带有自签名证书的chrome网站不安全

Question

我有一个非常简单的网站，没有任何链接或其他东西。我创建了一个自签名证书。 （link to create self-signed certificate）。在此之后，我将其添加到IIS中的我的站点（link to add the self-signed certificate to IIS site）。我的问题是，我的网站仍然不安全（本地）。 Chrome，Firefox和IE都不接受我的证书。当我查看我的证书是否有效时：它是有效的。

任何人都可以告诉我为什么它仍然不安全以及如何解决它？

Answer 1

默认情况下，不签名自签名证书。您需要从受信任的CA获取证书，以便用户Web浏览器信任它。最近发布免费可信证书的CA的一个示例是Let's Encrypt。

Answer 2

我可以看到您正在为您的博客使用WordPress。让我们尝试一个插件really simple SSL。如果您的网站上安装了任何证书，它将以https检测并转换您的网页。 LetsEncrypt.org也是获取CA证书的一种方式。

根据Google，您必须在2017年10月开始安装SSL证书。

如果您需要进一步的帮助，请阅读我的博客，了解why we need SSL October onwards.

希望您的问题能够通过插件解决。

谢谢