考技术C 查询步骤

1

微信搜索“人力资源和社会保障部”，关注人力资源和社会保障部公众号。

选择菜单：人社服务-证书验证，进入证书验证页面。

2

点击扫描二维码按钮，扫描电子证书、电子文件或纸质证书上的二维码。

3

若电子证书或电子文件通过验证，将显示职业资格名称、姓名、证件号码、性别、出生年月、级别、专业、批准日期和证书管理号，与电子证书或电子文件上的信息进行验证。

4

若扫描纸质证书二维码，则会跳转到查询验证系统PC端登录页面，根据页面提示进行查询验证。

5

若未通过验证或扫描异常二维码，将显示“未查询到证书信息”。 参考技术D 没有按照规定进行验证SSL证书，具体原因需要让颁发机构查看。