谷歌浏览器中的 ssl 错误...没有公钥？

Question

我刚刚注意到我的网站在使用谷歌浏览器浏览时出现 SSL 错误。

它说加密已经过时而且我没有公钥

如何解决这个问题？

我使用 Comodo 的 PositiveSSL

https://www.ni-dieu-ni-maitre.com/

Answer 1

用这个测试它:https://www.ssllabs.com/ssltest/analyze.html?d=ni-dieu-ni-maitre.com&latest

有多个问题，更重要的是您的服务器容易受到 PODDLE 附加(启用 SSLv3)的攻击，除此之外，您看到的问题是由使用现在的 SHA-1 签名引起的已弃用，应将其替换为 SHA-256 签名或其他内容。

来自 Chrome:

The connection uses TLS 1.0.

The connection is encrypted using AES_256_CBC, with SHA1 for message authentication and DHE_RSA as the key exchange mechanism.

看起来他们可以自由地重新颁发这些证书，check this及其证书配置页面。