HTTPS在Firefox中安全，但在Chrome中不安全

最近我遇到了有關HTTPS的問題。當我使用Firefox訪問HTTPS URL時，我可以看到顯示它是安全連接的綠色掛鎖。但是，當我在Google Chrome中訪問相同的HTTPS網址時，它顯示的是紅色連接不安全標誌。HTTPS在Firefox中安全，但在Chrome中不安全

編輯：添加了鍍鉻安全概述的HTTPS

我想知道爲什麼會出現這種情況？

謝謝！

來源

2017-02-13 Law

Firefox使用一組不同的從系統中的證書和任選不同連接設置的，不像鉻其中系統相匹配。他們可能是爲什麼*某事*是不同的。從這些信息中不能告訴你*什麼*。 –

@ AlexanderO'Mara我已經與安全概述添加從Chrome瀏覽器HTTPS。這個信息足夠了嗎？ – Law

在棄用SHA-1之後，Chrome不再認爲該證書是有效的。您可以在圖片中看到

證書鏈包含使用SHA-1簽名的證書。

證書應該更新，無論如何它很快就會發生，因爲它將在2017年到期（根據圖片）。點擊此處瞭解詳情：https://security.googleblog.com/2016/11/sha-1-certificates-in-chrome.html

從以前的鏈接引用：

使用Chrome 54開始，我們提供EnableSha1ForLocalAnchors策略，允許證書，鏈到本地安裝的信任錨的支持，否則被刪除後使用來自Chrome。需要安全來源的功能（如地理位置）將繼續有效，但網頁將顯示爲「中性，缺乏安全性」。如果沒有這種策略集，即鏈本地安裝的根SHA-1證書將不會啓動Chrome瀏覽器57，這將在三月2017注被釋放到穩定的通道相信，即使沒有政策設置，SHA-1的客戶端證書將仍然會呈現給請求客戶端認證的網站。由於這一政策只是爲了讓更多的時間從SHA-1完成遷移走，它最終將在第一Chrome發佈1月1日之後取出2019

來源

2017-02-13 10:53:14 jackgu1988

的屏幕截圖顯示，該證書是使用過時協議。它是使用一個過時的協議，該協議是TLS-1和一個過時的密碼是AES_256_CBC與HMAC SHA-1

來源

2017-02-14 10:24:35

HTTPS在Firefox中安全，但在Chrome中不安全

回答

相關問題