带有自签名证书的 chrome 网站不安全

Question

我有一个非常简单的网站，没有任何链接或其他内容。我创建了一个自签名证书。 (link to create self-signed certificate)。在此之后，我将它添加到我在 IIS 中的站点 (link to add the self-signed certificate to IIS site)。我的问题是我的网站仍然不安全（本地）。 Chrome、Firefox 和 IE 不接受我的证书。当我查看我的证书是否有效时：它是有效的。

谁能告诉我为什么它仍然不安全以及如何解决它？

Answer 1

我可以看到您正在为您的博客使用 WordPress。让我们尝试一个插件really simple SSL。如果您的站点上安装了任何证书，它将检测并转换您的 https 页面。 LetsEncrypt.org 也是获取 CA 证书的一种方式。

您必须在 2017 年 10 月以后根据 Google 安装 SSL 证书。

如果您需要进一步的帮助，请阅读我的博客以了解 why we need SSL October onwards.

希望您的问题可以通过插件解决。

谢谢

Answer 2

默认情况下不信任自签名证书。您需要从受信任的 CA 获取证书，以便用户 Web 浏览器信任它。颁发免费可信证书的 CA 最近的一个示例是 Let's Encrypt。