常见问题

获得 CSR 代码和私钥后，就可以在订购 SSL 证书时输入 CSR。 在这里您需要输入您的 CSR 代码：

1. 登录 SSL Dragon 网站上的 “我的账户“；
2. 登录后，进入主菜单，选择 “SSL 证书” – “我的 SSL 证书”;
3. 你将看到在我们网站上购买的 SSL 证书列表。 点击刚刚订购的 SSL 证书，进入其详细信息页面；
4. 进入所购 SSL 证书的详细信息页面后，点击页面底部的 “立即配置 “绿色按钮；
5. 填写 2 或 3 个步骤的表格，输入您的个人信息和公司信息。 在这份表格中，您将被问及的第二件事是企业社会责任。 将您的 CSR 代码复制并粘贴到要求您提供 CSR 的文本区域；
6. 完整填写 2 或 3 个步骤的表格后，您的 SSL 证书订单将提交给证书颁发机构；
7. 您在步骤 2 中选择的电子邮件地址将收到一条信息。 你需要进入你的电子邮件地址，确认你是申请 SSL 证书的域名所有者；
8. 一旦成功完成，你将在 5 分钟（域名验证 SSL 证书）到 7-10 天（扩展验证 SSL 证书）之间收到 SSL 证书。

复制链接

一旦 SSL 证书的 “过期 “日期过去，您当前的 SSL 证书就会过期。 如果你在网站上保留过期的旧 SSL 证书，那么所有网页和手机浏览器都会显示你的网站不安全，并提示用户你的网站存在重大安全问题，除非访问者明确表示同意自担风险，否则不会让访问者进入你的网站。 如果您的 SSL 证书过期，访问者会在您的网站上看到这些安全警报的示例。

防止这种情况的办法是更新 SSL 证书，并在网站上安装新更新的 SSL 证书。 在这种情况下，您的网站将继续显示为安全。

请记住，证书有效期已今非昔比。现在的有效期是200 天，2027 年将缩短到 100 天，2029 年将缩短到 47 天。更新次数越多，错过一次的机会也就越多。ACME 证书可自动处理证书的签发和续期，从而消除了这种风险，使您的网站安全无忧。

复制链接

配置 SSL 证书时，系统会要求你选择网络服务器类型。

如果你不知道服务器类型，只需选择 “其他”，你的 SSL 证书就可以在任何类型的服务器上使用。 对于证书颁发机构来说，网络服务器类型问题与其说是 SSL 证书的配置属性，不如说是一个统计问题。 证书颁发机构需要知道哪些是最常用的服务器类型，以便建立与所有这些服务器类型兼容的证书。

复制链接

通配符证书可保护不限数量的子域。

复制链接

通配符 SSL 证书是专为允许用户保护单个域名及其所有子域名的安全而创建的。 换句话说，您只需使用一张通配符 SSL 证书，就可以保护一个域名和属于该域名的无限数量的子域名。

您可以在服务器上添加子域，它们将自动被通配符 SSL 证书覆盖。 在添加子域时，无需每次都重新签发通配符 SSL 证书。 新添加的子域将自动由通配符 SSL 证书覆盖。

注意：使用通配符 SSL 证书保护的子域必须是一级子域（例如：*.example.com）或二级子域（*.mob.example.com）。 您不能使用一个普通的通配符 SSL 证书来确保一级和二级子域的安全。 如果要确保一级子域和二级子域的安全，则必须获得多域通配符 SSL 证书或 2 个独立的通配符 SSL 证书。

例如，普通的通配符 SSL 证书可确保您的安全：

1. 一个主域名（example.com）及其所有一级子域（*.example.com）：
   1. my.example.com
   2. test.example.com
   3. dev.example.com
   4. mail.example.com
   5. 等
2. 或者，一个子域（mob.example.com）和所有二级子域（*.mob.example.com）：
   1. my.mob.example.com
   2. test.mob.example.com
   3. dev.mob.example.com
   4. mail.mob.example.com
   5. 等

如第一个示例所示，要确保一个域及其所有子域的安全，必须在创建 CSR（证书签名请求）时将 *.example.com 作为常用名（域名）。如果要保护二级子域，则必须在创建 CSR（证书签名请求）时将 *.mob.example.com 作为常用名（域名）。

复制链接

如果您通过我们的默认付款处理器（Stripe）使用信用卡/借记卡付款失败，您可以通过 PayPal 使用信用卡/借记卡付款。 下面介绍如何做到这一点：

1. 请进入您的SSL Dragon 账户内的 “我的发票 “页面，查看订单的未付发票： https://my.ssldragon.com/clientarea.php?action=invoices
2. 单击未付款发票打开；
3. 选择 PayPal 作为付款方式，然后点击屏幕右上方橙色的 “PayPal 结账 “按钮；
4. 进入 PayPal 支付页面后，点击 “使用借记卡或信用卡支付 “按钮（见右侧截图）。

复制链接

是的，您可以更改 SSL 证书的公司名称。 该程序涉及 SSL 证书的重新配置和重新签发，如果你拥有商业验证或扩展验证证书，还需要一些额外的步骤。

域名验证 SSL 证书

你可以通过 SSL Dragon 账户重新签发 SSL 证书，具体步骤如下：
1) 登录SSL Dragon 账户；
2) 进入“SSL 证书” -> “我的 SS L证书“；
3) 你会看到你从 SSL Dragon 购买的产品列表。 单击要重新签发的 SSL 证书；
4) 点击左侧的 “重新颁发证书 “按钮（见右侧截图）；
5)重新配置 SSL 证书。 作为重新配置的一部分，请创建一个新的 CSR 代码，并在其中输入新的公司名称、地区（城市或城镇）、州或省以及国家。
6) 对于多域 SSL，不要忘记在 SAN 字段中包含 SAN 列表；
7) 重新配置 SSL 证书后，必须再次通过域名验证。

对于域名验证 SSL 证书，在成功通过域名验证后，将为新域名重新签发 SSL 证书。

商业验证 SSL 证书

要更改商业验证 SSL 证书中的公司名称，必须进行与上文 “域名验证 “部分所述相同的重新配置和域名验证过程。 之后，您必须再次通过整个业务验证过程，因为证书颁发机构需要验证您的新公司是否合法存在，以及您公司的电话号码。 您可以通过此链接了解如何通过业务验证流程。

再次通过业务验证流程后，您的 BV SSL 证书将以新公司名称重新签发。

扩展验证 SSL 证书

要更改扩展验证 SSL 证书中的公司名称，必须执行与上文 “域名验证 “部分所述相同的重新配置和域名验证流程。 之后，您必须再次通过整个扩展验证过程，因为证书颁发机构需要验证新公司的合法存在以及公司的电话号码。 您可以通过此链接了解如何通过扩展验证流程。

再次通过扩展验证流程后，将为新公司名称重新签发 EV SSL 证书。

复制链接

Sectigo 个人认证证书通过对用户进行双因素认证，帮助企业降低与使用标准密码相关的风险和威胁。 如果您需要更有力的保证，登录您公司网络或账户的人是您的合法雇员，CPAC SSL 证书将允许您通过启用全球银行使用的行业标准 – 双因素身份验证 – 无缝集成证书作为第二个身份验证元素，来保护您的敏感和私人客户或公司数据的安全。 这样，您就可以保护公司访问（包括远程访问），防止黑客窃取用户名和密码。

复制链接

您可以通过查看 SSL 证书的属性，检查您的 SSL 证书是否需要域名验证、业务验证或扩展验证。 请打开右侧的两张截图，查看有关 SSL 证书验证类型的信息。

复制链接

是的，当然。

多域（UCC/SAN）SSL 证书
多域（UCC/SAN）SSL 证书
允许您保护托管在一个 IP 地址或不同 IP 地址上的多个域或子域的安全。 这种 SSL 证书类型特别设计用于在单个 SSL 证书中保护多个网站的安全，是一种易于使用且具有成本效益的解决方案。

复制链接