El certificado SSL no es confiable. ¿Existe algún secuestro de certificado?
Los navegadores comunes indicarán que el certificado SSL no es confiable por los siguientes motivos:
Primero, el certificado SSL caduca.
Los certificados SSL tienen fecha de vigencia. Actualmente, el período máximo de validez de un certificado SSL es de 2 años, así que asegúrese de prestar atención al tiempo de vencimiento del certificado SSL.
En segundo lugar, el certificado SSL proviene de una organización de CA que no es de confianza.
La organización CA es la autoridad emisora del certificado. Cualquiera puede emitir certificados. Podemos emitir certificados para nuestros propios sitios web y también podemos instalar nuestros propios certificados para otros. Este tipo de certificado es completamente gratuito y solo requiere que usted sepa algo sobre el certificado. Sin embargo, otros clientes no confían en este tipo de certificado. Por lo general, el cliente indicará "Este certificado proviene de una organización de CA que no es de confianza".
En tercer lugar, el cliente no admite el protocolo SNI.
Esta situación ocurrirá generalmente en sistemas Windows XP, y también ocurrirá en versiones inferiores a Android 4.2. La razón principal es que estos sistemas son demasiado antiguos y actualmente son utilizados por muy pocas personas, por lo que no se recomienda que todos los utilicen. La mayoría de estos sistemas más antiguos no son compatibles con el protocolo SNI (Indicación de nombre de servidor), pero los principales sistemas operativos actuales admiten este protocolo, por lo que no tiene que preocuparse demasiado.
En cuarto lugar, la instalación del certificado SSL está incompleta.
La solicitud e instalación de un certificado SSL generalmente son propensas a errores la primera vez, por lo que puedes buscar ayuda profesional.