hero-faq-1

常见问题

.cer、.crt 和 .pem 文件之间有什么区别?

这三种文件通常都是 PEM 文本格式,不过 .cer 文件有时也可能是 DER 二进制格式。编码方式比扩展名更重要,因此请检查 BEGIN/END 行,或者让工具自动检测。

复制链接

我需要私钥才能进行转换吗?

只有在您创建 PFX 或 PKCS#12 文件时才需要。如果您丢失了现有 PFX 的密码,其密钥将无法恢复,重新颁发证书是唯一的解决方法。

复制链接

在这里转换我的私钥安全吗?

是的。所有转换操作都在您的浏览器内运行,没有任何文件会传送到 SSL Dragon 或任何服务器。如果需要完全离线的方式,OpenSSL 命令行工具可以在您自己的计算机上完成同样的任务。

复制链接

我也可以将CSR与证书进行匹配吗?

是的。填写全部三个字段后,匹配器还会将 CSR 与证书以及私钥进行比对。CSR 字段是可选的,您也可以在没有证书的情况下,仅将 CSR 与私钥进行匹配。

复制链接

Certificate Key Matcher工具是否会上传我的私钥?

不会。您的文件是在浏览器内部读取和比对的,不会传输任何内容。您甚至可以在运行检查前断开网络连接,工具依然可以正常工作。

复制链接

EV SSL已经过时了吗?

不,EV 证书本身并未失效,但其最明显的功能已经消失。浏览器在 2018 年到 2019 年间从地址栏中移除了 EV 公司名称标识,因此访问者不再点击挂锁图标就无法看到您的组织名称。但底层的身份验证机制、证书中嵌入的法定名称以及担保条款都没有改变。请参阅上文部分,了解该经过验证的身份信息目前仍用于何处。

复制链接

如果我已经从其他提供商那里获得了SSL证书,可以更换吗?

是的。套餐包含新的SSL证书以及自动化代理程序。如果您目前持有的是其他提供商颁发的证书,可以在现有证书到期续订时进行转换。配置完成后,该代理程序将自动管理未来所有的续订工作。

复制链接

支持通配符证书吗?

是的。RapidSSL Wildcard + AutoInstall 和 GeoTrust QuickSSL Premium Wildcard + AutoInstall 套餐均支持在单一层级上覆盖无限数量的子域名(例如 shop.example.com、mail.example.com、app.example.com)。通配符证书需要基于 DNS 的验证,对于受支持的 DNS 主机,代理程序会自动完成该验证过程。

复制链接

捆绑包的价格是多少?

起价为每年23美元(RapidSSL Standard + AutoInstall),最高可达每年285美元(GeoTrust QuickSSL Premium Wildcard + AutoInstall)。每个套餐均包含证书和一年期的自动化代理。请查看上方定价部分中的全部四种选项。

复制链接

AutoInstall SSL™与Let’s Encrypt或Certbot有何不同?

主要区别在于保修覆盖范围(最高 $500,000)、由 CA 颁发的网站认证标志、24/7 全天候支持,以及无需持续维护的托管代理程序。完整的对比明细请参见上文的对比部分。SSL Dragon 的ACME SSL 证书页面介绍了基于协议的替代方案。

复制链接