常见问题

在使用 SSL 证书时，你会遇到不同的证书扩展名。 文件扩展名是文件末尾的名称。 例如，名为 “yourdomain.crt “的证书的扩展名为”.crt”。前面的 “*”表示句号前的名称可以是任何内容。 只有句号后面的内容才是识别扩展类型的关键。 

以下是证书扩展名列表：

*.CSR – 证书签名请求 – 在 SSL 订购过程中必须生成并提交给 CA 的包含联系数据的编码文本块。

*CER 或 *CRT – Base64 编码 X.509 证书 – 存储单个证书。 这种格式不支持存储私人密钥。

*.PFX 或 *.P12 – 个人信息交换格式 – 路径中存储私钥、公钥和所有证书。 用于导出证书并保留全部私钥功能。

*.DER – DER 编码的二进制 X.509 证书 – 存储单个证书。 这种格式不支持存储私人密钥。

*.P7B 或 *.P7R 或 *.SPC– 加密信息语法标准 – 加密信息语法标准 *.P7B 或 *.P7R 或 *.SPC – 存储路径中的所有证书，但不存储私钥。

*PEM – 隐私增强邮件 – 串联（组合）证书容器，在证书安装中经常使用，当多个证书组成一个完整的证书链作为一个文件导入时使用。

*.CRL – 证书吊销列表 – 指定已被吊销的证书。

了解更多有关
证书格式和转换工具
详细指南。

复制链接

SSL 证书有三种验证类型：

(1)域名验证 SSL 证书 – 价格最低的 SSL 证书。 它们是最容易获得的，可在 3-5 分钟内发放。

(2)企业验证 SSL 证书，要求您拥有一家注册公司。 当用户点击证书的挂锁图标时，就会看到公司名称。 此外，企业验证证书还带有动态网站签章，类似于我们网站页脚的 Sectigo 网站签章。 它们可在 1-3 个工作日内发放。

(3) 扩展验证 SSL 证书 – 与商业验证证书一样，扩展验证 SSL 证书要求您拥有一家注册公司，当用户点击证书的挂锁图标时，他们会看到您的公司名称。 它们还带有动态网站签章，与我们网站页脚的签章类似。 它们会在 1-5 个工作日内发放。

此外，您可以根据您需要保护的域或子域的数量决定 一份域名 SSL 证书 只能保护一个域或子域， 多域名（SAN）SSL 证书 可同时保护多个域和/或子域，以及 通配符 SSL 证书 该证书可以保障一个域及其所有子域的安全。 最后，不要忘了代码签名 SSL 证书，它可以对软件进行签名、防护，以及防止软件遭恶意感染并在网上传播。

请注意，所有这些 SSL 证书类型都具有完全相同的安全级别和加密强度。

复制链接

您可以在 SSLLabs 上找到有关 SSL 证书最佳安装实践的详细文档。

复制链接

什么是 SSL 多年订购计划？

目前，证书有效期最长可达200 天（自 2026 年 3 月 15 日起）。SSL 有效期将从 2027 年 3 月 15 日起变为 100 天，然后从 2029 年 3 月 15 日起变为 47 天。

然而，为了使你的 SSL 管理过程更省时省力，更具成本效益，CA 和 SSL Dragon 为你提供了 2 年和 3 年 SSL 订阅计划。

这意味着您仍然可以购买 2 年或 3 年 SSL 证书，继续享受多年折扣优惠，同时仍然符合 CAB Forum SSL 要求。

多年期 SSL 如何运作？

出于安全考虑，您的 SSL 证书最初的有效期最长为 200 天。

在证书到期前30天，SSL Dragon将代表CA通知你并要求你重新签发SSL，以便根据你的订购计划获得额外的（替换的）1年期证书。

本常见问题解释了如何逐步重新签发 SSL 证书。

您需要验证并安装替换的 SSL：

a. 如果您拥有域名验证 SSL 证书，则需要通过电子邮件、HTTP 或 DNS 对您的域名进行简短验证，以便签发 1 年期的替换 SSL。

b. 如果您拥有商业或扩展 SSL 证书，还需要进行额外的商业验证/扩展验证重新检查和回调过程。

在多年 SSL 订阅计划期间，您仍可随时重新签发证书，次数不限。

在 SSL Dragon 账户中的 SSL 证书页面，你可以找到有关订阅计划的所有详细信息：

• 有效期– 显示 SSL 签发和生效的日期
• Expires– 显示 SSL 过期和需要重新签发的日期（不是 Renewed）。
• 订购开始– 签发首个 SSL 并激活订购期的日期
• 订阅结束– 订阅结束和 SSL 需要续订（非重新签发）的日期
• 下次补发– 显示 SSL 的剩余天数。 证书应在此日期前 30 天重新签发。

复制链接

要购买域名验证证书，您不需要提供任何文件。 您必须通过简单的电子邮件、DNS 记录或基于文件的验证（通配符 SSL 证书除外）来确认域名所有权。 完成其中一项内容后，将签署 DV 证书并将其发放给您。

复制链接

如果您在我们网站的 CSR生成器上生成了 CSR 代码，那么在您生成 CSR 时，CSR 和私钥都会显示给您。 这些信息也会发送到您在我们网站上填写的企业社会责任表中的电子邮件地址。 发送到您电子邮件地址的邮件来自[email protected]，邮件主题如下：”您的 CSR 代码和私人密钥”。

如果您在服务器上生成了 CSR，那么您的 CSR 代码和私钥都是由服务器提供给您的。 您必须将这两份文件拷贝到电脑或电子邮件中，并将其存放在安全的地方。 在某些情况下，某些服务器可能会显示 CSR 代码和私钥，并同时在服务器上为您存储这两段代码。 在其他情况下，服务器只向您提供 CSR 代码，并将私钥隐藏在服务器上。

此外，在签发 SSL 证书时，您的 CSR 代码将再次显示给您。 一旦 SSL 证书签发并显示在你的 SSL Dragon 账户中，它还会显示你用来配置 SSL 证书的 CSR 代码。

复制链接

如果你有一个注册企业的电子商务网站，建议使用商业验证（BV），也称为组织验证（OV）的 SSL 证书。 除了通过电子邮件进行域名验证外，您还必须提供公司文件才能获得业务验证。 在此验证过程中，证书颁发机构（CA）将验证您的业务是否由在所提供的地点经营的合法、诚信的公司开展。 由于验证是人工完成的，涉及文书工作，因此你将在 1-3 个工作日内收到商业验证 SSL 证书。

获得业务验证后，您网站的地址栏上将显示 “https “和挂锁图标。 这些迹象会让客户更愿意将他们的个人和财务信息委托给你。 但是，如果您的网站旨在进行大型销售、提供特定产品/服务或执行金融交易，则应考虑购买我们的扩展验证 (EV)证书。

复制链接

代码签名证书是一种数字文件，通过对软件进行数字签名来验证其真实性和完整性，确保软件未被篡改且来源可信。 以下是代码签名证书的工作原理。

复制链接

CSR 是 “证书签名请求“的缩写。 CSR 代码是个人或公司在申请 SSL 证书时发送给证书颁发机构的加密文本信息。 CSR 代码包含有关您和贵公司的信息，这些信息将包含在签发给您的 SSL 证书中。

复制链接

域名验证 (DV) SSL 证书是提高博客、个人或小型企业网站安全性的最经济实惠的选择。 由于不需要书面文件，因此获取域名验证证书的过程非常简单快捷：您只需回复自动发送的电子邮件信息，即可证明您是域名所有者。 几分钟后，你就会收到签发的 SSL 证书，可以立即安装。 大多数网络浏览器都会显示挂锁，以此来识别通过域名验证认证的网站。

如果需要通过安全连接来证明网站的安全性，建议使用这种 SSL 证书。 域名验证证书不显示法律实体，因为在签发证书时没有检查网站所有者的身份。 因此，如果您有一个电子商务网站或一个收集用户个人数据的网站，您应该考虑购买我们的商业验证（BV）或扩展验证（EV）证书，这将使您的网站更值得信赖。

复制链接