hero-faq-1

常见问题

全部 Certificate Key Matcher CPAC CSR 生成器 CSR 生成教程 CSR 解码器 IP 地址 S/MIME 一般情况 业务验证 代码签名 企业社会责任代码 变化 多域 安装 扩展验证 数字证书 更新 私钥 类型 续订 证书颁发机构 通配符 配置 领域验证
什么是完全合格域名？

完全合格域名(FQDN)，有时也称为 “绝对域名”、”域名“或 “通用名”，是一个指定其在域名系统 (DNS) 树层次结构中确切位置的域名。

填写证书签名申请表时必须指定 FQDN。 例如，如果您希望确保
https://yoursite.com/about.html
，”域名 “或 “通用名称 “为
Yoursite.com
.

如您所见，FQDN 不包括协议名称 (https://)，也不包括子页面或子类别 (about.html)。

请注意，申请通配符 SSL 证书时，必须在域名前添加星号。 例如，*.yourdomain.com。

来源：Sectigo 知识库Sectigo 知识库

复制链接

什么是多域或 SAN SSL 证书？

主题备选名称（SAN）SSL 证书，也称为统一通信证书（UCC）或多域 SSL 证书，特别适用于通过拥有单个 SSL 证书来保护所有域和子域的安全。 这种类型的证书可确保您的内部和外部域/子域的安全性，并与 Microsoft Exchange 产品和 Microsoft Office Communications Server 完全兼容。

UCC/SAN SSL 证书不仅易于管理，而且是最具成本效益的选择。 这些证书让您有机会确保您的主域名（例如：ssldragon.com）以及许多其他完全不同的域名（例如：ssldragon.net、ssldragonslcertificates.com 及其子域 mail.ssldragon.com 和 account.ssldragon.com）的安全，所有这些都只需一张证书。 此外，与通配符 SSL 证书不同，UCC/SAN 证书提供所有三种验证方法：域验证（DV）、业务验证（BV）和扩展验证（EV）。

您可通过此链接查看我们的多域 (UCC/SAN) SSL 证书完整列表。

复制链接

什么是可扩展 SSL 证书？

可扩展证书提供一系列加密位长度。 默认情况下，DigiCert 数字证书的加密强度为 2048 位。 不过，一些旧版网络浏览器只支持 256 位、128 位和 40 位的加密长度。 DigiCert 证书不会强迫这些客户升级他们的浏览器，而是进行缩减，为客户提供他们所能支持的最大强度。

复制链接

什么是网站封印？

站点印章是一个安全图标，显示 SSL 签发机构的名称。 您网站上的网站印章证明您的企业已通过证书颁发机构的验证。

根据您为网站购买的 SSL 证书，您将获得静态或动态网站封印。 动态网站印章通常会显示实时时间和日期戳和/或公司名称。 游客可以点击网站印章，显示更多验证信息。

通过在网站的显著位置显示网站印章，您可以让客户在进行交易时更有安全感，因为他们知道共享的任何信息都是在安全的环境中并经过可信的证书颁发机构认证的。

复制链接

什么是通配符 SSL 证书？

通配符 SSL 证书专为确保您的主域及其多个子域的安全而设计。 例如，如果您的网站域名是 ssldragon.com，那么 “*.ssldragon.com “的通配符证书将确保您的一级子域（如 mail.ssldragon.com、account.ssldragon.com 或 login.ssldragon.com）数量不限。 购买此 SSL 证书后，就无需为每个子域购买其他证书。 通配符 SSL 证书有两种选择：域名验证 (DV)和业务验证 (BV )。

通配符 SSL 证书除了是确保网站安全的便捷方法外，还非常易于管理，因为域名的更新日期相同。 因此，如果你拥有一个复杂的网站，有不同的子域、IP 地址或服务器存储选项，就应该考虑使用通配符证书。 但是，如果你有二级子域（如 test.account.ssldragon.com）或需要扩展验证（EV）SSL 证书，你可能需要为每个域/子域购买单独的 SSL 证书，或为所有域/子域购买 UCC/SAN SSL 证书。

复制链接

什么是扩展验证 (EV) SSL 证书？

如果你想在安全和信任的基础上建立客户关系，扩展验证（EV）SSL 证书是最佳选择。 只有在证书颁发机构（CA）对贵公司及其所有者进行了广泛验证，确认贵公司值得信赖后，才会颁发该证书。 验证过程可能需要几个工作日。 但是，如果你及时更新公司记录，扩展验证 SSL 证书就会很快签发，从而确认你的公司拥有该网站。

这种 SSL 证书能大大提高网站的信任度。 扩展验证证书在防范网络钓鱼攻击方面非常有效，因为它们能让您的客户在进行交易时感到更安全，这无疑会提高您的转化率。 这就是为什么扩展验证证书被认为是最有信誉的网站 SSL 证书。

复制链接

什么是 SSL 重发，何时需要申请？

SSL 证书的重新签发意味着用新的 SSL 取代。 重新签发的 SSL 证书有效期仅到原始证书到期为止。

在以下任何一种情况下，您都需要申请重新签发 SSL 证书：

  • 您丢失了证书的私钥；
  • 您更换了网络服务器/托管服务提供商；
  • 您更改了联系信息，需要更新证书上的信息；
  • 您觉得您的私人密钥被泄露了。

重新颁发 SSL 证书是免费的。

复制链接

什么是加密强度？

加密强度是指在 SSL 会话期间用于加密数据的密钥大小。 较长的密钥可提供更强的加密能力，使计算机难以破解密码。

我们的所有SSL 证书都支持高达 256 位的加密，这是业内专家强烈建议的。

复制链接

SHA-1 和 SHA-2 有什么区别？

SHA 是安全散列算法的缩写，是认证机构用来签署证书和 CRL（证书吊销列表）的一种散列算法。

SHA-1 是一种旧版本的算法，主要浏览器和业内专家已不再认为它是安全的。 业界已不再允许在生成过程中使用 SHA-1。

SHA-2 是被广泛接受的最新版本，所有主要行业专家和浏览器都认为它是安全的。 SHA-2 使用的加密哈希值明显更强，不会出现与 SHA-1 相同的漏洞。

复制链接

购买 SSL 证书的期限是多长？

SSL 证书的有效期从 1 年到 3 年不等，取决于你选择购买的证书。 扩展验证 SSL 证书的有效期为 1 年或 2 年。 Sectigo 和 GoGetSSL 提供的域名和企业验证 SSL 证书最长可签发 3 年，RapidSSL、DigiCert、GeoTrust和Thawte提供的证书最长可签发 2 年。

如果购买 2 年或 3 年的SSL 证书，可以节省 7% 至 15%。

复制链接