Chứng chỉ SSL vẫn xuất hiện khi hết hạn

Claudiu Creanga

16:08, 27/09/2023

Chứng chỉ ssl của tôi đã hết hạn và tôi đã tạo một chứng chỉ mới có cùng khóa riêng. Sau khi tôi tải chứng chỉ mới của mình lên máy chủ, chrome và các trình duyệt khác vẫn xem chứng chỉ cũ. Đã xóa bộ đệm và mọi thứ, đã thử trong cửa sổ ẩn danh, đã khởi động lại máy chủ js tốc hành. Có thể là do tôi đã sử dụng cùng một khóa riêng?

0 + 0

anx

16:17, 27/09/2023

Bạn có thể thấy các công cụ như [Nền tảng tiêu chuẩn Internet của Hà Lan](https://internet.nl/test-site/) hoặc [Qualys SSl Labs](https://www.ssllabs.com/ssltest/) hữu ích.Nếu không có [thông tin chi tiết và URL](https://serverfault.com/posts/1101933/edit) được đề cập, chúng tôi chỉ có thể suy đoán xem bước nào đã sai (có thể chỉ là khởi động lại bị thiếu/thất bại).

Hồi đáp

Claudiu Creanga

16:22, 27/09/2023

@anx Cảm ơn. thật không may, đó là một trang web nội bộ không thể truy cập công khai.

Hồi đáp

Điểm:4

Server

Steffen Ullrich

16:28, 27/09/2023

Đã xóa bộ đệm và mọi thứ, đã thử trong cửa sổ ẩn danh, đã khởi động lại máy chủ js tốc hành.

Trình duyệt không cache chứng chỉ máy chủ.Tuy nhiên, họ có thể sử dụng lại phiên TLS hiện có và không nhận được chứng chỉ mới. Nhưng điều này chỉ được thực hiện nếu bắt tay cho kết nối này thành công, tức là chứng chỉ hợp lệ hoặc chứng chỉ không hợp lệ được chấp nhận rõ ràng. Nếu trình duyệt vẫn phàn nàn về chứng chỉ đã hết hạn sau khi tải lại trang, thì máy chủ vẫn đang cung cấp chứng chỉ cũ đã hết hạn.

Có thể là do tôi đã sử dụng cùng một khóa riêng?

Không, việc sử dụng cùng một khóa riêng không quan trọng.

Đảm bảo rằng bạn a) thực sự thay thế chứng chỉ cũ bằng chứng chỉ mới và b) thay thế nó trên đúng máy chủ, tức là máy chủ đang thực sự chấm dứt kết nối TLS từ máy khách. Tùy thuộc vào cấu hình của bạn, đây có thể là máy chủ express js hoặc một số proxy ngược hoặc WAF ở phía trước nó.

0 + 0

vidarlo

18:32, 27/09/2023

Và c) khởi động lại dịch vụ. Hầu hết các dịch vụ đều lưu trữ chứng chỉ vào bộ đệm cho đến khi khởi động lại, do đó, việc chỉ thay đổi tệp trên đĩa sẽ không làm cho chứng chỉ mới hoạt động.

Hồi đáp

Claudiu Creanga

07:36, 30/09/2023

thực sự vấn đề đã được giải quyết bằng cách khởi động lại máy chủ nginx. Không đủ để khởi động lại máy chủ js tốc hành. Cảm ơn.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: SSL certificate still appears as expired

TH: ใบรับรอง SSL ยังคงปรากฏเป็นหมดอายุ

RO: Certificatul SSL încă apare ca expirat

RU: SSL-сертификат по-прежнему отображается как просроченный

VI: Chứng chỉ SSL vẫn xuất hiện khi hết hạn

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.