hero-faq-1

常见问题

全部 Certificate Key Matcher CPAC CSR 生成器 CSR 生成教程 CSR 解码器 IP 地址 S/MIME 一般情况 业务验证 代码签名 企业社会责任代码 变化 多域 安装 扩展验证 数字证书 更新 私钥 类型 续订 证书颁发机构 通配符 配置 领域验证
它能在共享主机上使用吗？

不可以。共享主机缺乏代理程序所依赖的服务器级访问权限，它仅在您拥有 root 或管理员权限的环境中才能运行。请参阅上方的”不支持的环境”部分，或访问我们的SSL 安装指南了解手动设置选项。

复制链接

支持哪些服务器和操作系统？

Linux（Ubuntu、Debian、CentOS）搭配 Apache 或 NGINX，以及 Windows Server（2016–2025）搭配 IIS。前提条件是拥有通过 SSH 或 RDP 进行的服务器级别访问权限。来自 AWS、Azure、GCP 和 DigitalOcean 的云虚拟机均兼容。详细信息请参见上文的”支持的平台和服务器”部分。

复制链接

哪些SSL证书是兼容的？

该工具支持来自 RapidSSL 和 GeoTrust 的单域名和通配符 DV 证书。SSL Dragon 提供四种套餐：RapidSSL Standard + AutoInstall、RapidSSL Wildcard + AutoInstall、GeoTrust QuickSSL Premium + AutoInstall，以及GeoTrust QuickSSL Premium Wildcard + AutoInstall。

复制链接

AutoInstall SSL™ 的工作原理

只需一条终端命令即可安装代理程序,然后使用您的令牌运行证书安装命令即可完成。完整的四步操作说明请参见上方的”AutoInstall SSL™ 的工作原理”。

复制链接

AutoInstall SSL™ 是什么？

一种服务器代理程序，可自动化您的整个SSL证书生命周期管理。您只需设置一次，之后的每个步骤都会自动完成。在SSL Dragon，它作为捆绑包与来自RapidSSL或GeoTrust的域名验证型(DV)证书一起销售。

复制链接

S/MIME 证书的有效期是多长？

SSL Dragon 的电子邮件签名证书有效期最长为 2 年。根据 CA/Browser Forum 的 S/MIME 基线要求，Strict 和 Multipurpose 证书配置文件的最长有效期为 825 天。

复制链接

发件人和收件人都需要S/MIME证书吗？

对于加密而言，是的。双方都需要证书，以便交换公钥。而仅用于数字签名时，只有发送方需要证书。发送已签名的电子邮件会自动与收件人共享您的公钥，使其能够以加密消息进行回复。

复制链接

免费S/MIME证书值得使用吗？

某些CA提供的免费证书提供基本的加密和签名功能，但仅限于邮箱验证，不包含供应商支持，也无法显示您的组织身份。来自Sectigo或DigiCert的付费电子邮件证书则增加了支持服务、组织或赞助商验证、文档签名功能以及多年期覆盖。

复制链接

哪些电子邮件客户端支持S/MIME？

大多数主流客户端：Microsoft Outlook、Apple Mail、Mozilla Thunderbird、iOS Mail，以及面向 Google Workspace 企业账户的 Gmail。基于 Exchange 的环境原生支持 S/MIME。

复制链接

S/MIME 和 TLS 在电子邮件中的区别是什么？

TLS 在邮件传递过程中加密邮件服务器之间的连接。S/MIME 则保护电子邮件内容本身，无论其存储在何处或经过多少台服务器传输。两者解决的是不同的问题，结合使用效果最佳：TLS 保护传输过程中的安全，而 S/MIME 则确保邮件在服务器上静态存储时保持加密状态。

复制链接