如何在客户端删除网站SSL异常消息

Question

当用户像访问Gmail一样访问我的网站时，需要在浏览器级别避免SSL异常消息的指导。

我公司已购买了228位认证的SSL从VeriSign和检查从http://certlogik.com/ssl-checker/

Answer 1

清除状态以避免浏览器的警告，你应该：

• 配置与由CA颁发的证书服务器大多数客户都信任它。没有绝对列表，因为可以配置此列表，但是有一组成熟的CA，它们是来自各种操作系统/浏览器的CA捆绑程序的一部分（例如，参见this question）。 Verisign通常是其中之一，所以你应该在那里。

• 确保您的服务器主机名（如客户应该看到的）匹配该证书中的某个名称。匹配规则的细节在RFC 2818（第3.1节）和RFC 6125中;简而言之，如果您的证书具有主题备用名称DNS条目，则您提供的主机名称必须是其中的一个，否则它应位于主题DN的CN中。

• 确保在提供页面时不混合内容：以任何方式链接到的所有资源（图像，脚本，CSS，iframe和Ajax请求）都应指向https:// URI（无论是相对还是绝对） 。如果其中一些资源托管在不同的服务器上，则它们的证书也必须由客户端信任（与之前的两个规则相同）。