常见问题

在网站上安装 SSL 证书后，还可以在网站的显著位置添加网站印章，让访客和客户知道网站是安全的。 您可以选择将网站印章放在网站的页脚，或放在客户必须输入信用卡信息的结账页面，或同时放在这两个地方。

网站封印分为两种类型：静态和动态。 所有域名验证 SSL 证书都带有静态网站封印，基本上就是一张图片。 所有商业验证和扩展验证 SSL 证书都带有动态网站印章，可以悬停或点击该印章，它们将显示贵公司的名称，确认贵网站已获得合法 SSL 证书，并证明贵网站属于贵公司。

RapidSSL SSL 证书的网站封印

如果您购买了 RapidSSL 签发的 SSL，您可以通过以下链接获取您的网站封印：
https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&id=SO14424

GeoTrust SSL 证书的网站封印

如果你购买了由 GeoTrust 签发的 SSL，你可以通过以下链接获取你的网站封印：
https://www.geotrust.com/support/seal/agreement/installation-instructions/

Thawte SSL 证书的网站封印

如果您购买了 Thawte 签发的 SSL，您可以通过以下链接获取网站封印：
https://www.thawte.com/ssl/secured-seal/installation-agreement/

DigiCert SSL 证书的网站封印

如果你购买了由 DigiCert 签发的 SSL，你可以通过以下链接获取你的网站封印：
https://www.digicert.com/site-seal-conversion-rate-benefits.htm

Sectigo 现场密封

如果您购买了 Sectigo SSL，可以通过以下链接下载动态网站封印：https://sectigo.com/trust-seal

GoGetSSL 站点密封

如果您购买了 GoGetSSL SSL，可通过以下链接下载动态网站封印https://www.gogetssl.com/wiki/installation/gogetssl-site-seal-installation/

复制链接

使用多域 (SAN) SSL 证书，您可以低成本、高效率地保护多个域和/或子域的安全。 根据 SSL 证书品牌和证书产品的不同，SAN 证书将包括不同数量的附加域，价格在 SSL 证书详细信息页面（见右侧截图）。

多域 (SAN) SSL 证书的完整列表
链接
.

复制链接

安装 SSL 证书的方法有很多种，它们都取决于 SSL 证书的品牌、网络服务器类型、服务器上的操作系统以及服务器上的虚拟主机面板。

尽管如此，请查看我们的安装文章 ，获取如何在大约 44 种不同的服务器类型、托管面板和操作系统上安装 SSL 证书的详细说明。

此外，这里还有文档链接，说明如何根据所拥有的 SSL 证书品牌在服务器上安装 SSL 证书：
–Sectigo
–Thawte/RapidSSL/GeoTrust/DigiCert
–GoGetSSL

我们建议您在安装 SSL 证书时寻求专业帮助。 如果你有网站开发人员或系统工程师，那么他们将是帮助你安装 SSL 证书的合适人选。

复制链接

遗憾的是，自 2015 年 11 月 1 日起，不支持以 .local 结尾的域名。如果您为扩展名为 .local 的域名或子域名申请 SSL 证书，您的 SSL 证书将被证书颁发机构拒绝。

如果要保护本地主机上的域或子域，可以创建自签名 SSL 证书。 网上有大量文件介绍如何做到这一点。

复制链接

是的，您可以使用 SSL 证书保护 IP 地址。 不过，只有某些特定的 SSL 证书才允许这样做。 下面是这些 SSL 证书：

– Sectigo InstantSSL Premium
– GoGetSSL 公共 IP SAN

请注意， Sectigo InstantSSL Premium 是 商业验证 SSL 证书，这意味着您需要有一家注册公司才能获得 此 SSL 证书。

GeGetSSL Public IP SAN 是域名验证 SSL 证书，默认保护 2 个 IP 地址。

复制链接

在购买或配置多域（SAN）SSL 证书时，请注意大多数多域证书不保护带 “www “和不带 “www “的域。 换句话说，如果您想在一个多域证书下同时保护 example.com 和 www.example.com，这将被视为两个不同的域名。 右边的截图显示了在哪里可以找到属性，该属性可以告诉你多域证书是否在一个域 (SAN) 下同时保护 “www “和 “non-www”。

总之，这不是问题，因为您不能同时以 www.example.com 和 example.com 的名义打开同一个网站。 所有网站所有者只选择其中一个选项，并让另一个选项自动转到另一个选项。 例如，您可以选择您的网站始终在 www.example.com 打开，任何在 example.com 上输入的人都会自动重定向到 www.example.com。 这样，您只需确保一个域的安全，那就是：www.example.com。

复制链接

仅对 Sectigo 和 GoGetSSL 证书有效：

请按以下步骤更改 SSL 证书的域名验证类型：

1. 登录SSL Dragon 账户；
2. 转到“SSL 证书” -> “我的 SS L证书“；
3. 您将看到从 SSL Dragon 购买的产品列表。 单击要更改域验证类型的 SSL 证书；
4. 点击页面底部的 “更改 DV 方法 “按钮；
5. 为你的域名选择新的域名验证方法；你可以在此链接中了解每种验证类型的含义；（重要：通配符 SSL 证书不再使用 HTTP 验证方法）。
6. 点击 “提交”，使新的验证方法生效。

复制链接

1. 
   登录”
   我的账户
   “我们的 SSL 龙网站；
   
2. 登录后，进入主菜单，选择 “SSL 证书” -> “我的 SSL 证书“;
3. 你将看到在我们网站上购买的 SSL 证书列表。 点击刚刚订购的 SSL 证书，进入其详细信息页面；
4. 进入所购 SSL 证书的详细信息页面后，点击页面底部的 “立即配置 “绿色按钮；
5. 填写表格，输入您的订单类型、网络服务器类型、CSR 和公司信息；
6. 在此表格中，您将被询问的第二件事是 CSR（证书签名请求）。 插入您的企业社会责任（如果已经有），或使用我们的 企业社会责任生成器工具 根据您在 CSR 表格中提供的信息，生成您的 CSR 和私人密钥。 将您的 CSR 代码复制并粘贴到要求您提供 CSR 的文本区域。
   

   
   重要
   :请确保插入完整的 CSR 代码，包括以下两行：
   

   —–BEGIN CERTIFICATE REQUEST—–
   （您的 CSR 代码）
   —–end certificate request—–

7. 仅适用于多域 SSL： 在 SAN 字段中，插入以空格分隔的附加域名列表，例如
   yourdomain.com
   yourseconddomain.com
   
8. 填写完整后，点击 “继续”；
9. 您将被重定向到域名验证页面，在这里您需要选择域名验证方法（电子邮件、HTTP/HTTPS 或 DNS），然后点击 “单击继续”；
10. SSL 证书的配置工作现已完成，您的订单将提交给证书颁发机构。 如果你拥有商业验证、组织验证或扩展验证 SSL 证书，你可以在本页找到下一步的指示。

复制链接

Some servers and hosting companies may require you to submit your SSL Certificate in a different format than the original format in which your SSL Certificate was provided to you. Here are some links with instructions on how to convert an SSL Certificate to different file formats:

1. SSL convertor – various formats
2. Guide to convert SSL into various formats

Convert .CRT to.CER file

It is easy to switch from .CRT format to .CER format. They are basically interchangeable. You can change the SSL Certificate extension/format by going with the steps written below:

1. Copy and paste the CRT code which you got from your SSL Certificate’s details page in your SSL Dragon account and use Notepad to create a mywebsite.crt file from it;
2. Double click on the mywebsite.crt file to open it and see the certificate being displayed;
3. Click on the “Details” button, and then click on the button that says “Copy to File”;
4. When you are on the Certificate Wizard, click “Next”;
5. Then select Base-64 encoded X.509 (.CER), then click “Next” again;
6. Click on “Browse” to choose the location where you want to save the converted file, and enter the desired name for your file (e.g.: mywebsite.cer);
7. Finally, click “Save”, and you will have the .CRT to .CER conversion complete;
8. You can get the mywebsite.cer file from the folder where you selected to save it to.

复制链接

Sectigo 个人认证证书可让您轻松签署任何重要的个人或公司文件，从而确保符合数字签名文件的行业要求。 通过对文件进行数字签名，你可以确定自己是真实的文件签署人，并证明文件的完整性，证明文件自签署以来未被更改。 通过这种方式，CPAC SSL 证书可帮助您将合同、签章、申请表和其他重要的公司文件从墨水和纸张迁移到数字工作流中，与 Microsoft® 产品（如 Microsoft Office Suite、Open Office Suite、VBA Macros 等）中的可见签名功能协同工作或取代可见签名功能。

复制链接