由于HTTPS安全性而导致流量下降[关闭]

Question

我们是一个教育网站collegesearch.in，它是 HTTPS 安全的。我们正在失去我们的桌面流量，因为我们在公共域网络上遇到了诸如不受信任的证书之类的错误，而且一些防病毒软件也阻止了我们的网站。我们的证书没有问题，它们是由 CSA 颁发的，不是自签名的。

我们了解某些页面可能包含混合内容，例如填充的 http 链接，我们会识别并删除这些内容，但这本身似乎并不是流量下降的原因。

我们有 75% 的移动用户和大约 20% 的桌面用户，而我们的竞争对手有 40% 的桌面用户并且是 http 网站。这让我们觉得使用 HTTPS 已经成为一个具有讽刺意味的问题。

我的问题是是什么让防病毒软件阻止了 HTTPS 网站？

为什么会出现不受信任的证书错误？

这里有什么可以帮助的...

Answer 1

网站collegesearch.in：

• 正在使用自签名证书，因此默认情况下不受任何浏览器的信任
• 除此之外，证书已过期
• 除此之外，证书中的名称与 URL 不匹配
• 除此之外，您还提供了不安全的密码

更多详情请见the SSLLabs report。

有趣的是，www.collegesearch.in 是 setup in a different way，尽管它仍然提供一些弱密码。

您似乎正试图通过将用户重定向到 www.collegesearch.in 来处理设置错误的collegesearch.in。但是，为了使重定向工作，用户首先会遇到来自collegesearch.in 的错误证书，在浏览器继续HTTP 请求之前他必须接受该证书，然后导致重定向到www.collegesearch.in。要解决此问题，您不仅需要为 www.collegesearch.in 还需要为 collegesearch.in 设置适当的证书。