常见问题

我可以使用哪个浏览器注册 S/MIME 证书？

在证书注册过程中，浏览器会生成您的私人密钥。提交 CSR（证书签名请求）后，浏览器会创建一个密钥对，并将其存储在本地密钥数据库中。

您只能使用以下浏览器申请 S/MIME 证书：

Windows 上的 Internet Explorer
Mac 上的 Firefox ESR 68 及更早版本。新版本（从 69 版起）不提供密钥生成支持。

注释

:Mac 上的 Safari 不再支持密钥生成。

来源：Sectigo 知识库Sectigo 知识库

复制链接

谁是 SSL 提供商？

我们的所有 SSL 证书均由全球领先的互联网安全公司签发：DigiCert、GeoTrust、Thawte、Sectigo、RapidSSL。

复制链接

谁可以获得电动汽车证书？

任何在政府机构正式注册的企业都有资格获得扩展验证 SSL 证书。只有在证书颁发机构（CA）对贵公司及其所有者进行了广泛验证，确认贵公司值得信赖后，才会颁发该证书。

复制链接

为什么从 SSL Dragon 购买比从 CA 购买更便宜？

SSL Dragon是一家获得全面批准的 SSL 证书经销商，拥有由Sectigo、RapidSSL、Geotrust、Thawte 和DigiCert 等可信证书颁发机构 (CA) 颁发的各种 SSL 产品。

由于 SSL 经销商为CA提供了接触大量客户的更多机会，这种非常成功的分销模式使 CA 能够专注于产品开发和改进，而经销商则负责大部分销售工作。

这种合作关系鼓励经销商以非常优惠的价格大量购买 SSL 证书，从而大大降低了 CA 提供的相同 SSL 证书的价格。

因此，你不必担心–SSL代理商及其提供的SSL证书没有任何问题。由于所有 CA 都是声誉卓著的品牌，这些公司不会允许任何不符合必要条件的第三方代理它们。因此，您可以放心，CA 已经验证并授权 SSL Dragon 营销其产品。

因此，与直接从证书颁发机构购买证书不同，你有机会根据白金经销商折扣购买相同的 SSL 证书，同时还能享受其他超值优惠、25 天退款保证和专门支持。

复制链接

为什么需要 CSR？

申请 SSL 证书需要 CSR。之后，当 SSL 证书签发给你时，你也将使用 CSR 代码来激活 TLS（传输层安全）。

复制链接

是否有通配符 EV SSL 证书？

遗憾的是，目前市场上还没有通配符 EV SSL 证书。出于安全原因，证书颁发机构拒绝签发 EV Wildcard SSL 证书，因为他们希望完全控制签发 EV SSL 的子域。因此，唯一的解决办法就是购买多域 EV SSL 证书，确保多个域和子域的安全。

复制链接

代码签名证书：密钥长度基准要求

自 2021 年 6 月 1 日起，根据
CA/Browser Forum 代码签名基准要求
Sectigo 将要求 RSA 密钥的大小至少为 3072 位。

为代码签名证书生成密钥和 CSR 时，请确保选择密钥大小为 3072 位或 4096 位的 RSA 密钥。

只有按键的大小会发生变化，其他过程保持不变。现有的 RSA 2048 位证书将继续有效，无需更改。

使用 ECC（椭圆曲线）密钥申请的证书不受影响，Sectigo 仍将使用 NIST P-256 和 P-384 曲线密钥签署证书。

来源：Sectigo 知识库Sectigo 知识库

复制链接

Sectigo 删除了 DCV 基于 WHOIS 的电子邮件地址

自 2021 年 6 月 16 日起，当 WHOIS 需要人工查询域名信息时，Sectigo 不再接受基于WHOIS 的电子邮件地址进行域名控制验证(DCV)。 Whois 是一个广泛使用的互联网记录列表，用于确定谁拥有某个域名以及如何与他们取得联系。

这一变化不会影响通过自动查询在WHOIS上找到的电子邮件。这些电子邮件将在证书申请过程中或通过 “GetDCVEmailAddressList “API 提供给您。已构建 “的电子邮件地址仍可使用。

如果在 DCV 过程中没有显示或提供所需的电子邮件地址，则需要使用以下域控制验证的替代方法之一：

预先确定的电子邮件地址，如-admin@、administrator@、hostmaster@、postmaster@、webmaster@。
基于 HTTP 或 DNS 的域控制验证

来源：Sectigo 知识库Sectigo 知识库

复制链接

如何重新颁发 Sectigo/Comodo 代码签名证书？

以下是重新签发 Sectigo/Comodo 代码签名证书的步骤：

1) 使用最初配置 Sectigo/Comodo 代码签名证书时使用的用户名和密码登录https://secure.trust-provider.com/products/frontpage?area=ssl；
2) 登录后，找到 “替换 “按钮并点击；
3) 您将启动 Sectigo/Comodo 代码签名证书的补发程序。
4) 按照接下来的步骤和说明操作，直到完成 Sectigo 代码签名证书的补发。

复制链接

如何找到代码签名证书的私钥？

从 2023 年 6 月 1 日起，行业标准要求将代码签名证书私钥存储在 FIPS 140 2 级、通用标准 EAL 4+ 认证的硬件上。这一改动增强了安全性，符合电动汽车代码签名标准。证书颁发机构不再支持基于浏览器的密钥生成或笔记本电脑/服务器安装。私钥必须使用 FIPS 140-2 2 级或通用标准 EAL 4+ 认证的令牌/HSM。要签署代码，请访问令牌/HSM 并使用存储的证书凭据。

根据新的指导原则，您的私人密钥应在 CA 提供的令牌上或您的硬件安全模块上。

复制链接

Wait! Don't Leave Without Securing Your Site