用戶如何更新SSL CERT - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0

用戶如何更新SSL CERT

ssl憑證網站安全 windows server

perry168 2018-10-24 09:20:29 ‧ 3697 瀏覽

分享至

網站(SERVER 2012)之前在Let's Encrypt申請了SSL憑證, 近日已到期, 更換了在CLOUDFLARE建的SSL憑證。
問題:
手機及平板, 登入網站時, 都能以新SSL憑證連上。但WINDOW(測試了CHROME, IE, EDGE)卻一直用過期的SSL憑證, 其提示"ERR_CERT_DATE_INVALID"及指示SSL憑證已過期。
在網際網路 | 內容 | 憑證中, 已運行清除SSL狀態, 但還是解決不了。
想問大家有沒有解決方法?

看更多先前的討論...收起先前的討論...

海綿寶寶 iT邦大神 1 級 ‧ 2018-10-24 09:39:04 檢舉

先確認一下「手機、平板」和「Windows」連的 URL 是否相同？
有可能是「行動版URL」和「電腦版URL」不同的原因

perry168 iT邦新手 1 級 ‧ 2018-10-24 11:28:57 檢舉

完全一樣啊

海綿寶寶 iT邦大神 1 級 ‧ 2018-10-24 11:53:11 檢舉

可能不是原因，不過也請確認一下
「手機、平板」和「Windows」都是使用相同網路連上 server
即
都是「公司內部 WiFi」或是「外部 InterNet」

perry168 iT邦新手 1 級 ‧ 2018-10-24 12:42:00 檢舉

但測試過本人的NOTEBOOK經手機上網, 情況是一樣, 感覺是電腦本身問題。

perry168 iT邦新手 1 級 ‧ 2018-10-25 10:53:01 檢舉

唉呀! 找到成因了。感謝!

登入發表討論

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

1 個回答

0

Ray

iT邦大神 1 級 ‧ 2018-10-24 11:48:21

用 CF 的憑證, 你一定要開 CF 的 DNS+CDN 才有效;

所以, 如果你的 Windows 解析 DNS 是解出原本 IP 的話, 那就不會去吃 CF 憑證, 只吃你自己的. 請用 ping 確認一下 DNS 解析域名的結果, 解出來的 IP 必須是 CF 的, 才能吃到 CF 憑證....

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

perry168 iT邦新手 1 級 ‧ 2018-10-24 12:44:15 檢舉

剛PING網頁的IP, 出的是CF的IP。

perry168 iT邦新手 1 級 ‧ 2018-10-25 10:53:13 檢舉

唉呀! 找到成因了。感謝!

Ray iT邦大神 1 級 ‧ 2018-10-25 13:44:56 檢舉

說來聽聽??

perry168 iT邦新手 1 級 ‧ 2018-10-26 10:40:01 檢舉

原來是低級錯誤, 加CERT後忘了綁定~

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22201 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙