更多互联网科普请点击右上角关注我~
差评君昨天没事想去淘宝。结果他发现浏览器报了个问题，说链接不安全。
我上网搜了一下，发现遇到这个问题的不止差评君一个。
这背后的原因很明显：证书已经过期。
这个证书。准确的说是数字证书。
这是干什么用的？
自证：证明你访问的淘宝网站真的是淘宝。
你可能会好奇，的域名，这么多年都没变过。有什么好证明的？
一般来说，上网时，使用HTTP协议访问网页。
在地址栏输入网址，然后按回车键的过程，其实就是通过浏览器发送请求。
服务器收到请求后，会给你返回一个网页文件，一般是这样的。
浏览器会把这一堆密密麻麻的东西变成这个样子。
在获得你的网络许可后，黑客可以在你进入并进入时拦截请求，然后给你一个交换的文件。
该文件可能是钓鱼网页。如果你在不知情的情况下把账号密码输入进去，那就完了。
以前访问网站都是用HTTP，“超文本传输协议”，网站以“开头。
后来工程师们觉得这样不安全，也有类似上面提到的包交换的风险，于是在HTTP上加了一层加密算法，并命名为HTTPS，“超文本传输安全协议”。
数字证书一般由一些权威机构颁发，称为CA (Certificate Authority)。
JD的证书颁发者。计算机输出缩微胶片
CA就像一个给人发身份证的机构，权威性很高。
当一个网站申请证书时，CA应该仔细审查该网站，同时为这些网站分配一套加密工具(公钥和密钥)。
这就像警察检查新生儿的情况，然后加上他/她的户口。
浏览器会记住这些证书颁发机构并保存它们。
当你访问淘宝时，淘宝会向浏览器(也就是客户端)出示你的证书，并一起发送上述加密工具中的“公钥”，类似于出示身份证。
浏览器收到证书后，会将证书带到颁发机构进行验证。这一步类似于找公安网验证身份证。
验证完了还没结束，只能证明证书有效，但是如果是换证呢？
然后浏览器拿出发来的公钥，加密一条消息，和淘宝通信。如果是真的淘宝，对方有“公钥”对应的“私钥”来解密。
这个过程叫做非对称加密，常用的算法是RSA。
实际情况比差评君描述的更复杂：
数字证书可能被篡改，因此还需要数字签名来验证证书没有被篡改。
RSA算法的背后是美丽的数学和伟大的工程实现。
总之，逛淘宝不仅仅是简单的输入地址到达目的地。其实就是一部过程中的谍战剧。
HTTPS是一个有效的方案，现在被广泛使用。一些主流浏览器，如谷歌的Chrome，从去年开始就将所有HTTP标记为不安全。
当然，这是工程方案，肯定有不足之处。
首先，也是淘宝这次遇到的问题：忘记续费，会被标记为不安全。
这个时间的到期日是11月22日，也就是周四，但是他们应该是忘记及时续费了。
能一次买几十年吗？
也不是不可以，不用记得继续。
但是如果发的CA出了事，钱就浪费了；而且同一套加密长期不更新，相当不安全。
因此，像Taobao.com这样的正规大型网站每年都在继续。
其次。说白了，CA还是一套集权管理，就是大家默认相信一个权威。
但是，这个机关其实是收钱办事的。万一倒卖证书牟利，或者和几个合作巨头联合打压竞争对手，信用体系就崩溃了。
赛门铁克(反病毒软件诺顿的开发商)曾爆出证书丑闻。
所以目前这个系统也不是没有问题。安全技术总是在阳光照射不到的地方，在安全问题上苦苦挣扎。
这也是人们如此渴望区块链技术的原因之一——分散加密在很多场景下都会非常有用。
对于吃瓜群众来说，虽然不用看证书，但是遇到被浏览器标记为“不安全”的网站还是要谨慎。
图片：工作室ruimarketingtaobao.com即时SSLjd.com参考：即时SSL segment fault @ Sean look SSL/TLS原理详解维基百科“HTTPS”V2EX帖子“淘宝，你的证书已经过期。”
本文主要介绍了关于淘宝网页安全证书过期怎么办(如何在电脑上重装证书)的相关养殖或种植技术，农业资讯栏目还介绍了该行业生产经营方式及经营管理，关注农业资讯发展动向，注重系统性、科学性、实用性和先进性，内容全面新颖、重点突出、通俗易懂，全面给您讲解农业资讯技术怎么管理的要点，是您农业资讯致富的点金石。
以上文章来自互联网，不代表本人立场，如需删除，请注明该网址：