试题一(15分)
阅读以下说明，回答问题。
某企业网络拓扑如图1所示，注册xyz.cn域名对外提供WEB服务，接入ISP并获得1个公网IP地址(113.14.223.16)用于对外提供WEB服务和内部用户访问互联网。
【问题2】(6分)该企业计划启用WEB业务的HTTPS服务，与HTTP相比，HTTPS通过(5)和TLS协议提升数据传输安全，在启用HTTPS之前，需要先为xyz.cn域名申请数字证书，其作用是鉴别主体的(6)。
在WEB服务器部署数字证书后，某位员工报告说通过HTTPS访问该网站时浏览器提示“此网站的安全证书存在问题”/“您的连接不是私密连接”，造成该提示的原因可能是(7)(至少回答2种原因)。
参考答案(5)HTTP
(6)真实身份
(7)①数字证书已过期;②证书绑定域名与网站访问域名不匹配;③证书为自签名证书，未被系统/浏览器可信CA收录;④服务器或终端系统时间错误，导致证书有效期校验失败。(任意2点即可满分)
解析：HTTPS是HTTP+TLS的安全传输协议;数字证书的核心作用是验证网站服务器的真实身份，防止钓鱼伪造站点。
粤公网安备44010602001432号