XAMPP-SSL证书。 HTTPS损坏

Question

我试图使用XAMPP为我的网站获取SSL证书。 我正按照他们告诉我的使用本教程http://robsnotebook.com/xampp-ssl-encrypt-passwords的操作进行操作 。 由于某种原因，我收到此错误https://i.gyazo.com/5da7549ca6baaed8ce96d5c55c9dd7e4.png它说：“页面不安全（https损坏）。

这是我的httpd-vhosts.conf

<VirtualHost *:443>
        DocumentRoot "C:\Users\Administrator\Desktop\xampp\htdocs"
        ServerName myproject
        SSLEngine on
        SSLCertificateFile "conf/ssl.crt/server.crt"
        SSLCertificateKeyFile "conf/ssl.key/server.key"
        <Directory "C:\Users\Administrator\Desktop\xampp\htdocs">
            Options All
            AllowOverride All
            Require all granted
        </Directory>
    </VirtualHost>

我已经完成了他们告诉我的所有操作，请告诉我为什么会出现此错误。

Answer 1

该SSL证书已过期了名为SHA1的证书链。 SHA1于1995年末发布，它不符合NIST （美国国家标准技术研究院）的最新安全标准 ，因此几乎所有浏览器和证书颁发机构都已停止支持SHA1证书。 我建议您要求您的提供商为大多数浏览器接受具有最新SHA2加密的SSL证书。 我想给您一些参考链接，这些链接将详细指导您：

https://blogs.technet.microsoft.com/srd/2013/11/12/security-advisory-2880823-recommendation-to-discontinue-use-of-sha-1/

https://security.googleblog.com/2014/09/gradually-sunsetting-sha-1.html

https://blog.mozilla.org/security/2014/09/23/phasing-out-certificates-with-sha-1-based-signature-algorithms/