itunes无法验证服务器，说什么此服务器的证书无效 咋办

今天碰巧要更新APP，打开iPad之后液体时了服务器证书无效。后来摸索后通过以下步骤解决，不知您使用的是什么设备，不过我想应该都是一样的，可以一试：

1、打开APP Store，划到“精品推荐”那个页面最下方；

2、找到Apple ID账户登录的那个位置（一般是已登录状态），点进去之后再点击“查看Apple ID”；

3、点击“国家/地区”，选择所在地（如中国）之后，会弹出新的条款和条件，您愿意看可以看一下，不愿意的话就别看了，太长了。。。直接拉到最下面，点击“同意”

4、接着它会让你确认购买产品时的一些信息，即帐户设置，这个一般不用变化（我的貌似就用的注册ID时候的资料），点击“下一步”

4、完成以上步骤后，一般会提示可以使用Itunes Store了~

亲测有效，现在又能开森地玩耍辣~~~

发现服务器证书无效的话，要是系统时间也调整的话，可能还会有如下几种情况：

原因1、SSL证书来自不受信任的机构颁发

市面上提供SSL证书的品牌商有很多，有些机构不受浏览器信任，所以它们签发的SSL证书不能通过浏览器安全审核 ，从而会提示服务器证书无效。

针对这种情况，最好的解决方法是重新向受信任的CA机构申请颁发新的SSL证书，并删除原来的证书，再将新签发的SSL证书部署到服务器上，然后重新用浏览器访问网站，看能否安全访问。

原因2、SSL证书包含的域名与网址不匹配

每一个SSL证书所对应的域名都具有唯一性，是一个全域名FQDN。当网站安装部署的SSL证书所包含的域名和网站域名不一致，系统就会自动发出报告，提示证书域名不匹配。

如果是SSL证书包含的域名与网址不匹配，则需要重新申请SSL证书。比如您网站拥有多个域名，则可申请通配符SSL证书或多域名SSL证书。

原因3、服务器配置问题

为了让一张证书受到信任，每个浏览器都需要建立起一条信任链，从服务器证书到一个可信任的根证书。如果服务器配置上出错，则需要重新配置SSL证书。

解决办法：

1、登录服务器使用一台可以远程连接的机器或者直接到机房登录服务器。

2、打开远程桌面会话主机配置3、选择连接设置，连接名：RDP-Tcp，双击或者右键属性。4、查看RDP-Tcp属性，“常规”选项卡中，下方证书点击“选择”。5、确认证书，点击“单击此处查看证书属性”。可能不需要下一步，直接点击“确定”就可以了，这里我没有测试的机会了。6、安装证书安装完毕就可以了。从解决方法看，应该就是服务器的验证证书出现问题了，重新选择一个有效的就可以了。

或者因为新、旧版软件安装程序标题不同引起冲突。 解决办法：１： 卸载旧版软件之后，再安装新版本软件； ２：把新版本软件解包，在PKG文档中把安装程序标题改为与旧版一致 错误提示四：证书尚未生效 问题说明：手机的时间超出软件证书的期限． 解决办法：１：检查手机的日期是否设置正确； ２：把手机时间调到证书的期限内，然后再装。在安装过后再调回正确时间即可 错误提示五：未授予所需的程序接入权限 问题说明：1出于塞班第三版系统的安全问题，一些程序的权限被禁止使用。没有该权限的程序都无法安装，或该程序已经被签名。2证书出错． 解决办法：１：使用未签过名的软件重新签名后再安装； ２：去掉手机证书权限限制----XX手机 错误提示六：证书受限制 问题说明：1：由软件签名出错或者软件已被多次签名引起．2：低权限证书签名了高权限程序 解决办法：1：使用未签过名的软件重新签名后再安装． 2：核实该程序所要求的证书权限，证书权限要和程序权限相匹配。（目前本论坛制作的证书权限为17项，签名19项权限的程序时有可能出现此问题） 错误提示七：无法安装不被信任的提供商提供的受保护应用程序 问题说明：有几种可能引发此问题：1手机设置问题 2软件没有签名或者签名不正确 3证书冲突． 解决办法：１：进入手机的“程序管理”- “选项”-“设置”：“安装软件”设置成--全部，“在线证书检查”设置成--关； ２：将未签过名的软件重新签名后再安装； 3 ：格机后再安装（注意格机前请作好备份） 错误提示八：文件受损 问题说明：安装程序文件被破坏或者不完整，有可能是在程序下载或者解时引起的文件破坏． 解决办法：请确定下载的程序文件是好的。建议再次下载或解压缩程序再试。 错误提示九：此应用程序仅供开发之用，继续安装可能会导致你的设备出现严重问题 问题说明：这个是软件的免责申明。 解决办法：不用理会，继续安装即可！

服务器证书也就是SSL证书，不受信任的原因很多，具体分析如下：

第一种、证书过期

SSL证书都是有有效期的，如果站长购买后部署了证书，然后就忘记了证书这一件事情。等到有一天突然有用户说，你们的网站怎么显示的红色警告图标。这时候才开始排查问题，那么首先应该检查的就是证书是否过了有效期，如果过了有效期，证书应该及时续费或者使用其他证书，最好是在证书快要过期前的一两周续费，以免影响网站后续的使用。如果证书被吊销，也会显示日期过期，这种要立刻联系证书提供商，查找吊销原因，及时解决。

第二种、证书来自不信任的CA机构

CA机构就是证书的颁发机构。如果对SSL证书有所了解，那么大家应该知道，证书是任何人都可以发布的，我们可以自己给自己的网站颁发证书，我们也可以把我们自己制作的证书给别人安装。这种证书是完全不需要成本的，只需要你对证书有一定的了解，但是这种证书是默认不受其他客户端信任的，通常客户端会提示“该证书来自不信任的CA机构”。目前全球权威CA机构有Symantec、GeoTrust、Comodo以及RapidSSL等多家。

第三种、户端不支持SNI协议

一般这种情况发生在Windows XP系统中，安卓42以下版本也会发生这种情况，大多数原因是因为这些系统时代太久远了，目前使用的人数非常之少，也不建议大家使用。这些比较古老的系统中大多是不支持SNI(Server Name Indication，服务器名字指示)协议的，不过目前主流的操作系统都是支持这个协议的，大家也不用太担心。

第四种、证书的不完整

在申请证书的时候，经常会由于用户的疏忽或者是第一次申请，不是很懂，导致没有完全看懂申请规则，这样在申请时候就会导致域名匹配不正确，所以在申请的时候一定要看清楚，认真填写。

你好，解决办法：

1、登录服务器

使用一台可以远程连接的机器或者直接到机房登录服务器。

2、打开远程桌面会话主机配置

3、选择连接设置，连接名：RDP-Tcp，双击或者右键属性。

4、查看RDP-Tcp属性，“常规”选项卡中，下方证书点击“选择”。

5、确认证书，点击“单击此处查看证书属性”。

可能不需要下一步，直接点击“确定”就可以了，这里我没有测试的机会了。

6、安装证书

安装完毕就可以了。

从解决方法看，应该就是服务器的验证证书出现问题了，重新选择一个有效的就可以了。服务器托管的好处：　　A可见性，最大的优势就是可见性，用户购买服务器是看得着摸得着的，这，一向对于虚拟化的东西有不信任敢。　　B独享性。购买服务器后，用户可以为自己的业务实现独享，独享的优势有很多。用户可以根据自己的需求去设定，去管理。　　C安全和稳定性。购买服务器用户可以根据需求进行设定，这样无疑就增添了服务器的安全和稳定性，对于网站来说，安全性和稳定性是非常重要的。　　二：托管服务器的弱点之处：　　A价格贵。对于个人用户或一些小型企业用户来说，购买自己的服务器并不划算，需要的成本费用较高，而且租用机房也需要费用，所以对于对服务器要求不高的用户来说，购买服务器并不划算。　　B部署麻烦。同样，自己购买服务器就需要用户自己来搭建Web服务器的架构，对于个人用户和小型企业用户来说，缺少专业的知识，让他们很难搭建适合的服务，同时对安全性和稳定性也会产生影响。　　C以上就是用户自己购买服务器的一些优缺点，当然这些优缺点也是面向大多数用户的基本情况来说的，对于不同的用户，有可能并不是缺点。下面我们来看一下租用服务器的优缺点。　（一）：租用服务器的优势：　　A价格便宜，可以选择配置购买。对于个人用户和一些中小企业用户来说，他们的网站访问量很小，并不需要购买自己的服务器来满足需求，可能只需要一台服务器的一点点空间就能满足要求，通过购买服务器空间的方式为用户节省了很多费用。　　B部署简单，方便。购买自己的服务器，则需要自己部署操作系统和软件等程序，而租用服务器，服务提供商能够给用户提供最适合的系统，还可帮忙配置环境，省去了前期的大量部署。　　C即买即用。用户租用服务器空间，可以根据需求进行购买，当没有需求的时候可以选择不购买，而不会产生任何硬件垃圾，用户能够实现即买即用。　　（二）租用机房的服务器同样也有其不足：　　对服务器配置不了解。租用服务器的用户可能对服务器的配置并不了解，对服务器的品牌，型号，以及性能方面有所怀疑。服务器租用能节约成本，能很方便的快速使用服务器的。壹基比拥有国内顶尖实力，接受定制服务器配置、服务器防御技术指点。最专业24小时售后技术团队　　仅供参考

　　原因1：DNS解析记录值配置错误。

　　DNS解析记录分为主机记录及对应的记录值。当主机记录配置正确，但对应的解析记录值配置错误时，将导致验证错误。

　　解决方法：配置正确的DNS主机记录及记录值。

　　原因2：使用dnspod或部分其他部分域名解析服务商的服务时，未完成DNS解析配置。

　　使用DNSPod或部分其他部分域名解析服务商的服务时，因域名解析服务商对不存在的主机记录的查询返回与预期的返回值不同，导致CA中心验证返回不准确。

　　解决方法：忽略域名解析设置提示的相关错误，按要求配置DNS的解析记录，完成域名授权验证。

　　原因3：DNS解析记录值中的时间戳超时。

　　DNS验证的记录值中包含时间戳，Symantec DV型证书的时间戳有效期截止时间一般为第二天的16:00之前。当TXT记录值中的时间戳信息超过第二天的16:00时，将导致验证失败。

　　解决方法：登录证书服务管理控制台，获取最新的TXT解析记录值，在域名解析服务商处删除原TXT记录并重新添加新的TXT解析记录。

　　说明：部分域名服务商域名控制面板中，修改已存在的TXT记录值时，解析记录值生效需要两个小时以上，而新建TXT记录值则可以很快生效。因此建议您通过新建TXT记录值完成验证。待域名验证通过后，可删除相关的TXT解析记录信息。

　　原因4：域名启用了动态解析服务。

　　情况一：当域名启用了动态域名解析服务，相应的TXT解析记录值未能及时同步到海外权威DNS服务器。

　　解决方法：请确保动态解析服务正常，并确保海外的解析服务能够正常解析您新增的TXT解析记录。

　　情况二：相关域名启用了动态域名解析服务，相应的CNAME解析记录值未能及时同步到海外权威DNS服务器。

　　解决方法：请确保动态解析服务正常，并确保海外的解析服务能够正常解析您新增的CNAME解析记录。

当访问一些包含HTTPS类的页面的时候统一提示“此连接不受信任”

原因：

1：可能是由于缓存导致，清空所有缓存(可能性不高)；

2：数字证书不正确，安装正确的数字证书（这个是个别网站提示不信任，高可能性）；

3：在浏览器选项下面的高级——加密，勾上 SSL和TLS（存在可能性）；

4：安全软件过滤掉相关网站(可能性不高)；

5：如果任何网站都提示不受信任，更多可能性是由于系统时间不对（高可能性）！！