pos机ssl证书打开失败

1、pos机读取CA证书错无SSL公钥

证书有问题。
提示无SSL公钥，说明CA证书有问题，需要更换证书才能解决。数字证书是由权威的CA（CertificateAuthority）机构给服务端进行颁发，CA机构通过服务端提供的相关信息生成证书。
当客户端发起请求时，服务器将该数字证书发送给客户端，客户端通过CA机构提供的公钥对加密密文进行解密获得散列值（数字签名）。同时将证书内容使用相同的散列算法进行Hash得到另一个散列值，比对两个散列值，如果两者相等则说明证书没问题。

2、ssl证书错误是什么意思

首先证书错误的问题其实不大，一般是由于电脑的时间不准确，或者是证书过期了等等。

ssl常见的错误有哪些？

1）首先第一个常见的ssl错误就是证书已经过期了，或者是还没有生效。这个错误的产生原因可能是这个电脑系统的一个时间的错误导致的。

2）第二个ssl常见错误是证书的颁发机构不是可信的机构。所以说如果是发现自己的一个ssl证书并不是从正规的一个ca机构的网站上面获取的，或者是一些免费的ssl证书都是可能不可信机构。

3）第三个ssl常见错误就是这个ssl证书包含的域名和网站的地址是不一样的。如果真的发现这个情况的话，系统是会自动有这个证书错误的提示的。

答案：一般是指SSL证书未安装或者过期。

解释原因：

SSL证书过期不被浏览器信任

计算机或者手机时间不是当前的北京时间（需要手动调整）

SSL证书安装错误或未正确配置

使用了自签发证书

SSL证书与当前域名不匹配

解决办法：可以直接在淘宝中找到Gworg给出SSL证书技术支持。

SSL证书错误的情况分很多种：
1、SSL证书过期；
2、SSL证书不受信任；
3、使用了自签名SSL证书；
4、SSL证书配置不正确；
5、电脑时间与互联网时间不同步；
为了安全，正常的访问站点，建议使用有可信CA机构颁发的全球可信的SSL证书，比如沃通SSL证书，Startssl证书等等。

3、为啥会出现“SSL证书错误”?

1、网站SSL证书已经不在有效期内
首先应检查证书是否已过期。SSL证书的发布时间不得超过13个月。因此，一般SSL证书仅有效期为一年。网站管理员应不时检查证书是否已过期，如果已经过期请及时续签证书或者重新购买证书。
如果您是在沃通CA申请的SSL数字证书，那么无需担心，沃通CA会在证书到期前3个月就开始提醒并协助您续费。
2、计算机系统时间错误
如果您的电脑时间设置错误的话也会导致提示证书无效或过期。请检查系统时间是否准确。如果系统时间不在ssl证书开始截止日期之内，则可能导致浏览器提示ssl证书过期或不生效。
3、外部链接网站证书已过期
如果前两种方法都解决不了，就检查外部链接网站证书是否过期。该站点引用已部署https安全证书的其他外部链接。如果此外部链的证书过期，将提示相应的错误。
4、网站中加载了不安全的 http 资源，或者证书未正确安装
在https页面中调用了http资源，IE内核版本的浏览器将提示该页面具有不安全因素。 （Firefox和谷歌也有自己的安全提示）
5、使用自签SSL证书
自签SSL证书是由个人或组织自己颁发的证书。它们具有很大的安全风险，更容易受到攻击，并且不会受到浏览器的信任。
6、使用通用性不佳的证书
同样的，使用小型服务商签发的通用性不佳SSL证书也是不被浏览器所信任。因为证书信任链的顶层就是CA机构，而这些小的服务商缺乏CA机构的公信力，不受浏览器信任。所以建议选择通过国外Webtrust标准的认证，具备了国外电子认证服务能力的CA机构。
7、SSL证书与网站域名不匹配
申请SSL证书其中一个必须的验证步骤就是验证域名，域名验证通过后才会颁发出SSL证书。所以SSL证书是与网站域名一一对应的，A网站的证书不能用于B网站，否则浏览器也会提示“SSL证书无效”。

SSL证书错误情况一：

当SSL证书时间设置错误时，可能会面临错误时间超出证书有效时间，因此证书会显示出错误的提示，解决的办法当然也是很简单了，我们把右下角的时间调回正常的时间即可。

SSL证书错误情况二：

SSL证书本身出现问题，网站出现不安全因素、系统防火墙对证书显示的不信任等警告，说明网站出现了问题，我们应当及时的修改网站内容，同时在防火墙取消勾选检查证书是否被吊销，对证书地址不匹配发出警告等。

SSL证书错误情况三：

SSL证书过期了，面对这样一个问题，我们只能通过重新向CA机构提出申请，重新颁发受信任的证书。一般建议选择Symantec、GeoTrust、Comodo等CA机构。

一般是指SSL证书未安装或者过期。

解释原因：

SSL证书过期不被浏览器信任

计算机或者手机时间不是当前的北京时间（需要手动调整）

SSL证书安装错误或未正确配置

使用了自签发证书

SSL证书与当前域名不匹配

解决办法：可以直接在淘宝中找到Gworg给出SSL证书技术支持。

有可能是证书不在浏览器厂商受信任的列表中。可通过手动添加证书安装到浏览器“信任列表”中。大家可做如下操作：浏览器中选项→内容选项卡→证书-→导入即可。这个办法只适用于自签证书，浏览站点的每一台设备都需要这种操作，并且自签证书存在较大的安全风险，用权威CA机构签发的SSL证书(如天威诚信)。

4、ssl证书错误是什么意思

在安装ssl证书的过程中，难免会出现一些问题，具体ssl证书安装出现的问题和解决方法如下：

1、网站安装的SSL证书已过期，或者是没有生效，当存在这种问题，证书也是安装不上去的。

解决这类问题，首先需要做的就是查看网站的SSL证书的有效期，若证书是以及过期了，那此时就需要联系SSL证书提供商对证书进行续费。当发现证书还是在有效期内，那就需要检查一下本地电脑的日期是否设置正确，若是错误的修改成正确的就可以。

2、访问网站提示本页面包含不安全的内容，如在进行访问页面时需要通过https方式才可以访问，但是其他页面中的图片、js脚本、flash等必须要通过http方式调用，否则就会出现上面的提示。

解决该问题最简单的方式就是将调用的http方式修改为https就可以了。

3、此网站出具的SSL证书不是由信任的证书颁发机构颁发的。其原因可能是SSL证书不是通过正式的全球信任的CA颁发;或者证书安全错误。

关于这个问题首选更换信任的CA机构颁发的证书，如Symantec、GeoTrust、Comodo以及Rapid等这些全球权威CA机构。若是后者的原因就需要检查下是否删除了原来的测试证书，如果网站使用的证书是正确的，请重新启动webserver。

4、收到“no shared cipher”错误提示。通常出现这种错误，是由于使用了匿名Diffie-Hellman(ADH)算法，而没对启用ADH算法所导致的。 SSL证书错误的情况分很多种：

1、SSL证书过期；
2、SSL证书不受信任；
3、使用了自签名SSL证书；
4、SSL证书配置不正确；
5、电脑时间与互联网时间不同步；
为了安全，正常的访问站点，建议使用有可信CA机构颁发的全球可信的SSL证书，比如沃通SSL证书，Startssl证书等等。

答案：一般是指SSL证书未安装或者过期。

解释原因：

 SSL证书过期不被浏览器信任

计算机或者手机时间不是当前的北京时间（需要手动调整）

SSL证书安装错误或未正确配置

使用了自签发证书

SSL证书与当前域名不匹配

解决办法：可以直接在淘宝中找到Gworg给出SSL证书技术支持。

没安装ssl证书，或者证书没生效，或者已经过期，或者配置错误，或者您购买的品牌兼容性差
无论之前是否在SSL盾购买，都可以联系SSL盾客服帮您续费
如果之前有剩余时间，续费后剩余时间会加到新证书
也可以重新购买其他CA品牌证书，九大品牌任选
建议一次续费2年比较省事，价格也更优惠

5、SSL证书连接出错了要怎么解决?

SSL连接出错解决方法 ：
浏览网页的时候突然弹出ssl连接错误该怎么解决
解决方法：
1、按下“Win+R”组合键打开运行，在运行框中输入：inetcpl.cpl 点击确定打开“internet 选项”；
2、切换到【高级】选项卡；
3、在设置框中勾选“使用SSL 3.0”、“使用SSL1.0”、“使用SSL 1.1”、“使用SSL 1.2”点击应用并点击确定；
4、重启浏览器即可解决SSL连接错误的问题了！
SSL双方系统时间不一致导致的SSL连接失败
解决方法：
检测及必要时自动同步客户端与服务器的时间。我们可通过用wireshake抓包分析SSL建立连接的过程，发现在SSL握手过程中，会向对方传送本机的系统时间．因此一个显而易见的办法是获取对方的时间，然后在必要时将本机的系统时间改为对方的系统时间，失败后再连一次。

重启计算机与软件应用

 按下组合键win+r，打开“运行”窗口，并输入“inetcpl.cpl”命令，按回车；

在“internet属性”窗口中，直接切换到“高级”选项卡，并直接在设置中勾选“使用SSL2.0、使用SSL 3.0”、“使用TLS1.0”、“使用TLS 1.1”、“使用TLS 1.2”，点击确定。

以上就是Windows7打开网页弹出“ssl连接出错”提示解决方法，有需要的用户不妨根据上面的方法试试。

注意事项：如果是CA产品建议咨询该产品的厂家。

1.ssl证书包含域名与网址不一致

每一个ssl证书所对应的域名都具有唯一性，是一个全域名FQDN。当网站出具的证书所包含的域名和网站域名不一致，系统就会自动发出报告，提示证书域名不匹配。

解决方法：需要重新申请ssl证书。如有相同主域名的多站点，则要申请多域名ssl证书。

2.网站证书不是由受信任的机构颁发

这是因为证书不在浏览器厂商的受信任的列表中。可通过手动添加证书安装到浏览器的“信任列表”。

解决方法：浏览器中选项→内容选项卡→证书-→导入即可。 SSL证书连接出错的解决方法：
1、按下“Win+R”组合键打开运行，在运行框中输入：inetcpl.cpl 点击确定打开“internet 选项”；
2、切换到【高级】选项卡；
3、在设置框中勾选“使用SSL 3.0”、“使用SSL1.0”、“使用SSL 1.1”、“使用SSL 1.2”点击应用并点击确定；
4、重启浏览器就可以了 1、检查防火墙和杀毒软件是否拦截，修改一下相关设置
2、是否下载了新版浏览器，或者安全级别设置过高，在浏览器工具——internet选项——安全——自定义安全级别，或者把网站添加到受信任的站点。
3、部分情况没有正确安装服务器证书也会出现这种情况，建议咨询天威诚信等专业的CA机构进行咨询解决。

转载请带上网址：http://www.pos-diy.com/posjifour/259243.html