SSL證書(shū)百科

常見(jiàn)問(wèn)題

• 問(wèn)：如何選擇SSL證書(shū)類(lèi)型、證書(shū)品牌、域名類(lèi)型？

  答：如何選擇證書(shū)類(lèi)型？若您的網(wǎng)站主體為個(gè)人(即無(wú)企業(yè)營(yíng)業(yè)執(zhí)照)，只能申請(qǐng)免費(fèi)或DV型數(shù)字證書(shū)。對(duì)于一般企業(yè)，建議購(gòu)買(mǎi)OV及以上類(lèi)型的數(shù)字證書(shū)。金融.建議支付企業(yè)購(gòu)買(mǎi)EV證書(shū)。移動(dòng)網(wǎng)站或接口調(diào)用，建議您使用OV及以上類(lèi)型的證書(shū)。（DigiCert該品牌的EV證書(shū)受到服務(wù)器IP的限制。如果您的一個(gè)域名有多個(gè)主機(jī)IP，建議您購(gòu)買(mǎi)多張數(shù)字證書(shū)。)如何選擇證書(shū)品牌？各數(shù)字證書(shū)品牌兼容性由強(qiáng)到弱的順序：DigiCert>GeoTrust>CFCA。建議您選擇Digicert品牌作為移動(dòng)網(wǎng)站或接口調(diào)用相關(guān)應(yīng)用。域名類(lèi)型如何選擇？1.單域名:單域名是指一個(gè)證書(shū)只能保護(hù)一個(gè)主域名或一個(gè)子域名或一個(gè)公共網(wǎng)絡(luò)IP。例如，422ajvm.cn。2.多域名：多域名是指同時(shí)綁定多個(gè)單域名的證書(shū)。這些域名可以是頂級(jí)域名或非頂級(jí)域名，例如demo.example.com.guide.developer.ihuyi.com等等。一個(gè)證書(shū)最多支持綁定250個(gè)域名。3.通配符域名：通配符域名是指所有與主域名和次級(jí)域名相對(duì)應(yīng)的子域名。例如*.ihuyi.com，默認(rèn)贈(zèng)送ihuyi.com，*.ihuyi.com可以匹配422ajvm.cn(下一級(jí)子域名).example.ihuyi.com(下一級(jí)子域名)等，不支持匹配www.example.ihuyi.com。例如，通配符域名只支持同級(jí)匹配*.ihuyi.com支持demo.ihuyi.com，但不支持learn.demo.ihuyi.com。假如你需要支持learn.demo.ihuyi.com通配符域名數(shù)字證書(shū)還需要購(gòu)買(mǎi)一張*.demo.ihuyi.com通配符域名證書(shū)。多通配符證書(shū)是指綁定多個(gè)通配符域名的證書(shū)。數(shù)字證書(shū)管理服務(wù)只支持申請(qǐng)單個(gè)通配符域名的證書(shū)，不支持申請(qǐng)多通配符域名的證書(shū)。您可以合并多個(gè)相同的品牌.生成多通配符證書(shū)的類(lèi)型證書(shū)。具體操作請(qǐng)參見(jiàn)證書(shū)合并申請(qǐng)。4.混合域名：混合域名證書(shū)是指包括單個(gè)域名和通配符域名的綁定域名的證書(shū)。例如，綁定域名是*.ihuyi.com.demo.example.com，稱(chēng)該證書(shū)為混合域名證書(shū)。數(shù)字證書(shū)管理服務(wù)不支持混合域名證書(shū)的申請(qǐng)。您可以合并多個(gè)相同的品牌.類(lèi)型證書(shū)，生成混合域名證書(shū)。具體操作請(qǐng)參見(jiàn)證書(shū)合并申請(qǐng)。只有域名本身包含在通配符域名的數(shù)字證書(shū)中。例如：*.ihuyi.com通配符域名數(shù)字證書(shū)包括ihuyi.com。*.demo.ihuyi.com通配符域名數(shù)字證書(shū)不包括demo.ihuyi.com。如果在特定域名中填寫(xiě)www域名，則包含主域名本身。例如：422ajvm.cn域名綁定的數(shù)字證書(shū)包括ihuyi.com。www.demo.ihuyi.com域名綁定的數(shù)字證書(shū)不包括demo.ihuyi.com。一旦頒發(fā)了您的數(shù)字證書(shū)，您將無(wú)法修改域名信息。

• 問(wèn)：如何查看SSL證書(shū)信息？

  答：1、使用IIS進(jìn)行查看對(duì)于SSL證書(shū)，windows通常是通過(guò)IIS構(gòu)建的。我們找到控制面板-管理工具-internet信息管理器，找到需要查看SSL證書(shū)的網(wǎng)站，然后點(diǎn)擊查看屬性-目錄安全-查看證書(shū)。對(duì)話框可以查看詳細(xì)的證書(shū)內(nèi)容，包括證書(shū)的有效時(shí)間、發(fā)行人、發(fā)行對(duì)象等。2、使用瀏覽器查看證書(shū)我們以IE瀏覽器為例，首先在瀏覽器中訪問(wèn)需要查看SSL證書(shū)的網(wǎng)站，然后發(fā)現(xiàn)網(wǎng)站輸入框后面有一個(gè)小鎖圖標(biāo)，一個(gè)小鎖意味著證書(shū)加密，然后點(diǎn)擊菜單欄安全安全報(bào)告，可以調(diào)出網(wǎng)站SSL證書(shū)加密標(biāo)志，點(diǎn)擊對(duì)話框查看證書(shū)，證書(shū)和第一種方法查看證書(shū)內(nèi)容。

• 問(wèn)：如何制作SSL證書(shū)？

  答：1、購(gòu)買(mǎi)證書(shū)。需要到SSL證書(shū)服務(wù)商或可信CA機(jī)構(gòu)頒發(fā)機(jī)構(gòu)購(gòu)買(mǎi)。2、提交域名訂單。然后提交你的域名。其實(shí)這個(gè)過(guò)程也會(huì)決定證書(shū)的類(lèi)型。3、驗(yàn)證域名。去域名注冊(cè)商根據(jù)系統(tǒng)提示進(jìn)行操作分析，銀行級(jí)OV、EV實(shí)名認(rèn)證接聽(tīng)電話核實(shí)身份。4、取得SSL證書(shū)。幾分鐘后，刷新界面下載證書(shū)，包括各種服務(wù)器環(huán)境類(lèi)型的SSL證書(shū)。5、安裝SSL證書(shū)。SSL證書(shū)可以根據(jù)教程配置到服務(wù)器上，也可以讓發(fā)行機(jī)構(gòu)安裝SSL證書(shū)。

熱門(mén)SSL證書(shū)產(chǎn)品推薦

證書(shū)等級(jí)	DV（域名級(jí)）SSL證書(shū)	OV（企業(yè)級(jí)）SSL證書(shū)
適用場(chǎng)景	個(gè)人網(wǎng)站、企業(yè)測(cè)試	中小企業(yè)的網(wǎng)站、App、小程序等
驗(yàn)證級(jí)別	驗(yàn)證域名所有權(quán)	驗(yàn)證企業(yè)/組織真實(shí)性和域名所有權(quán)
HTTPS數(shù)據(jù)加密
瀏覽器掛鎖
搜索排名提升
單域名證書(shū)	¥ 150 /年   ¥ 400 /3年 立即購(gòu)買(mǎi)	¥ 720 /年   ¥ 2000 /3年 立即購(gòu)買(mǎi)
通配符證書(shū)	¥ 550 /年   ¥ 1500 /3年 立即購(gòu)買(mǎi)	¥ 1500 /年   ¥ 4200 /3年 立即購(gòu)買(mǎi)