無論經驗多么豐富，在購買或是安裝SSL證書的過程中我們總會遇到這樣或那樣的錯誤。那么SSL證書安裝有哪些常見錯誤呢？出現這些錯誤的原因以及解決方法是什么呢？小編為您總結了SSL證書七大常見錯誤及解決方法，一起來看看吧!
錯誤一：域名驗證失敗
解決辦法：請確認使用了正確的域名驗證方法，并正確的完成了驗證。
（選擇正確的域名驗證方式）
注意：根據最新CA/B Forum對SSL證書域名驗證的策略變更通知，從2021年12月1日1起，通配符證書不再支持文件驗證。
錯誤二：私鑰丟失
解決辦法：重新簽發證書。如果您發現私鑰丟失，并確定電腦存儲器上已找不到的情況下，請在第一時間重簽證書，避免私鑰丟失帶來的數據泄露風險。
如果是在銳成信息平臺申請的SSL證書，凡在證書有效期內重簽SSL證書均不收取任何費用。
注意：重簽時請務必生成新的.csr文件和.key文件，并妥善保管好。
錯誤三：CSR無效
解決辦法：重新生成CSR。重簽證書生成CSR時，請確保域名與原CSR中的域名保持一致。一個CSR只匹配一個私鑰，請不要重復使用同一個CSR。
CSR中的信息可以使用工具解碼出來，您可以使用銳成信息的免費解碼工具，即CSR文件在線驗證工具來檢查CSR中填寫的信息是否正確。
此外，證書申請的前/后如果有多余的空格和破折號，也會使CSR證書失效。
錯誤四：通用名稱不匹配
解決辦法：當提交通配符證書訂單時，請確認域名是*.這種格式，*號不可省略，否則會收到錯誤提示：無效的域名格式。當申請非通配符證書時，如果填寫了*.這種格式，同樣也會收到報錯：無效的域名格式；非通配符域名請直接填寫為。
（域名無效格式提示）
如前所述，* 代表您可以使用此類證書保護的所有子域名。例如，如果要保護 、 和 ，在 CSR 中輸入 *. 作為通用名稱即可。
注意：不能在帶有星號的通配符前創建子域，例如mail.*.，或雙通配符，例如*.*.。
錯誤五：公鑰和私鑰不匹配
解決辦法：重新生成CSR文件和私鑰，并安全保存。在申請證書時您可能多次生成了私鑰和CSR文件，或提供的CSR和私鑰并不是同時生成的，這將導致公鑰私鑰不匹配。這種情況下，需要重新生成CSR文件和私鑰，然后提交服務商申請重新簽發SSL證書，替換之前的證書方能使用。
錯誤六：SAN選項不匹配
解決辦法：確認輸入的SAN與證書包含的SAN是否一致。出現此報錯的原因有多種，您可能：
錯誤七：證書不受瀏覽器信任
在證書安裝完成后，可能還會出現證書不受信任的警告。
解決辦法：
首先，確認安裝的SSL證書是全球可信SSL證書，可兼容您正在使用的瀏覽器。再檢查您是否未安裝中間證書或根證書丟失。若中間證書遺失，您可以與您的證書代理服務商聯系，檢查并確定您需要哪種中間證書。
其次，請檢查您的網站素材中是否包含HTTP資源，如有，請替換為HTTPS資源。
結論
除此之外，您還需注意記錄您SSL證書的到期時間，為防止SSL證書過期導致的業務中斷，請確保在證書過期之前進行更新替換。如您還有其他問題，請咨詢銳成信息在線客服，我們有專業的團隊，幫您解決技術上的難題。