hero-faq-1

常见问题

全部 Certificate Key Matcher CPAC CSR 生成器 CSR 生成教程 CSR 解码器 IP 地址 S/MIME 一般情况 业务验证 代码签名 企业社会责任代码 变化 多域 安装 扩展验证 数字证书 更新 私钥 类型 续订 证书颁发机构 通配符 配置 领域验证
如何通过 DigiCert 的业务和扩展验证？

所有 DigiCert SSL 证书都要求客户通过业务验证或扩展验证程序。 在 DigiCert SSL 证书上，这两个验证过程是相同的。 作为企业验证或扩展验证流程的一部分，您需要提供有关贵公司的信息和贵公司的电话号码。

DUNS 号码

您需要向 DigiCert 提供您的 DUNS 号码，您的 DUNS 资料需要显示您的电话号码。 您可以在以下网站上查询贵公司的 DUNS 编号/档案：https://www.dandb.com/。 如果您发现您的 DUNS 列表不包含电话号码，那么您需要联系Dun & Bradstreet（地址为 https://www.dandb.com/) 并要求他们将您的电话号码添加到 “企业名录和报告 “中。

请注意，在要求 DNB（邓白氏）将您的电话号码添加到您的 DUNS 列表中后，他们需要几天时间进行更新。 您应在上收到 DNB 发送的电子邮件，说明您的 DUNS 资料已成功更新。 只有在收到 DNB 发送的确认信息后，您的电话号码才会出现在https://www.dandb.com/网站上的 DUNS 档案中。

partner-order-id这时，您应该拨打+1 (877) 438-8776联系 DigiCert，并向他们提供您的 DigiCert 订单 ID 和您的 DUNS 号码。 你可以在 SSLDragon 账户内的 SSL 证书详情页面上找到你的 DigiCert 订单 ID。 请看右边的截图。

DigiCert 将继续进行回拨验证程序，以验证您的电话号码。 一旦完成，您的 DigiCert SSL 证书就会发放给您。

法律信函

如果将您的电话号码添加到 DUNS 列表中耗时过长，您可以要求 DigiCert 告诉您通过业务验证或扩展验证的其他方法。 DigiCert 可以向您发送电子邮件，提供有关法律信函的信息，您可以撰写法律信函，然后拿到公证处让他们签字，然后扫描并通过电子邮件发送回 DigiCert。 信中要有贵公司的名称、地址和电话号码。 DigiCert 收到申请后，会根据你在法律信函中提供的电话号码进行回访，并在不久后签发你的 DigiCert SSL 证书。 其他证书颁发机构也有这种做法，因此提供法律信函是通过业务验证和扩展验证的常用方法。

复制链接

每种验证类型（DV vs BV vs EV）的优势是什么？

如果您还想知道每种验证类型（域验证 (DV)、企业验证 (BV) 和扩展验证 (EV)）的主要优点是什么，以及为什么要选择其中一种验证类型，请阅览以下常见问题。 每种 SSL 证书类型在创建时都考虑到了一定的客户信任度：

  • 初级 – 域名验证 SSL 证书 -专为对于在 SSL 证书中显示公司名称和地址不感兴趣的客户设计 – 这些客户不需要/不想显示，或者仅仅因为他们不持有公司。 他们只需快速获得 SSL 证书，就能通过 HTTPS 确保域名安全，并让所有网页和移动浏览器将其网站显示为 “安全”。
  • 中级 – 企业验证 SSL 证书 – 专为希望在 SSL 证书的详细信息中显示公司名称的客户设计，以确保这些客户的用户知晓此企业真实可信。 BV SSL 证书还允许您在网站上显示由第三方证书颁发机构提供的网站签章，以证明您的 SSL 证书是以贵公司的名称和地址颁发的。
  • 最高级 – 扩展验证 SSL 证书 -为那些非常重视用户信任度的客户而开发。 EV SSL 证书还提供网站签章，证明 SSL 证书是根据网站、公司名称和地址签发的，但这些证书具有最高的信任级别，因为它们向您的客户、潜在客户和访问者表明，您的网站是高度安全的，他们的信息始终受到保护。

现在您已经知道域名验证（DV）、企业验证（BV）和扩展验证（EV）SSL 证书之间的主要区别，那么选择最适合您的证书应该会容易得多。

复制链接

更新现有 SSL 为什么还需要新 SSL？

SSL 更新需要为你的域名和公司购买一个全新的证书。为了达到严格的行业标准，证书颁发机构必须在证书中标注到期日期。因此，当 SSL 证书过期时，它就不再有效，需要更换。SSL 证书的有效期不可能超过 CA/Browser Forum 规定的时限。

更新周期正在加快。证书更新的上限为 200 天（截至 2026 年 3 月 15 日），到 2027 年将缩减到 100 天，到 2029 年 3 月将缩减到 47 天。手动管理这些证书无法扩展，尤其是跨多个域。

该解决方案是基于 ACME 的自动化。它能让您摆脱整个证书生命周期的束缚。无需跟踪到期日期、生成 CSR，也无需每隔几个月重新安装证书，一切都在后台自动运行。

复制链接

如何从 Internet Explorer 导出 S/MIME SSL 证书？

要从 Internet Explorer 导出证书，请按以下步骤操作：

  1. 打开 Internet Explorer，然后导航至 工具 > Internet 选项.
  2. 在 Internet 选项窗口中，选择 内容 选项卡，然后选择 证书.钙片
  3. 在证书窗口中，选择 个人 选项卡。
  4. 选择要导出的证书，然后点击 导出…
    出口
  5. 在证书导出向导中，根据需要选择以下选项之一：
    1. 是的，导出私人密钥。 如果要将证书导入另一个浏览器/电子邮件客户端或移动设备，请选择此选项。
    2. 否，不导出私人密钥. 如果需要导出证书用于其他目的，如将公开密钥存档，请选择此选项。
      证书导出向导
  6. 在本演示中，我们将选择第一个选项–是的，导出私钥。 是，导出私钥。
  7. 单击 “下一步 “后，从显示的格式中单击 个人信息交换单选按钮并选择 尽可能在认证路径中包含所有证书和 启用证书隐私. 点击 下一步 继续。

    导出向导

  8. 现在，为证书创建一个密码。 您需要用它将证书导入另一个浏览器/邮件客户端。

    暗号

  9. 点击 浏览 并转到保存证书的位置。 点击 下一页.

    文件导出

  10. 再次检查您的选择设置，然后单击 完成 完成证书导出过程。

    证书向导

来源：Sectigo 知识库Sectigo 知识库

复制链接

选择哪种 CPAC 证书–基本、专业还是企业？

Sectigo 个人认证证书专为希望实施最佳网络安全实践（如电子邮件和文档加密以及用户双因素认证）的个人和企业而设计。 然而，每个 CPAC SSL 证书都是为满足特定需求而设计的。 与 DV、BV 和 EV SSL 证书一样，CPAC SSL 证书也有不同的验证要求，可启用某些证书字段：

  • CPAC Basic– 需要域控制，在 SSL 证书中仅显示您的电子邮件
  • CPAC Pro – 需要域名控制和身份验证，才能在 SSL 证书中显示您的电子邮件、名和姓。
  • CPAC 企业 – 需要域名控制、身份验证和组织验证，以便在 SSL 证书中显示您的电子邮件、名和姓以及公司名称和地址。

根据您的实际需求，您现在可以决定哪种Sectigo 个人认证证书 最适合您，为您的业务活动提供更高的网络安全性。

有关各类证书验证要求的更多信息，请查看常见问题部分。

复制链接

个人认证证书的验证要求

您可以为任何有效的电子邮件地址订购 Sectigo 个人认证证书 (SPAC)。 以下是各类个人认证证书的验证要求：

SPAC Basic

验证需要您的挑战回复，该回复会发送到您提供的电子邮件地址。 一旦您按照质疑电子邮件中的说明进行了操作，证书就会签发。

SPAC Pro

要获取 SPAC Pro 证书，您需要完成以下步骤：

  • 提供政府签发的带有照片的身份证件，如驾照、护照、国民身份证或军人证。 政府颁发的带有照片的身份证上的姓名必须与证书上的姓名一致。 您必须提供一份清晰可读的带有照片的身份证复印件。
  • 通过回复发送到证书上所列电子邮件地址的挑战来验证您的电子邮件地址。

完成质疑电子邮件中的说明后，证书就会签发。

SPAC 企业

企业的验证要求如下：

  • 使用 QIIS、QGIS 或 QTIS 文件进行企业身份验证（这些缩写词的定义见本常见问题的末尾）。
  • 验证申请人的身份（在订单上列为行政联系人）。 政府颁发的带有照片的身份证件（驾驶执照、护照、国民身份证或军人证）上的姓名必须与行政联系人的姓名一致。 Sectigo 要求申请人提供清晰可读的带照片身份证件副本。
  • 通过 QIIS QGIS 或 QTIS 文件核实实际地址。
  • 使用 QIIS、QGIS 或 QTIS 文件中的业务电话号码，通过回拨程序进行订单验证。

完成上述步骤后，证书就会颁发。

定义

QIIS 代表 “合格的独立信息源”–一个最新的公共数据库，提供可靠、准确的信息，供人查询。 QIIS 的例子包括本地电话簿或第三方商业信贷服务，如
Dun 和 Brandsheet
.

QTIS (合格税务信息源）是一个政府数据库，其中包含与私营组织、商业实体或个人有关的税务信息。 雇主识别码 (EIN) 被视为 QTIS。

QGIS QGIS 是 Qualified Government Information Source（合格政府信息源）的缩写，是一个由政府实体维护的数据库，其中包含合法商业注册、公司备案、商标和专利信息。

来源：Sectigo 知识库Sectigo 知识库

复制链接

为什么我们不通过电子邮件、电话或票据提供 SSL 安装支持？

在如何安装 SSL 证书方面，我们几乎不提供任何支持。 托管服务提供商 X 托管面板 X 操作系统 X 网络服务器类型  X 技术 X 发布版本 “的组合数不胜数，我们无法为所有组合提供支持。

此外，在安装 SSL 证书时，有太多因素需要考虑，这样才能保证设置的正确性和安全性。 尽管如此，我们还是礼貌地拒绝通过电话、电子邮件或票务系统提供任何 SSL 安装说明。

以下是三个链接，你可以从这里开始研究如何在 Outlook / Office 365 中使用 SSL 证书：
–SSL 证书安装
–CPAC 证书安装
– SSL 安装常见问题

网上有很多关于您的特定服务器设置的信息，因此您可能也想了解一下。 或者，我们建议聘请一名曾多次安装过 SSL 证书的网络开发人员或系统工程师。

复制链接

多域 SSL 签发后，我还能添加其他域吗？

多域名证书最初可为主域名激活。

如果以后希望添加更多域名，则需要在 SSLDragon.com 账户中重新颁发证书，并在重新颁发时在 SAN 字段中添加 SAN（附加域）列表。

如果您需要添加的域数多于默认包含的域数，则请选择添加更多 SAN 选项，以便支付和激活额外的 SAN。

复制链接

用作数据服务器的网站需要 SSL 吗？

数据服务器提供广泛的数据库服务，如数据存储、数据处理、数据分析和存档。 如果您的网站提供数据库即服务 (DBaaS) 解决方案，则需要 SSL 证书来加密客户的敏感信息。 此外，由于 Chrome 浏览器和火狐浏览器会将没有 SSL 加密的网站标记为不安全网站，因此有效的 SSL 证书将确保您的网站可通过任何浏览器全天候访问。

复制链接

我安装了 SSL 证书，但网站仍然不安全 – 为什么？
  1. 已安装 SSL 证书的网站仍然显示不安全的最常见原因之一，是网站继续从不安全的 HTTP 链接获取内容、图片或视频。 您需要将所有内容链接更改为 HTTPS 链接，这样您的网站就会立即显示为安全网站。
  2. 虽然网站安装了 SSL 证书，但却显示不安全的第二个最常见原因是服务器过时和/或不支持最新的 TLS 设置要求。
  3. 虽然网站安装了 SSL 证书，但仍显示为不安全的第三个最常见原因是，你和其他访问者继续 通过不安全的 HTTP 链接打开你的网站。 您应该在服务器配置文件或网站的 htaccess 文件中设置重定向，这样，无论谁输入 “www.mywebiste.com “进入您的网站，都会被自动重定向到 https://www.mywebsite.com。换句话说，你应该设置一个重定向，将所有用户发送到你的安全网站。 以下是一些关于如何做到这一点的文章。
  4. 您可能还缺少 CA 捆绑程序/中间/根 SSL 证书。
  5. 另一个问题可能是SSL 安装不正确。

使用这些工具检查 SSL 的安装情况，就能发现所有这 5 个原因和其他原因：SSL 服务器测试》和《为什么没有挂锁？

他们会向你提供一份免费的 SSL 证书安装报告，以及如何修复任何漏洞的详细信息。

此外，我们还建议您阅读我们的文章：《如何轻松无痛地将网站从 HTTP 转为 HTTPS？如何轻松无忧地将网站从 HTTP 迁移到 HTTPS。 这篇文章更进一步，提出了更多关于如何检查和如何正确打开 HTTPS 链接网站的建议。

复制链接