常见问题

为IP地址获取SSL证书需要多长时间？

GoGetSSL Public IP SAN (DV) 大约需要 5 分钟。Sectigo 和 Comodo InstantSSL Pro 需要 1-2 个工作日，因为商业验证需要核实公司文件。

复制链接

如果我需要保护私有或内部IP地址，该怎么办？

公共 CA 无法为私有 IP 颁发证书。Sectigo Private PKI 是生产环境的解决方案；自签名证书仅适用于不受信任的内部测试。

复制链接

IP证书使用的加密方式是否比域名证书弱？

不。相同的 TLS 1.2 和 1.3 协议，相同的 RSA 和 ECC 密钥选项，相同的保修级别。

复制链接

一张证书能同时覆盖IP地址和域名吗？

是的。GoGetSSL Public IP SAN 支持在单张证书上最多添加 250 个 SAN 条目，可组合公共 IP 和完全限定域名。如果您只需要为多个主机名保护纯域名，请参阅多域名 SAN 证书系列。

复制链接

我可以为任何IP地址获取SSL证书吗？

不可以。只有公共、可路由的IP地址才符合条件。DV和BV均可用于IP证书，但EV不可以：CA/Browser Forum完全不允许对IP地址颁发Extended Validation证书。

复制链接

当证书过期后，我签名的软件还能正常运行吗？

不会。使用有效时间戳签名的代码在证书过期后仍受信任；只有新的签名操作会终止。可使用 tsa.digicert.com 或 timestamp.sectigo.com 作为免费的 TSA。

复制链接

我可以在没有物理USB令牌的情况下在CI/CD中签署代码吗？

是的。DigiCert KeyLocker 云端 HSM 签名允许您通过 API 进行签名，无需令牌，并且支持 macOS 或 Linux 构建代理，适用于 USB 令牌不实用的场景。

复制链接

SSL Dragon 提供的最便宜的 EV 代码签名证书是哪一款？

Comodo EV 和 Sectigo EV 的起价均为每年 $287，是本页面中价格最低的 EV 选项。多年期订单可降低每年的费用，并在 460 天规则下每年重新签发。

复制链接

我需要为Windows驱动程序申请EV代码签名证书吗？

对于内核模式驱动程序，是的；Microsoft 的 WHQL 门户会拒绝 EV 以下的任何证书。用户模式驱动程序可以使用 OV 证书通过与普通应用程序相同的 Authenticode 流程进行签名。

复制链接

OV和EV代码签名证书有什么区别？

EV 需要对注册组织进行审核，是 Windows 内核模式驱动程序唯一接受的级别；OV 允许个人开发者以较低成本申请。EV 审核通常比 OV 多需要 3-5 个工作日。

复制链接

Wait! Don't Leave Without Securing Your Site