iT邦幫忙

0

用戶如何更新SSL CERT

網站(SERVER 2012)之前在Let's Encrypt申請了SSL憑證, 近日已到期, 更換了在CLOUDFLARE建的SSL憑證。
問題:
手機及平板, 登入網站時, 都能以新SSL憑證連上。但WINDOW(測試了CHROME, IE, EDGE)卻一直用過期的SSL憑證, 其提示"ERR_CERT_DATE_INVALID"及指示SSL憑證已過期。
在網際網路 | 內容 | 憑證中, 已運行清除SSL狀態, 但還是解決不了。
想問大家有沒有解決方法?

看更多先前的討論...收起先前的討論...
先確認一下「手機、平板」和「Windows」連的 URL 是否相同?
有可能是「行動版URL」和「電腦版URL」不同的原因
perry168 iT邦新手 3 級 ‧ 2018-10-24 11:28:57 檢舉
完全一樣啊
可能不是原因,不過也請確認一下
「手機、平板」和「Windows」都是使用相同網路連上 server

都是「公司內部 WiFi」或是「外部 InterNet」
perry168 iT邦新手 3 級 ‧ 2018-10-24 12:42:00 檢舉
但測試過本人的NOTEBOOK經手機上網, 情況是一樣, 感覺是電腦本身問題。
perry168 iT邦新手 3 級 ‧ 2018-10-25 10:53:01 檢舉
唉呀! 找到成因了。 感謝!

1 個回答

0
raytracy
iT邦大神 1 級 ‧ 2018-10-24 11:48:21

用 CF 的憑證, 你一定要開 CF 的 DNS+CDN 才有效;

所以, 如果你的 Windows 解析 DNS 是解出原本 IP 的話, 那就不會去吃 CF 憑證, 只吃你自己的. 請用 ping 確認一下 DNS 解析域名的結果, 解出來的 IP 必須是 CF 的, 才能吃到 CF 憑證....

看更多先前的回應...收起先前的回應...
perry168 iT邦新手 3 級 ‧ 2018-10-24 12:44:15 檢舉

剛PING網頁的IP, 出的是CF的IP。

perry168 iT邦新手 3 級 ‧ 2018-10-25 10:53:13 檢舉

唉呀! 找到成因了。 感謝!

raytracy iT邦大神 1 級 ‧ 2018-10-25 13:44:56 檢舉

說來聽聽??

perry168 iT邦新手 3 級 ‧ 2018-10-26 10:40:01 檢舉

原來是低級錯誤, 加CERT後忘了綁定~ /images/emoticon/emoticon04.gif

我要發表回答

立即登入回答