如题所述
第1个回答 2024-03-03
客户端和服务器确实不支持一般ssl协议或加密套件。
HTTPS作为站点安全的最佳实践之一，已经得到了最广泛的支持。然而在实际生产过程中，由TLS/SSL握手失败引起的连接异常问题依然十分常见。
HTTPS的主要作用是在不安全的网络上创建一个基于TLS/SSL协议安全信道，对窃听和中间人攻击提供一定程度的合理防护。解决方案：
1、更换其他CA机构签发的证书，保证其CA根证书的在特定设备上已默认信任。
2、手动在受影响的设备上安装该CA根证书及中间证书，并配置为信任状态。
3、客户端App预置该CA根证书，并通过客户端代码配置信任该证书。
ssl协议支持哪几个加密算法：
1、RSA
RSA作为一种国际通用算法，是建立在大整数因子分解的假设基础上的。假定没有整数分解的有效算法，则认为RSA密文的完全解密是不可行的。用户创建并发布RSA的两个大质数的乘积和作为其公钥的次要值。关键要素必须保密。每个人都可以使用公钥加密信息，但是只有理解关键要素的人才能对信息进行解码。现在基本每款SSL证书都支持RSA算法。
2、ECC
ECC算法于2004年投入使用，ECC算法是在有限域上，椭圆曲线密码学依赖于椭圆曲线的代数结构。假定发现随机椭圆曲线元素与公知基点有关的离散对数是不现实的。与RSA算法相比，ECC算法的优势在于密钥较小，提高了速度和安全性。不利之处是，并非所有服务和应用程序都能与基于ECC的SSL证书进行互操作。
ECC算法成为了新一代算法趋势主流，加密速度更快，效率更高，更安全，抗攻击性更强，但在兼容性上不及RSA广泛。
第2个回答 2024-03-07
SSL连接失败可能不一定是服务器的问题，也可能是客户端或网络的原因。以下是一些可能导致SSL连接失败的原因：
1. 证书过期：SSL证书有有效期限，如果证书已经过期，客户端会拒绝连接。确保您的SSL证书处于有效期内，并及时更新。
2. 证书不匹配：SSL证书必须与域名匹配。如果证书的域名与您的网站域名不匹配，客户端也会拒绝连接。确保您的SSL证书与您的域名完全匹配。
3. 不受信任的证书颁发机构：如果您使用的SSL证书不被客户端信任的颁发机构颁发，客户端也会拒绝连接。建议选择知名的SSL证书供应商，确保您的SSL证书被广泛信任。
4. 客户端浏览器设置问题：有时候客户端浏览器的设置或配置问题也可能导致SSL连接失败。尝试在不同的浏览器或设备上进行连接，看看是否存在问题。
5. 网络问题：有时候网络问题也可能导致SSL连接失败。确保您的网络连接稳定，尝试在不同的网络环境下连接，排除网络问题。
1. 证书过期：SSL证书有有效期限，如果证书已经过期，客户端会拒绝连接。确保您的SSL证书处于有效期内，并及时更新。
2. 证书不匹配：SSL证书必须与域名匹配。如果证书的域名与您的网站域名不匹配，客户端也会拒绝连接。确保您的SSL证书与您的域名完全匹配。
3. 不受信任的证书颁发机构：如果您使用的SSL证书不被客户端信任的颁发机构颁发，客户端也会拒绝连接。建议选择知名的SSL证书供应商，确保您的SSL证书被广泛信任。
4. 客户端浏览器设置问题：有时候客户端浏览器的设置或配置问题也可能导致SSL连接失败。尝试在不同的浏览器或设备上进行连接，看看是否存在问题。
5. 网络问题：有时候网络问题也可能导致SSL连接失败。确保您的网络连接稳定，尝试在不同的网络环境下连接，排除网络问题。
