常见问题

如果您在我们网站的 CSR生成器上生成了 CSR 代码，那么在您生成 CSR 时，CSR 和私钥都会显示给您。 这些信息也会发送到您在我们网站上填写的企业社会责任表中的电子邮件地址。 发送到您电子邮件地址的邮件来自[email protected]，邮件主题如下：”您的 CSR 代码和私人密钥”。

如果您在服务器上生成了 CSR，那么您的 CSR 代码和私钥都是由服务器提供给您的。 您必须将这两份文件拷贝到电脑或电子邮件中，并将其存放在安全的地方。 在某些情况下，某些服务器可能会显示 CSR 代码和私钥，并同时在服务器上为您存储这两段代码。 在其他情况下，服务器只向您提供 CSR 代码，并将私钥隐藏在服务器上。

此外，在签发 SSL 证书时，您的 CSR 代码将再次显示给您。 一旦 SSL 证书签发并显示在你的 SSL Dragon 账户中，它还会显示你用来配置 SSL 证书的 CSR 代码。

复制链接

如果你有一个注册企业的电子商务网站，建议使用商业验证（BV），也称为组织验证（OV）的 SSL 证书。 除了通过电子邮件进行域名验证外，您还必须提供公司文件才能获得业务验证。 在此验证过程中，证书颁发机构（CA）将验证您的业务是否由在所提供的地点经营的合法、诚信的公司开展。 由于验证是人工完成的，涉及文书工作，因此你将在 1-3 个工作日内收到商业验证 SSL 证书。

获得业务验证后，您网站的地址栏上将显示 “https “和挂锁图标。 这些迹象会让客户更愿意将他们的个人和财务信息委托给你。 但是，如果您的网站旨在进行大型销售、提供特定产品/服务或执行金融交易，则应考虑购买我们的扩展验证 (EV)证书。

复制链接

代码签名证书是一种数字文件，通过对软件进行数字签名来验证其真实性和完整性，确保软件未被篡改且来源可信。 以下是代码签名证书的工作原理。

复制链接

CSR 是 “证书签名请求“的缩写。 CSR 代码是个人或公司在申请 SSL 证书时发送给证书颁发机构的加密文本信息。 CSR 代码包含有关您和贵公司的信息，这些信息将包含在签发给您的 SSL 证书中。

复制链接

域名验证 (DV) SSL 证书是提高博客、个人或小型企业网站安全性的最经济实惠的选择。 由于不需要书面文件，因此获取域名验证证书的过程非常简单快捷：您只需回复自动发送的电子邮件信息，即可证明您是域名所有者。 几分钟后，你就会收到签发的 SSL 证书，可以立即安装。 大多数网络浏览器都会显示挂锁，以此来识别通过域名验证认证的网站。

如果需要通过安全连接来证明网站的安全性，建议使用这种 SSL 证书。 域名验证证书不显示法律实体，因为在签发证书时没有检查网站所有者的身份。 因此，如果您有一个电子商务网站或一个收集用户个人数据的网站，您应该考虑购买我们的商业验证（BV）或扩展验证（EV）证书，这将使您的网站更值得信赖。

复制链接

完全合格域名(FQDN)，有时也称为 “绝对域名”、”域名“或 “通用名”，是一个指定其在域名系统 (DNS) 树层次结构中确切位置的域名。

填写证书签名申请表时必须指定 FQDN。 例如，如果您希望确保
https://yoursite.com/about.html
，”域名 “或 “通用名称 “为
Yoursite.com
.

如您所见，FQDN 不包括协议名称 (https://)，也不包括子页面或子类别 (about.html)。

请注意，申请通配符 SSL 证书时，必须在域名前添加星号。 例如，*.yourdomain.com。

来源：Sectigo 知识库Sectigo 知识库

复制链接

主题备选名称（SAN）SSL 证书，也称为统一通信证书（UCC）或多域 SSL 证书，特别适用于通过拥有单个 SSL 证书来保护所有域和子域的安全。 这种类型的证书可确保您的内部和外部域/子域的安全性，并与 Microsoft Exchange 产品和 Microsoft Office Communications Server 完全兼容。

UCC/SAN SSL 证书不仅易于管理，而且是最具成本效益的选择。 这些证书让您有机会确保您的主域名（例如：ssldragon.com）以及许多其他完全不同的域名（例如：ssldragon.net、ssldragonslcertificates.com 及其子域 mail.ssldragon.com 和 account.ssldragon.com）的安全，所有这些都只需一张证书。 此外，与通配符 SSL 证书不同，UCC/SAN 证书提供所有三种验证方法：域验证（DV）、业务验证（BV）和扩展验证（EV）。

您可通过此链接查看我们的多域 (UCC/SAN) SSL 证书完整列表。

复制链接

可扩展证书提供一系列加密位长度。 默认情况下，DigiCert 数字证书的加密强度为 2048 位。 不过，一些旧版网络浏览器只支持 256 位、128 位和 40 位的加密长度。 DigiCert 证书不会强迫这些客户升级他们的浏览器，而是进行缩减，为客户提供他们所能支持的最大强度。

复制链接

站点印章是一个安全图标，显示 SSL 签发机构的名称。 您网站上的网站印章证明您的企业已通过证书颁发机构的验证。

根据您为网站购买的 SSL 证书，您将获得静态或动态网站封印。 动态网站印章通常会显示实时时间和日期戳和/或公司名称。 游客可以点击网站印章，显示更多验证信息。

通过在网站的显著位置显示网站印章，您可以让客户在进行交易时更有安全感，因为他们知道共享的任何信息都是在安全的环境中并经过可信的证书颁发机构认证的。

复制链接

通配符 SSL 证书专为确保您的主域及其多个子域的安全而设计。 例如，如果您的网站域名是 ssldragon.com，那么 “*.ssldragon.com “的通配符证书将确保您的一级子域（如 mail.ssldragon.com、account.ssldragon.com 或 login.ssldragon.com）数量不限。 购买此 SSL 证书后，就无需为每个子域购买其他证书。 通配符 SSL 证书有两种选择：域名验证 (DV)和业务验证 (BV )。

通配符 SSL 证书除了是确保网站安全的便捷方法外，还非常易于管理，因为域名的更新日期相同。 因此，如果你拥有一个复杂的网站，有不同的子域、IP 地址或服务器存储选项，就应该考虑使用通配符证书。 但是，如果你有二级子域（如 test.account.ssldragon.com）或需要扩展验证（EV）SSL 证书，你可能需要为每个域/子域购买单独的 SSL 证书，或为所有域/子域购买 UCC/SAN SSL 证书。

复制链接