分析:原因1:這是因為證書不在瀏覽器廠商的可信列表中。您可以通過手動添加證書將其安裝到瀏覽器的“信任列表”中。方法:在瀏覽器中選擇選項→內容選項卡→證書→導入。但上述方法只適用於自簽名證書，瀏覽站點的每壹臺設備都需要此操作，自簽名證書存在很大的安全隱患，建議使用權威CA機構頒發的ssl證書，如GlobalSign、GeoTrust、Symante、GDCA等第二個原因是網站服務器使用的ssl證書不是由全球信任的CA組織頒發的。方法:因此，建議選擇國際認證的證書，如Globalsign SSL、GeoTrust SSL、Symante SSL和GDCA ssl證書。第三，ssl證書沒有正確安裝。有必要檢查先前存在或測試過的證書是否已被刪除。如果網站的證書被確認是正確的，請重新啟動網絡服務器。
SSL錯誤無法建立安全連接原因SSL證書中包含的域名與網站地址不壹致。
解析:每個ssl證書對應的域名是唯壹的，並且是完全合格的域名(FQDN)。當網站頒發的證書中包含的域名與網站域名不壹致時，系統會自動出具報告，提示證書域名不匹配。方法:您需要重新申請ssl證書。如果有多個站點具有相同的主域名，您應該申請多域ssl證書。GDCA有很多不同品牌的多域ssl證書，用戶可以根據自己的需求進行選擇。Ssl錯誤3:使用匿名Diffie-Hellman(ADH)算法時，會收到“沒有共享密碼器”錯誤。分析:默認情況下，出於安全考慮，Openssl不啟用ADH算法。只有用戶真正了解這個算法的副作用，才能啟用這個算法。方法:為了使用匿名Diffie-Hellman(ADH)算法，用戶在編譯Openssl時必須使用“-Dssl_ALLOW_ADH”配置選項，並將“ADH”添加到sslCipherSuite指令中。