发生了ssl错误,无法建立与该服务器的连接

发生了ssl错误，无法建立与该服务器的连接得解决方法如下：

操作环境：联想y570、win10等。

1、首先在电脑键盘中，按下“Windows＋R”打开运行窗口，如下图所示。

2、然后在打开的运行窗口中，输入inetcplcpl，点击确定，如下图所示。

3、接着在属性页面点击高级，如下图所示。

4、最后在打开的页面中，勾选使用SSL30、使用SSL10、使用SSL11、使用SSL12，点击确定，如下图所示就完成了。

可能导致SSL错误的一些常见原因：

1、证书问题：SSL证书是用于确保浏览器与服务器之间安全连接的重要文件。如果证书无效、过期或与浏览器不兼容，就会导致SSL错误。

2、服务器问题：如果服务器上的SSL配置不正确，或者服务器无法识别或解析客户端的SSL证书，也会导致SSL错误。

3、防火墙问题：有时，防火墙的设置可能会阻止SSL连接的建立。如果防火墙拦截了SSL连接，就会导致SSL错误。

4、浏览器问题：如果浏览器存在安全漏洞或配置错误，就可能无法正确处理SSL证书或建立SSL连接，从而导致SSL错误。

5、网络问题：网络连接不稳定或延迟可能导致SSL连接无法成功建立，从而引发SSL错误。

工具：

浏览器

方法如下：

1、说明网站没有取得有效的SSL证书，可以通过设置系统时间来解决。单击开始——控制面板，打开控制面板。

2、在控制面板中，找到时钟、语言和区域，打开它

3、点击设置时间和日期。

4、选择internet时间,点击更改设置。

5、勾选与internet时间服务器同步。然后点击确定即可。

在访问部署了SSL证书的网站的过程中，往往由于证书的兼容性、证书配置、证书过期等多种原因提示SSL证书错误，这里给大家总结常见的SSL证书错误和解决办法。

ssl证书错误一："无法将这个证书验证到一个受信任的证书颁发机构"或者类似"该安全证书由您没有选定信任的公司颁发"等情况。

解决方法：出现的原因可能是由于该证书没有在浏览器信任的列表里，我们可将该证书安装到浏览器的"信任列表之中即可"具体的步骤是：浏览器中选项→内容选项卡→证书-→导入即可。如果是颁发机构不可信的话,推荐购买通过全球认证的SSL证书，比如沃通SSL证书兼容性非常好。

ssl证书错误二："此网站出具的安全证书域名与网站网址不一致"

解决方法：一个证书所对应的域名是具有唯一性的。如果你遇到网站出具的证书上的域名和网站本身域名不一样，系统都会报告和证书中域名不匹配，如果有相同主域名的多站点需要申请多域型SSL证书。

ssl证书错误三："访问网站看到的证书不是我安装的那张。"

解决办法：遇到这种问题，我们可以检查一下是否在服务器相同的IP以及端口上，只安装了一张证书，SSL协议是只允许在一个IP端口上返回一张证书。解决这个问题可以通过分配不同的端口号或者不同的IP地址解决。

ssl证书错误四："网站证书已过期或还未生效"

解决办法：可查看该证书信息如上图红框所标识的有效起止日期，确定证书是否在有效期内，如在的话需查看电脑日期是否正确，如不在有效期需尽快联系证书颁发厂商。

ssl证书错误五："此页面中包含其他不安全的资源"

解决办法：弹出这些不安全因素的提示是由于网站页面上包含混合内容导致的，也就是说，网站页面上包含 http:// 的资源 也包含 https:// 的资源。通常这种情况是需要在网站页面上做一些调整，将http资源全部改为https资源调用才能去除提示。

SSL证书出现不可信的原因及解决方法：

1）网站使用自签发SSL证书

很多公司位了节省成本都会采用自签名的证书，自签名的证书是自家建立一套 CA 系统，自己签发SSL证书，这样成本就会低很多，签发成本也会更长，然而这样的证书是不被浏览器所认可的。

2）网站使用的是兼容性差的SSL证书

许多免费证书由于根证书不在某些浏览器的信任库中，所以没有得到所有浏览器的认可，因此也会因为兼容性问题导致证书不信任的情况发生。

3）证书的有效期已过，不再有效

SSL证书与其他证件一样都是有有效期限的，而且SSL证书在有效期控制方面更加严格，目前SSL证书的有效期长最长只有一年，因此，当您网站部署的SSL证书过期时，浏览器将提示网站“SSL证书不受信任”。

4）站点引用了错误的SSL证书

证书签发都是针对对应IP或者域名签发的，如果站点使用了错误的SSL证书，比如网站A错误使用了网站B的证书，就会出现证书不可信的情况。

5）SSL证书的证书链不完整

通常，SSL证书包含服务器证书、中级证书、根证书，有些需要交叉证书。许多时候，如果操作系统默认只内置权威的根证书，而你直接安装了你自己的域名服务器证书，那么证书链就不完整了，操作系统无法确定谁是真正的SSL证书的发出者。因此，当服务器配置安装SSL证书时，我们需要检查证书链的完整性，以确保SSL证书能够正常使用。

6）客户端对 SNI 协议不受支持

必须指出的是，现在还存在一些 Windows XP SP2 以下和 Android42 以下的老式系统，因为它们太早了，而当时没有任何系统供应商支持 SNI 协议。目前几乎所有主流操作系统和浏览器都支持 SNI 协议，SNI 协议是一种技术，它允许多个支持SSL证书的域名共享相同的 IP 地址。多年前，SSL证书需要绑定到单独的 IP 地址使用，而随着 IPv4 地址池的逐步不足，SNI 技术也随之产生。

小火箭此服务器的证书无效解决办法。

1、单击开始——控制面板，打开控制面板。在控制面板中，找到始终语言和区域，打开它。点击设置时间和日期。选择internet时间。点击更改设置。勾选与internet时间服务器同步。然后点击确定即可。

2、如没有证书，需要到CA等机构去申请，也有免费的SSL服务器证书，需要下载。如你已经下载到某个网站的证书，你只要安装即可。首先打开你的浏览器，在空白的位置邮件单击，然后勾选菜单栏。在菜单栏中找到工具，在工具的下拉菜单中找到internet选项。在internet选项中，点击内容。在内容选项卡中找到证书，点击它。点击受信任的证书颁发机构，接着点击导入，按照提示一步步就可以完成。重启浏览器

3、取消代理服务器设置，IE-工具-代理服务器-选中（不使用代理服务器）这个方案有一些是成功的，有一些是失败的，可以一试。

对SSL证书本身没有影响！

解释原因：

服务器故障或者配置丢失，重新安装有效期内的SSL证书就可以了。

SSL证书不限制安装次数，注册有效期内都可以安装到任何服务器。

服务器故障后可以重新安装SSL证书。

服务器出现故障导致服务器无法使用SSL证书，需要重新配置服务器环境与部署SSL证书。

解决办法：出现故障重新配置SSL证书。

您好！

SSL证书申请，认证完毕后，CA机构会将公证书发给您，但自己还需另外补足SSL根证书、KEY私钥（私钥来自于申请CSR请求文件）。

SSL证书安装需要：证书、根证书、私钥，3个结合在一起才可以安装。如果是IIS服务器、Tomcat服务器需要进行转换格式：pfx、jks，建议直接在陶保中找到Gworg，注册证书或者辅助转换，提供完整的SSL证书然后在安装。