[KB6258] "网站证书被吊销 "警告阻止访问合法网站

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

问题

  • 了解 "网站证书已撤销 "警告

解决方案

出现 "网站证书已撤销 "警告是因为 ESET 应用程序检测到网站的安全证书不再有效。

如果安全证书过期、被吊销或更换后未正确更新,则连接不可信,ESET 应用程序会阻止该连接以保护您的安全。这可能是指网站的 SSL/TLS 证书,也可能是指证书链中的中间证书(例如 R3 证书)。了解更多有关解决过期的 R3 中间证书的信息。

这不是 ESET 应用程序或设备的问题。该证书必须由网站所有者修复,在问题解决之前,您无法安全地继续访问该网站。

您可以使用该工具检查网站的证书链。结果会显示 SSL/TLS 证书及其所依赖的中间证书,帮助你确定是证书链中的哪个证书导致了问题。

如果在访问受信任网站时遇到问题,请清除 CRL(证书吊销列表)和 OCSP(在线证书状态协议)缓存

无法绕过已撤销的 SSL/TLS 证书

即使在网页浏览器中,也不能安全地忽略或排除已撤销的 SSL/TLS 证书,因为它们存在安全风险。只有通过排除网站的 IP 地址才能绕过访问,但大多数浏览器仍会阻止连接。

我们建议在网站所有者修复证书问题后再访问网站。

禁用 SSL/TLS 过滤会降低保护能力

我们不建议禁用 SSL/TLS 过滤(或将浏览器排除在 SSL/TLS 扫描之外),除非您是经验丰富的用户。这将大大降低 ESET 应用程序检测隐藏在加密 (HTTPS) 流量中的威胁的能力。