常见问题

安装 SSL 证书的步骤因服务器而异。 一般来说，从证书颁发机构通过电子邮件收到 SSL 证书文件后，你需要在本地设备上下载这些文件，然后上传到你要保护的网站服务器上。

您可以直接从虚拟主机面板界面进行操作，也可以通过命令行界面（CLI）或终端使用 OpenSSL 进行操作。 以下是典型的 SSL 安装工作原理：

• 从 CA 下载包含 SSL 文件的 ZIP 压缩包。 在设备上提取存档内容。
• 在服务器上上传服务器证书（为您的域名签发）以及包含根证书和中间证书的 CA Bundle 文件。
• 在所有网站上执行 HTTPS。
• 在我们的网站上，你可以找到关于如何安装 SSL 证书的深入、分步教程。 我们覆盖 80 多个平台，从网络服务器和托管面板到网络、防火墙和 VPN。

复制链接

SSL 证书的工作原理是在用户的网络浏览器和托管网站的网络服务器之间建立安全的加密连接。 这种安全连接是通过 SSL/TLS（安全套接字层/传输层安全）协议实现的。

当用户访问启用了 SSL 的网站时，他们的网络浏览器会向网络服务器请求安全连接。 然后，服务器通过向用户浏览器发送 SSL 证书做出响应。 证书包含网站的公开密钥，用于加密用户浏览器和服务器之间发送的任何数据。

然后，用户的网络浏览器会检查 SSL 证书，以确保其有效并由可信的证书颁发机构 (CA) 颁发。 如果证书有效，网络浏览器就会创建一个唯一的会话密钥，用于加密和解密用户网络浏览器与服务器之间发送的所有数据。

这一过程可确保用户与网站之间交换的任何数据不会被第三方截获或篡改。

复制链接

SAN 证书可确保单个 SSL 安装下多个域名的安全，而通配符证书可保护无限的子域和域名。 SAN 证书也可以加密子域，但通配符证书不能确保多个网站的安全。

复制链接

在 “主题备选名称 “字段中，您可以添加其他主机名（站点、子域、常用名等），以便由单个多域 SAN SSL 证书进行加密。

复制链接

默认情况下，一个 SAN 证书可以加密 1 到 3 个域，具体取决于证书品牌，如果额外付费，还可以加密多达 250 个 SAN。 您可以在结账时订购 SSL 证书时申请更多 SAN。

复制链接

多域 SSL 证书的工作方式与单域证书相同，只是它们可以保护的域数量不同。 多域证书只需安装一个 SSL 并一次性续费，即可保护您的内部和外部域/子域。 根据所选 SSL 品牌的不同，证书默认会包含一些额外的域（称为 SAN），以及保护多个子域的选项。 如果需要更多的域，最多可添加 250 个 SAN。 但这还不是全部。 即使您的多域名证书已开通并运行，您也可以随时购买额外的域名，然后只需重新签发证书即可。

例如，使用默认包含 3 个域的多域 SSL 证书，就可以确保安全：

三个不同的领域：

1. yoursite.com
2. yoursecondsite.com
3. yourthirdsite.com

三个不同的子域：

1. blog.yoursite.com
2. sotre.yoursite.com
3. membership.yoursite.com

三个不同的域和子域：

1. yoursite.com
2. blog.yoursite.com
3. anothersite.com

配置多域证书非常简单。 在生成 CSR（证书签名请求）时，请包含您的第一个域名。 例如，yoursite.com。 在 CSR 文本区域下方的附加域字段 (SAN) 中，指定要加密的其他域或子域。 通过 SSL 验证后，就可以在服务器上安装证书了。

复制链接

购买多域 SSL 证书时，请注意它有两个备选名称：SAN SSL 和 UCC SSL。 SAN SSL 是主题备选名称证书的缩写，UCC SSL 是统一通信证书的缩写。 您可以在我们广泛的多域产品中找到所有这些名称。

复制链接

多域 SSL 证书是市场上用途最广泛的 SSL 解决方案。 使用单个多域证书，您可以保护多达 250 个不同域的安全。 某些多域产品还能保护无限的子域，解决最复杂的网络安全难题。

它们的灵活性为用户节省了宝贵的时间和大量资金。 您可以购买多域 SSL 证书，快速加密您的整个网站网络，而不必花费巨资为每个域名购买单独的证书。

复制链接

使用 HTTPS 的网站的最佳标志是浏览器地址栏中 URL 旁的挂锁图标。 如果网站通过 HTTP 加载，浏览器可能会阻止连接并发出 SSL 安全警告。

复制链接

是的，将网站从 HTTP 重定向到 HTTPS 将确保访问者只能访问加密版本的网站。 如果他们加载您域名的 HTTP 版本，安全警告会通知他们连接不安全。

复制链接