常见问题

SHA-256 哈希值长度为 256 位。

复制链接

最简单的 DCV 方法通常是电子邮件验证。 电子邮件方法简单明了，不需要任何技术知识，也不需要更改网站或 DNS 配置。 不过，如果具备 DNS 和主机管理的基本知识，其他 DCV 方法也很简单。

复制链接

如果 DCV 失败，则无法签发 SSL 证书，域所有者必须采取纠正措施来解决问题。 他们应仔细检查授权电子邮件地址或 DNS 记录，确保文件存放在正确的位置，并确保网站可以访问。

复制链接

完成 DCV 验证过程所需的时间因所选验证方法和域所有者的响应速度而异。 不过，与需要 1-2 天的业务验证相比，在大多数情况下，用户只需几分钟就能通过 DCV。

复制链接

所需的 SSL 证书类型取决于网站或网络应用程序的具体要求。 请考虑所需的验证级别、您打算保护的域和子域的数量以及您的预算。

市场上有如此多的 SSL 证书，要为项目选择合适的证书可能需要进行深入研究。 幸好，还有更快捷的选择：我们的 SSL 向导可以为您的网站和预算推荐理想的 SSL 解决方案。 你只需回答几个有关要求和偏好的简单问题，该工具就会显示几种 SSL 证书供你选择。

复制链接

SSL 证书有多种类型，每种类型都有不同的验证级别和功能：

域验证 (DV) 证书 – 仅验证域所有权，但不验证组织的身份。 这些是最基本、最经济实惠的 SSL 证书。

组织验证（OV）证书–验证域和组织，提供更高的客户信任度。 对于收集用户敏感信息的企业来说，OV 证书是最佳选择。

扩展验证（EV）证书–为访问者提供网站真实性的最高保证。 EV 证书需要严格的审核过程，可保护品牌免受网络钓鱼攻击。

通配符 SSL 证书 – 涵盖一个域及其所有子域，允许您使用单个证书确保多个子域的安全。

多域 SSL 证书–在单个 SSL 安装下保护多个域。 多域证书默认有 1-3 个域，最多可增加 250 个 SAN。

复制链接

安装 SSL 证书的步骤因服务器而异。 一般来说，从证书颁发机构通过电子邮件收到 SSL 证书文件后，你需要在本地设备上下载这些文件，然后上传到你要保护的网站服务器上。

您可以直接从虚拟主机面板界面进行操作，也可以通过命令行界面（CLI）或终端使用 OpenSSL 进行操作。 以下是典型的 SSL 安装工作原理：

• 从 CA 下载包含 SSL 文件的 ZIP 压缩包。 在设备上提取存档内容。
• 在服务器上上传服务器证书（为您的域名签发）以及包含根证书和中间证书的 CA Bundle 文件。
• 在所有网站上执行 HTTPS。
• 在我们的网站上，你可以找到关于如何安装 SSL 证书的深入、分步教程。 我们覆盖 80 多个平台，从网络服务器和托管面板到网络、防火墙和 VPN。

复制链接

SSL 证书的工作原理是在用户的网络浏览器和托管网站的网络服务器之间建立安全的加密连接。 这种安全连接是通过 SSL/TLS（安全套接字层/传输层安全）协议实现的。

当用户访问启用了 SSL 的网站时，他们的网络浏览器会向网络服务器请求安全连接。 然后，服务器通过向用户浏览器发送 SSL 证书做出响应。 证书包含网站的公开密钥，用于加密用户浏览器和服务器之间发送的任何数据。

然后，用户的网络浏览器会检查 SSL 证书，以确保其有效并由可信的证书颁发机构 (CA) 颁发。 如果证书有效，网络浏览器就会创建一个唯一的会话密钥，用于加密和解密用户网络浏览器与服务器之间发送的所有数据。

这一过程可确保用户与网站之间交换的任何数据不会被第三方截获或篡改。

复制链接

SAN 证书可确保单个 SSL 安装下多个域名的安全，而通配符证书可保护无限的子域和域名。 SAN 证书也可以加密子域，但通配符证书不能确保多个网站的安全。

复制链接

在 “主题备选名称 “字段中，您可以添加其他主机名（站点、子域、常用名等），以便由单个多域 SAN SSL 证书进行加密。

复制链接