服务器建立安全链接 服务器建立安全链接的方法

无法与服务器建立安全连接是什么意思

意思是在加载网站时，Safari会检查该网站是否正在使用安全加密来保护您的数据。 如果无法验证，则您可能会看到Safari无法建立与服务器的安全连接在屏幕上闪烁。 发生这种情况是因为Safari拒绝上传该页面。

创新互联建站主要从事成都做网站、网站制作、成都外贸网站建设、网页设计、企业做网站、公司建网站等业务。立足成都服务金昌,10余年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:028-86922220

在Mac上，防病毒软件可能会阻止Safari，因此，将面临“ Safari无法与服务器建立安全连接的情况”。 如果使用的是防病毒软件，则将站点添加到受信任的站点列表中，以避免将来出现问题。

简介

Safari是一款由苹果开发的网页浏览器，是各类苹果设备（如Mac、iPhone、iPad、iPod Touch）的默认浏览器。Safari使用WebKit浏览器引擎。

Safari，作为苹果计算机的操作系统macOS中的浏览器，它用来取代之前的Internet Explorer for Mac。Safari 以惊人速度渲染网页。与Mac及iPod touch、iPhone、iPad完美兼容。让最爱网站一目了然。聪明的它还会检查拼写和语法。

服务器与苹果建立安全连接的要求（用于接收内购买通知）

服务器要有X.509数字证书，苹果在建立连接时会检查这个证书，此证书需要满足以下要求。

1. 有完整的数字签名

2. 没有过期

3. 名字与服务器的DNS名字相符

4. 签名由可靠的其它证书发布，最终链接到的锚证书要由CA发布。此锚证书要被苹果信任。

还有额外的安全检查

1. 服务器的证书签名要有2048位的RSA秘钥，或者256位的ECC秘钥

2. 证书要使用SHA-2算法，fingerprint要至少256位（也就是SHA-256以上）

3. 支持TLS协议1.2版本或以上

4. 数据交换要使用AES-128或者AES-256对称加密

5. 链接支持PFS，通过ECDHE交换秘钥

官网资料：

发生ssl错误 无法建立到该服务器的安全连接

原因一：这是因为证书不在浏览器厂商的受信任的列表中。可通过手动添加证书安装到浏览器的“信任列表”就可以了。

方法：浏览器中选项→内容选项卡→证书-→导入即可。

但是上述的方法只适用于自签证书，而且浏览站点的每一台设备都需要这种操作，并且自签证书存在较大的安全风险，因此还是建议使用权威CA机构颁发的ssl证书，如GeoTrust ,Symante、Comodo等。

原因二，网站服务器所使用的ssl证书不是由全球信任的CA机构颁发。

方法：因此推荐选择国际认证的证书，如Symantec、Geotrust、Comodo以及RapidSSL等

原因三，ssl证书没有得到正确安装，需要检查一下是否已经删除了以前存在或者测试的证书，若确认网站的证书是正确无误的话，请重启webserver。

原因四：网站证书已过期或还未生效。

分析：出现这种情况一般是电脑系统日期错误，另一种就是证书以及过了有效期，则需要续费。

方法：可查看该证书信息的有效起止日期，确定证书是否在有效期内，如在的话需查看电脑日期是否正确。否则就是第二种原因，ssl证书不在有效期内，需尽快联系证书颁发厂商，进行续费。