常见问题

如果您的网站包含需要客户提供个人信息或信用卡信息的登录或网络表单，就必须购买 SSL 证书。 SSL 证书将确保在网站上共享的个人数据的安全，并让客户在进行交易时更有安全感，因为他们知道共享的任何信息都是在安全的环境中并由可信赖的证书颁发机构认证的。

如果您的网站内容丰富，我们仍然建议你购买 SSL 证书。 通过 HTTPS 链接，您的网站将更值得信赖。

复制链接

购买时 多域 SSL 证书中包含多个域名和/或子域，证书颁发机构要求您通过每个域的域验证 名字 和/或您在多域 SSL 证书中包含的子域，之后才会向您签发多域 SSL 证书。

可能的问题：有时，您为多域证书选择的电子邮件地址、HTTP 选项或 DNS 记录在到达证书颁发机构时没有正确设置。 当你看到你的电子邮件地址只收到一条域名验证信息，而不是收到多条域名验证信息，或者你的多域名 SSL 证书状态仍然显示为 “等待验证（完整）”，即使你通过了其中一个域名的域名验证，你就会知道这一点。

如何解决：有一个简单的方法可以解决这个问题，那就是与证书颁发机构的验证部门取得联系。 联系他们时，请提供您的 “合作伙伴订单 ID”（见右侧截图），然后告诉他们您选择的域名验证方法：HTTP、DNS 或电子邮件。 如果您选择通过电子邮件进行域名验证，那么请与验证部代表再次确认他们的系统中设置了哪些电子邮件地址，并请他们向您发送 域名验证信息，以便 您所需的电子邮件地址。

Sectigo/GoGetSSL

请致电 Sectigo 验证部 +1 (888) 266-6361 或https://sectigo.com/support，原因如上所述。 与他们通话时，您需要向他们提供您的 “合作伙伴订单号”。

Thawte、GeoTrust、DigiCert

出于上述原因，请致电 Thawte、GeoTrust、DigiCert 验证部+1 (877) 438-8776 。 请注意 Thawte、GeoTrust、DigiCert 都归 DigiCert 所有，它们的电话号码与上面提供的相同。 与他们联系时，您需要提供 “合作伙伴订单 ID”。

复制链接

与 Sectigo 签发的证书相比，GeoTrust、Thawte 和 DigiCert 签发的 EV SSL 证书的扩展验证过程更快、更简单。

对于 GeoTrust、Thawte 和 DigiCert，证书颁发机构会自行完成大部分公司验证过程，在极少数情况下，会要求客户提供其他信息以及由公证人、注册会计师或律师签署的法律信函。

另一方面，Sectigo 在很大程度上依赖于客户提供其公司的所有信息，以及更新公司的 DUNS 列表（在Dun & Bradstreet 网站上），并提供由公证人、注册会计师或律师签署的法律信函。

您可以通过此链接了解这些不同品牌的扩展验证流程。

复制链接

你需要进入你的SSL Dragon 账户，检查你与我们合作的 SSL 证书的“过期“字段。 您可以按照接下来的步骤进行操作：

1) 登录您的 SSL Dragon 账户： https://my.ssldragon.com/
2) 进入“SSL 证书” -> “我的SSL 证书“；
3) 你将看到从我们这里购买的 SSL 证书列表；
4) 点击必要的 SSL 证书；
5) 在 SSL 证书详细信息页面找到 “过期 “字段。

您可以在 “到期 “日期前30 天内点击“续订 “按钮开始续订程序。

新的 SSL 证书将与旧的 SSL 证书连接。 之前 SSL 证书的所有剩余天数都将添加到新证书中。

复制链接

请先使用证书密钥匹配器确认：如果指纹不同，这些文件确实来自不同的密钥对。

有时，发给你的 SSL 证书与你在服务器上安装 SSL 证书时试图使用的私钥不匹配。 这是一个常见的用户错误。

如果系统显示不匹配，则需要仔细检查您生成的 CSR 和私钥。 您需要确保在配置 SSL 证书时使用了特定的 CSR。 签发 SSL 证书时，需要使用与特定 CSR 配对的私钥。

我们发现客户会犯这样的错误：他们生成一个 CSR 和私钥，然后用服务器生成的另一个 CSR 配置 SSL 证书。 在这种情况下，服务器会用自己的私钥生成 CSR 对，而你很可能没有自己的私钥。

您拥有的私人密钥只能与随附的 CSR 一起使用。 此外，你拥有的私钥只能与使用与该私钥配对的 CSR 配置的 SSL 证书一起使用。

解决方案

要解决这个问题，你需要使用 CSR 代码重新配置（重新签发）SSL 证书，因为你有与之配对的私钥。 您可能需要使用服务器提供的 CSR 代码，或生成新的 CSR 和私钥。

复制链接

SSL 证书对用户提供的信息进行加密，只有网络服务器才能解密并理解这些信息。 网络上的信息是通过 HTTP 语言传输的，您的数据得不到保护，是因为 HTTP 本身并不安全。 SSL 证书会将您的信息加密，并安全地传送到网站所在的服务器，或直接传送到支付处理器。 在商家的服务器或支付处理器，SSL 证书接收加密的 HTTP 信息，对其进行解码，然后安全地执行您请求的操作（登录、处理支付等）。

这样，SSL 证书就能将您的 “HTTP “连接转变为 “HTTPS”（安全 HTTP）连接，并保护您的数据。 有了 SSL 证书，您的信息将得到安全保护。

复制链接

SSL 的验证时间取决于你选择购买的证书类型。

在 99% 的情况下，域验证证书可在 3-5 分钟内签发。 只有在为包含商标或品牌名称的域名申请 SSL 证书时，这些 SSL 证书才可能通过品牌验证，并可能在一个工作日内签发。

商业验证证书通常在 1-3 个工作日内签发。

扩展验证证书的签发需要 1-7 个工作日。 证书颁发机构会很快完成自己的工作。 如果所有信息都能迅速、正确地提供给证书颁发机构，那么证书颁发机构就能在 1 个工作日内颁发 EV 证书。 我们曾见过几小时内就签发 EV 证书的情况。 1-7 天的期限取决于客户向证书颁发机构提供所需信息的速度，以及客户对证书颁发机构可能提出的补充信息要求做出回应的速度。

通过验证过程，证书颁发机构试图确认您是域名的所有者，并且您申请商业验证或扩展验证证书的公司是活跃的。 因此，贵公司必须及时更新公司记录（地址和电话号码），并及时回复证书颁发机构的要求。

复制链接

以下是获取 Sectigo/Comodo 扩展验证（EV）代码签名证书的要求：

1. 注册表：填写必要的证书申请表。
2. 组织认证：证明组织作为真正商业实体的合法性。
3. 业务存在：至少 3 年的积极运作和注册。
4. 实际地址：提供有效的实际经营地址以备核查。
5. 电话验证：通过政府或第三方数据库证明组织的联系电话。
6. 最后验证呼叫：接到 CA 的电话，验证组织的详细信息和真实性。

如需深入了解每个步骤，请查阅我们的Sectigo/Comodo 证书扩展验证指南。

复制链接

立即生成 CSR。 在您填写 CSR 生成器表格后，它将立即生成。

复制链接

是的，您可以通过一个与加密相反的过程来查看 CSR 包含哪些信息。 您可以使用我们的 CSR 解码工具，查看 CSR 中包含哪些信息。 您可以通过我们的CSR 解码器页面进行解码。

复制链接