跳至内容 申请项目咨询

1分钟安检·004 安全 SSL HTTPS

我亲眼看到了国内285个网站的锁。

阅读时间约 4 分钟 BlueCanvas

如何检查我的网站的 SSL 证书是否已正确安装?

您可以点击地址栏的小锁查看过期日期,然后尝试使用带www的地址和http开头的地址打开。直接检查国内285个地点,63个未加密就打开,27个虽有证书但未通过浏览器验证。

要点

  • 国内主页 285 个地点我直接访问并验证了证书。在 273 名回复者中 63个地方这将在不加密的情况下打开。
  • 就算证书挂了 27个地方未通过浏览器验证。中间证书缺失 13 个,自签名 7 个,地址不匹配 5 个。
  • 17个地方证书还有 30 天到期,其中 4 个证书还剩不到一周的时间,另外两个证书已经通过。

地址栏中的锁不​​是为了装饰。

如果没有锁,三件事会同时发生。

  • 致访客 “需要小心”警告首先出现。查看公司简介之前请先查看警告。
  • 输入的值为 不加密 它来了又走。您在查询表中输入的联系信息将按原样传递。
  • 谷歌使用HTTPS 排名信号官方文档中说是这样写的。

我今天开了 285 个分店。

我没有引用任何人的研究。该值是通过 2026 年 8 月 30 日直接访问测量的。蓝色画布 审查档案从(2595个案例)中,筛选出目标站点地址剩余的641个站点,其中国内域名(.kr),目标是285个名额。

其中,273 人作出回应。

63 个地点在未加密的情况下开放

当你输入http地址时,直接打开,而不是去https。 63个地方是的。这是 273 个做出回应的地方中的 23.1%。这大约是四分之一。

这种情况经常发生,因为即使购买了证书后,您也没有将 http 配置为 https。通过手动输入地址进入的访客将继续看到未加密的屏幕。

虽然证书挂了,但是没通过

266 个端口中有 443 个开放 27个地方此浏览器验证失败。原因如下。

原因地方细节
缺少中级证书13个地方仅向链发送一张叶证书。尽管它可以在 PC 浏览器上运行,但在某些移动设备和应用程序上会被阻止。
自签名7个地方所有发行人 My Company Ltd 是的。安装期间保留默认值。
地址不匹配5个地方由于证书上写的地址不同,因此仅对于添加了 www 的地址才会出现警告。
过期/密钥长度不足2个地方

缺少中级证书不太明显。这里会出现这样一种情况,在负责人的电脑上显示正常,但在客户的手机上却只出现警告。

17个地点将在30天内完工

该证书有结束日期。免费证书的续订周期较短,通常为 90 天。

  • 17个地方 — 30​​ 天后到期。
  • 4个地方 ——剩下不到一周的时间了。
  • 2个地方 ——已经过去了。

即使启用了自动续订,如果续订后未重新加载 Web 服务器,旧证书将按原样提供。不知道是否更新过 浏览器看到的证书是新的吗?你必须检查一下。

现在如何检查

  1. 在地址栏中 按下锁 查看证书有效期。
  2. 地址带www用 再次打开它。在本次调查中,仅向五个地址发出了警告。
  3. 以http开头的地址输入检查是否转到https。
  4. 也在手机上打开它。此处显示了丢失的中间证书。

在许多情况下,问题不仅仅是证书。查看整体服务器设置 如何在10秒内检查你的主页是否被黑客入侵班级 服务器安全检查请继续检查。

研究中使用的域名在屏幕和文本中均使用,以避免指向特定公司。 example.co.kr 我把它改为 .

完整视频字幕(6个场景)

锁不是装饰品

地址栏中的锁不​​是装饰性的。如果没有,访客将首先看到警告。谷歌还宣布将其用作排名信号。

我开了285个名额。

今天我个人打开了285个国内网站。在做出回应的 273 个中,有 63 个在未加密的情况下打开。

未通过验证

27 浏览器验证失败。七个地方仍在使用自签名证书。

有一个结束的日子

对于 17 个地点,证书将在 30 天内过期。其中四人只剩下不到一周的时间了。两个地方已经过去了。

如何检查

单击锁可查看到期日期。也可以尝试使用 www 打开地址。对于五个地点,仅在该地址出现警告。

我们会为您处理好

如果 Blue Canvas 接管维护,我们将在到期前续订。我们公司的地址栏现在是什么样子的?

常见问题解答

可以使用免费证书吗?

没关系。浏览器对待免费和付费证书没有任何区别。但免费证书的有效期较短,只有90天,因此需要自动续订。确保更新后重新加载 Web 服务器的步骤也是自动化的。

在我的电脑上这是正常的,但客户说出现警告。

它很可能缺少中间证书。 PC浏览器看起来正常,因为它从缓存中检索了之前下载的中间证书。这可以通过设置全链证书来解决,以便服务器发送完整的链。

仅当添加 www 时才会出现警告。为什么会这样呢?

这是因为颁发证书时没有包含带www的地址。您可以在发行目标中输入两个地址,也可以创建将一个地址传递到另一个地址的重定向。

我需要做什么才能将 http 更改为 https?

在您的Web服务器设置中,您可以将来自端口80的请求重定向到443或301。之后,如果您添加HSTS标头,浏览器将从头开始连接到https。但由于 HSTS 难以恢复,请在确认 https 稳定运行后再开启。

我们在到期前更新

当 The Blue Canvas 负责维护时,它还会检查证书过期、续订以及 Web 服务器上的反映。您可以先查看当前状态。

看一下网站/服务器控制

其他简短的见解

查看所有简短的见解→