遺漏或設定錯誤的欄位和值

相關錯誤

  • "憑證缺少 AIA 資料。這違反了 CA/B Forum 基本規定。"
  • "根據 CA/B Forum 基本規定需要 OCSP URL。OCSP 是檢查憑證撤銷的建議方法。"
  • "AIA 欄位標記為重大。根據 CA/B Forum 基本規定，要求 AIA 欄位不可以標記為重大。
  • "憑證缺少基本限制資料。這違反了 CA/B Forum 基本規定。"
  • "終端實體基本限制設定為 CA=true。"
  • "憑證缺少 TLS 網頁伺服器身份驗證 EKU。"
  • "憑證缺少 EKU 資料。這違反了 CA/B Forum 基本規定。"
  • "憑證缺少關鍵使用資料。"
  • "憑證缺少憑證政策欄位。"
  • "憑證有將來的有效期間開始日期。"

問題

繼續使用缺少值的憑證可能會使您的敏感資料面臨風險。沒有必需欄位和值的憑證可能導致瀏覽器顯示警告。連線到網站時，警告創造了不信任，而且可能導致用戶端避開您的網站。憑證缺少欄位和值可能也會阻礙將應用程式設計為可以尋找正常運作的那些欄位。

自簽章憑證和不是 CA 簽章的憑證可能未包含所有需要的資料。此外，加密位元可能不足。

業界標準定義了憑證授權單位 (CA) 必須在要保護安全的這些憑證的公開信任 TLS 憑證中，加入的欄位和值。這些欄位和值協助 CA 阻止現有和將來對線上安全的威脅。

解決方案

  • 僅使用受信任的 CA 發行的憑證，例如 DigiCert.
  • 重新發行/續訂您所有缺少欄位或值的憑證，正確設定錯誤設定的欄位。

關於

DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.

©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.