hero-faq-1

常见问题

全部 Certificate Key Matcher CPAC CSR 生成器 CSR 生成教程 CSR 解码器 IP 地址 S/MIME 一般情况 业务验证 代码签名 企业社会责任代码 变化 多域 安装 扩展验证 数字证书 更新 私钥 类型 续订 证书颁发机构 通配符 配置 领域验证
如何修复丢失的中间证书或根证书？

如果根证书丢失，解决办法是先下载受信任的根 CA，然后再尝试安装证书。 要修复丢失中间证书的错误，请确保已按照服务器所需的所有 SSL 安装步骤进行，包括以正确的顺序和文件格式上传中间证书。

复制链接

如何合并根证书和中间证书？

要合并根证书和中间证书，需要按验证顺序将所有证书（不包括服务器证书）链起来。 最快捷的方法是复制根证书的内容，然后粘贴到中间证书下面。 合并文件的顺序如下

  • 中级证书 1
  • 中级证书 2
  • 根证书来完成信任链。

复制链接

如何识别根证书和中间证书？

如果在 CA 捆绑文件中收到根证书和中间证书，则在配置 SSL 证书时无需识别它们。 用任何文本编辑器打开该文件，你都会发现里面所有证书的顺序都是正确的。 如果您收到的根证书和中间证书是分开的，请检查文件名，因为文件名必须包含 “根 “或 “中间 “字样，以便于识别。

复制链接

如何获取根证书和中间证书？

当你订购 SSL 证书时，CA 会以归档 ZIP 文件夹的形式提供安装文件。 在该文件中，您可以找到为您的域签发的服务器证书，以及包含根证书和中间证书的CA 捆绑文件。 有些 CA 可能会以单独的文本文件发送根证书和中间证书。

复制链接

我需要 SSL 和 TLS 吗？

复制链接

HTTPS 使用 SSL 还是 TLS？

HTTPS 使用 TLS 1.2 和 TLS 1.3。 这些都是最安全可靠的协议，能够满足当前的在线安全需求。 SSL 协议现已过时，不再使用。

复制链接

如何判断网站使用的是 SSL 还是 TLS？

您可以使用SSL Labs 等外部工具检查任何网站的 TLS 状态。 它还会告诉你 SSL 证书的详细信息。

复制链接

如何确定服务器使用的是 SSL 还是 TLS？

大多数现代服务器和电子邮件客户端都支持 TLS 1.2 或 TLS 1.3。 只有传统服务器和旧系统才可能允许运行过时的 SSL 协议。 下面介绍如何识别 Windows 和 Linux 系统上启用的协议。

视窗

WindowsMicrosoft 从版本 20170 开始，在最新的 Windows 10 版本中启用了 TLS 1.3。

请按照以下步骤操作：

  • 按 Windows 键 + R 启动运行，输入 regedit，然后按 Enter。
  • 转到下面的键并进行检查。 如果存在，数值应为 0：
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
  • 接下来，请检查以下按键。 如果找到，其值应为 1：
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
  • 在各种 Linux 服务器上检查 TLS 版本最简单快捷的方法是使用 Open SSL 命令：$ openssl s_client -connect{domain}:443 -servername{domain} -tls{version}

利纳克斯

在各种 Linux 服务器上检查 TLS 版本最简单快捷的方法是使用 Open SSL 命令：

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

复制链接

TLS 比 SSL 更好吗？

是的，从安全性、密码强度到握手速度，TLS 在各个方面都优于 SSL。 最新的 TLS 1.3 版本删除了过时的密码和算法，进一步增强了安全性。

通常，握手需要多次往返才能交换密钥并验证服务器，从而增加了连接的延迟。 TLS 1.2 将其速度减慢，而 TLS 1.3 则将其改进为单次往返。 新的零往返时间恢复（0-RTT）功能使用户在短时间内再次访问网站时，连接几乎是瞬时的。

复制链接

如何在 Windows 中打开 OpenSSL？

在 Windows 上安装 OpenSSL 后，双击Openssl.exe文件即可运行。

复制链接