hero-faq-1

常见问题

全部 CPAC CSR 生成器 CSR 生成教程 CSR 解码器 IP 地址 S/MIME 一般情况 业务验证 代码签名 企业社会责任代码 变化 多域 安装 扩展验证 数字证书 更新 私钥 类型 续订 证书颁发机构 通配符 配置 领域验证
多域名证书是否适用于 Microsoft Exchange？

是的。Exchange 是最初的 UCC 用例，同一证书也适用于 Office 365 混合设置。通用名称和自动发现主机名作为 SAN 添加。

复制链接

证书颁发后，我可以添加或删除域名吗？

是的。大多数多域名证书在有效期内支持免费重新颁发，因此可以根据需要添加或删除 SAN。

复制链接

多域名 SSL 和 SAN SSL 证书之间有什么区别?

没有区别。两个名称描述的是同一产品。”SAN”指的是包含额外主机名的主体备用名称字段，这是您在 CSR 表单和服务器配置中会看到的术语。”Multi-domain SSL”是面向买家的标签。

复制链接

一个多域名SSL证书可以保护多少个域名?

SSL Dragon 目录中最多支持 250 个 SAN。大多数产品默认包含 3 个域名（1 个通用名称加 2 个 SAN），并允许在结账或重新颁发时添加更多域名。

复制链接

我如何为多域名通配符证书生成 CSR？

使用我们的免费 CSR Generator 工具或在您的服务器上使用 OpenSSL 生成。通用名称 (CN) 必须是非通配符域名；将任何通配符条目 (*.domain.com) 列在 SAN 字段中，绝不要放在 CN 中。

复制链接

当47天有效期规则在2029年完全生效时，我的证书会发生什么？

现有证书在其签发的过期日期之前保持有效。在每个阶段截止日期之后签发的新证书必须符合新的有效期上限：现在为 200 天，从 2027 年 3 月起为 100 天，从 2029 年 3 月起为 47 天。在 47 天的有效期下，自动化成为实际需求；请参阅我们的 ACME 页面了解设置指南。

复制链接

我可以在多个服务器上安装一个多域名通配符证书吗?

是的。此页面上的每个产品都包含无限制的服务器许可。请注意，”无限制”是指安装权利，而非安全最佳实践。在多个服务器上分发相同的私钥会增加任何一台服务器被攻击时的影响范围。请根据您的部署规模采用适当的私钥轮换策略。

复制链接

为什么没有 EV 多域名通配符选项？

在上面的验证部分中已有说明。简短版本：CA/Browser Forum 的基线要求禁止在扩展验证证书上使用通配符 SAN 条目。这是行业范围内的规定，不是 SSL Dragon 的限制。需要在一个特定主机名上获得 EV 身份的购买者通常会并行运行两个证书——在旗舰主机名上使用 EV 单域证书，在其余的投资组合上使用多域通配符证书。

复制链接

多域名通配符证书和UCC证书之间有什么区别?

在大多数情况下，功能上没有区别。UCC（统一通信证书）是在 Microsoft Exchange 和 Communications Server 环境中使用的较旧术语。多域通配符证书可以作为 UCC 使用，并支持 Exchange 的自动发现、邮件和网络邮件主机名所需的相同 FQDN 灵活性。

复制链接

证书颁发后，我可以添加或删除域名吗？

是的，可以免费且无限次地通过重新签发进行。过期日期保持不变；重新签发不会延长有效期。对于 DV，您只需证明对任何新添加域名的控制权；对于 OV，组织验证通常可以在证书的有效期内重复使用，因此在第一次之后重新签发会更快完成。

复制链接