HTTPS修复
HTTPS修复是指排查并解决网站HTTPS访问异常故障的一系列运维工作,常见故障类型有证书过期、证书域名不匹配、中间证书缺失、TLS版本过低、网页混合资源报错、强制跳转失效等问题。故障发生后,首先要定位故障根源:检查证书有效期,核对证书上绑定域名和站点访问域名是否一致,查看服务器Nginx或者宝塔面板内证书文件是否完整上传,补齐缺失的中间证书。
修复完成证书配置之后,还需要排查网站源码内部是否存在http明文引用的图片、JS、CSS资源,这类混合内容会导致浏览器无法启用加密标识。同时配置HTTP访问301重定向跳转HTTPS,防止用户仍然访问不安全的明文站点。修复全部问题之后,从电脑、手机多浏览器测试访问,使用SSL检测工具扫描站点加密套件、证书信任链状态,确认全部报错消除。最后开启证书自动续期任务,避免后续再次出现证书过期引发HTTPS中断故障。
修复完成证书配置之后,还需要排查网站源码内部是否存在http明文引用的图片、JS、CSS资源,这类混合内容会导致浏览器无法启用加密标识。同时配置HTTP访问301重定向跳转HTTPS,防止用户仍然访问不安全的明文站点。修复全部问题之后,从电脑、手机多浏览器测试访问,使用SSL检测工具扫描站点加密套件、证书信任链状态,确认全部报错消除。最后开启证书自动续期任务,避免后续再次出现证书过期引发HTTPS中断故障。
闽公网安备 35021102000564号