Сертифікат SSL показує попередження «Ваше з'єднання не приватне» під час перегляду інтерфейсу веб-сервера

• Сертифікат підписаний самостійно
• Браузер клієнта не довіряє сертифікату ЦС
• FQDN, ім'я хоста або IP-адреса, введені в поле адреси браузера, не збігаються з жодним із записів в альтернативних назвах теми сертифіката

• Якщо браузер показує неприпустиму помилку сертифіката для самопідписаного сертифіката, це означає, що сертифікат, наданий сервером, не підписаний довіреним центром сертифікації. Самопідписані сертифікати не підписуються довіреним центром сертифікації, а підписуються сутністю, яка їх створила.

• Якщо веб-браузер відображає помилку "недійсний сертифікат" для внутрішнього сертифіката ЦС, підписаного ЦС, це може бути пов'язано з тим, що браузер не довіряє сертифікату.

1. Експортуйте сертифікат ЦС із внутрішнього сервера ЦС. Перейдіть до веб-інтерфейсу сервера ЦС, перейдіть до сертифіката ЦС, а потім експортуйте його у формат, який можна імпортувати у ваш браузер.

2. Імпортуйте сертифікат ЦС у свій браузер. Відкрийте панель керування Windows, виберіть вкладку «Властивості браузера», «Вміст», натисніть «Сертифікат» унизу, а потім «Довірені центри кореневих сертифікатів». Натисніть кнопку Імпортувати , щоб імпортувати сертифікат ЦС до надійного сховища
   

• Якщо сертифікат, підписаний стороннім центром сертифікації, відображається як недійсний, це може бути пов'язано з кількома причинами. Ось кілька речей, які ви можете перевірити:

  • Термін придатності: Переконайтеся, що сертифікат все ще дійсний і термін його дії не закінчився. Перевірте дату закінчення терміну дії сертифіката, щоб переконатися, що він все ще дійсний.
    
    

  • Ланцюжок сертифікатів: Перевірте, чи завершений ланцюжок сертифікатів і чи правильно він встановлений на сервері. Ланцюжок сертифікатів включає сертифікат SSL, проміжні сертифікати та кореневий сертифікат. Переконайтеся, що всі сертифікати в ланцюжку дійсні та встановлені правильно.
    
    

  • Невідповідність доменного імені: Переконайтеся, що доменне ім'я в сертифікаті (альтернативне ім'я суб'єкта) збігається з доменним ім'ям сервера, до якого ви намагаєтеся отримати доступ. Якщо є невідповідність, сертифікат буде показано як недійсний.
    
    

  • Анулювання сертифіката: Перевірте, чи не відкликано сертифікат ЦС, що видав. Відкликаний сертифікат відображається як недійсний.

  • Центр сертифікації: Переконайтеся, що ваш браузер або пристрій довіряє центру сертифікації, який видав сертифікат. Якщо ЦС не є надійним, сертифікат відображається як недійсний.

Якщо ви перевірили все вищезазначене, але все ще стикаєтеся з проблемами, ви можете зв'язатися зі службою підтримки ЦС, яка видала сертифікат, для отримання додаткової допомоги.