常见问题

如果你想在安全和信任的基础上建立客户关系，扩展验证（EV）SSL 证书是最佳选择。 只有在证书颁发机构（CA）对贵公司及其所有者进行了广泛验证，确认贵公司值得信赖后，才会颁发该证书。 验证过程可能需要几个工作日。 但是，如果你及时更新公司记录，扩展验证 SSL 证书就会很快签发，从而确认你的公司拥有该网站。

这种 SSL 证书能大大提高网站的信任度。 扩展验证证书在防范网络钓鱼攻击方面非常有效，因为它们能让您的客户在进行交易时感到更安全，这无疑会提高您的转化率。 这就是为什么扩展验证证书被认为是最有信誉的网站 SSL 证书。

复制链接

SSL 证书的重新签发意味着用新的 SSL 取代。 重新签发的 SSL 证书有效期仅到原始证书到期为止。

在以下任何一种情况下，您都需要申请重新签发 SSL 证书：

• 您丢失了证书的私钥；
• 您更换了网络服务器/托管服务提供商；
• 您更改了联系信息，需要更新证书上的信息；
• 您觉得您的私人密钥被泄露了。

重新颁发 SSL 证书是免费的。

复制链接

加密强度是指在 SSL 会话期间用于加密数据的密钥大小。 较长的密钥可提供更强的加密能力，使计算机难以破解密码。

我们的所有SSL 证书都支持高达 256 位的加密，这是业内专家强烈建议的。

复制链接

SHA 是安全散列算法的缩写，是认证机构用来签署证书和 CRL（证书吊销列表）的一种散列算法。

SHA-1 是一种旧版本的算法，主要浏览器和业内专家已不再认为它是安全的。 业界已不再允许在生成过程中使用 SHA-1。

SHA-2 是被广泛接受的最新版本，所有主要行业专家和浏览器都认为它是安全的。 SHA-2 使用的加密哈希值明显更强，不会出现与 SHA-1 相同的漏洞。

复制链接

SSL 证书的有效期从 1 年到 3 年不等，取决于你选择购买的证书。 扩展验证 SSL 证书的有效期为 1 年或 2 年。 Sectigo 和 GoGetSSL 提供的域名和企业验证 SSL 证书最长可签发 3 年，RapidSSL、DigiCert、GeoTrust和Thawte提供的证书最长可签发 2 年。

如果购买 2 年或 3 年的SSL 证书，可以节省 7% 至 15%。

复制链接

在证书注册过程中，浏览器会生成您的私人密钥。 提交 CSR（证书签名请求）后，浏览器会创建一个密钥对，并将其存储在本地密钥数据库中。

您只能使用以下浏览器申请 S/MIME 证书：

• Windows 上的 Internet Explorer
• Mac 上的 Firefox ESR 68 及更早版本。 新版本（从 69 版起）不提供密钥生成支持。

注释

:Mac 上的 Safari 不再支持密钥生成。

来源：Sectigo 知识库Sectigo 知识库

复制链接

我们的所有 SSL 证书均由全球领先的互联网安全公司签发：DigiCert、GeoTrust、Thawte、Sectigo、RapidSSL。

复制链接

任何在政府机构正式注册的企业都有资格获得扩展验证 SSL 证书。 只有在证书颁发机构（CA）对贵公司及其所有者进行了广泛验证，确认贵公司值得信赖后，才会颁发该证书。

复制链接

SSL Dragon是一家获得全面批准的 SSL 证书经销商，拥有由Sectigo、RapidSSL、Geotrust、Thawte 和DigiCert 等可信证书颁发机构 (CA) 颁发的各种 SSL 产品。

由于 SSL 经销商为CA提供了接触大量客户的更多机会，这种非常成功的分销模式使 CA 能够专注于产品开发和改进，而经销商则负责大部分销售工作。

这种合作关系鼓励经销商以非常优惠的价格大量购买 SSL 证书，从而大大降低了 CA 提供的相同 SSL 证书的价格。

因此，你不必担心–SSL代理商及其提供的SSL证书没有任何问题。 由于所有 CA 都是声誉卓著的品牌，这些公司不会允许任何不符合必要条件的第三方代理它们。 因此，您可以放心，CA 已经验证并授权 SSL Dragon 营销其产品。

因此，与直接从证书颁发机构购买证书不同，你有机会根据白金经销商折扣购买相同的 SSL 证书，同时还能享受其他超值优惠、25 天退款保证和专门支持。

复制链接

申请 SSL 证书需要 CSR。 之后，当 SSL 证书签发给你时，你也将使用 CSR 代码来 激活 TLS（传输层安全）。

复制链接