过期证书 - 我们如何避免过期证书警告

Question

我们有一个由 Verisign 颁发的证书，并允许它过期，因为我们不再需要它。

使用“https://” URL 为网站添加书签的客户会收到“证书已过期”警告。我们的一些文档也可能引用已失效的 URL。

有什么办法可以免除这个警告吗？理想情况下，我们希望简单地将它们重定向到网站的普通“http://”版本。

Answer 1

过期的证书警告纯粹是客户端的，所以唯一能让客户端浏览器满意的就是向他们提供他们喜欢的证书。除了提供有效的证书外，您无能为力，否则客户端将显示错误消息。即使您设置了重定向，浏览器也会在接收重定向之前协商 SSL（如果您提供无效证书，则会向用户显示错误消息）。

这是按设计工作的协议。有人可能会争辩说，该协议应该被设计为允许“此资源不再需要 SSL”模式来满足您所描述的情况，但事实并非如此。