什么是SSL證書(shū)？

SSL證書(shū)是遵守SSL安全套接層協(xié)議的服務(wù)器數字證書(shū)，全稱(chēng)為安全套接層協(xié)議（Secure Sockets Layer）。 通過(guò)在用戶(hù)瀏覽器與遠程服務(wù)器之間建立一條SSL安全通道，對網(wǎng)絡(luò )傳輸數據進(jìn)行數據加密，防止網(wǎng)站數據在傳輸過(guò)程中被嗅探或篡改，具有不可竊聽(tīng)、不可更改、不可否認、不可冒充等特性，充分保證了數據傳輸的安全性。

SSL證書(shū)由國際受信CA 機構授權頒發(fā)，以提供可信的身份驗證和加密傳輸功能。

為什么要使用HTTPS?

HTTP作為WEB服務(wù)的最初協(xié)議，具有簡(jiǎn)單、快速等特點(diǎn)，但由于傳輸數據未加密，因此存在數據被泄露、篡改，身份被冒充等安全問(wèn)題。HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）是一種基于 SSL 協(xié)議的網(wǎng)站加密傳輸協(xié)議，其可以實(shí)現高強度的雙向安全加密，保護數據在傳輸中的安全。

使用HTTP協(xié)議的網(wǎng)站在安裝SSL證書(shū)后即可使用HTTPS進(jìn)行訪(fǎng)問(wèn)，從而提高網(wǎng)站數據傳輸的安全性。由于瀏覽器會(huì )自動(dòng)校驗證書(shū)的合法性，因此也能夠避免網(wǎng)站身份被冒用的風(fēng)險。

申請SSL證書(shū)有什么限制？

目前只要您的域名接入云加速，就可以申請SSL證書(shū)。單個(gè)域名最多可以申請20個(gè)子域證書(shū)（包括在其他渠道申請的數量），證書(shū)顯示的是當前域名的信息，每個(gè)證書(shū)的有效期為1年。

如果申請的是通用證書(shū)，則在用戶(hù)側證書(shū)顯示的是統一的非本域名名稱(chēng)。通過(guò)ns方式接入的域名可以申請泛域證書(shū)，cname方式接入則按照實(shí)際子域名申請證書(shū)。

如何查看網(wǎng)站的SSL證書(shū)？

您使用HTTPS協(xié)議打開(kāi)網(wǎng)站的時(shí)候，瀏覽器會(huì )顯示當前的證書(shū)情況，點(diǎn)擊即可查看證書(shū)的詳細信息。通過(guò)云加速申請的證書(shū)會(huì )顯示您自己的網(wǎng)站域名，用戶(hù)可以根據域名來(lái)核實(shí)您網(wǎng)站的身份。

申請證書(shū)可能失敗的原因？

審核失?。篠SL證書(shū)的申請需要提交到權威CA進(jìn)行審核，請確保您提供了正確合法的信息。

數量超限：如果申請的是免費專(zhuān)有證書(shū)，則需可能是域名已經(jīng)申請超過(guò)20個(gè)子域證書(shū)（包括在同一CA機構的其他渠道申請的證書(shū)），此時(shí)超過(guò)部分不會(huì )簽發(fā)。

驗證失?。赫埓_保驗證信息都配置正確，如果長(cháng)時(shí)間驗證不通過(guò)可以取消重新申請或切換驗證方式（通用證書(shū)）。

驗證超時(shí)：如果在申請提交7天之內沒(méi)有通過(guò)驗證，則會(huì )申請失敗，請即使按照提示配置驗證信息。

證書(shū)可以部署到源站服務(wù)器么？

專(zhuān)有證書(shū)申請成功后，非免費版用戶(hù)可以選擇將證書(shū)下載到本地，然后部署到源站服務(wù)器。

通用證書(shū)申請成功后，不支持下載。

SSL證書(shū)可以吊銷(xiāo)或刪除么？

目前SSL專(zhuān)有證書(shū)不支持在線(xiàn)吊銷(xiāo)，如果因為特殊原因需要吊銷(xiāo)，請聯(lián)系企業(yè)QQ客服處理。

通用證書(shū)可通過(guò)關(guān)閉「開(kāi)關(guān)」來(lái)自動(dòng)吊銷(xiāo)并刪除證書(shū)。

未到期的自上傳證書(shū)支持刪除，刪除后證書(shū)自動(dòng)取消部署。

證書(shū)申請時(shí)間和簽發(fā)時(shí)間有什么不同？

證書(shū)申請時(shí)間為提交到CA中心的時(shí)間，而證書(shū)簽發(fā)時(shí)間為申請通過(guò)后，CA簽發(fā)證書(shū)的時(shí)間，一般也即為證書(shū)有效期開(kāi)始時(shí)間，這個(gè)使用的是標準時(shí)間0點(diǎn)，用戶(hù)看到的證書(shū)簽發(fā)時(shí)間會(huì )隨著(zhù)所在時(shí)區的變化而不同。

證書(shū)到期應該如何處理？

專(zhuān)有證書(shū)或自有證書(shū)到期前30天會(huì )有站內信、短信及郵件提醒，只要在證書(shū)到期前及時(shí)申請即可。

通用證書(shū)到期后會(huì )自動(dòng)續簽，無(wú)需手動(dòng)處理。

證書(shū)到期了，沒(méi)有更新會(huì )有問(wèn)題么？

如果SSL證書(shū)到期未更新，則瀏覽器訪(fǎng)問(wèn)的時(shí)候會(huì )提示“網(wǎng)站的安全證書(shū)已過(guò)期”，部分瀏覽器會(huì )不顯示網(wǎng)站內容，需要用戶(hù)二次確認后才允許訪(fǎng)問(wèn)，這種情況會(huì )對企業(yè)的形象帶來(lái)負面影響。 同時(shí)，證書(shū)過(guò)期后，網(wǎng)站的數據傳輸安全性無(wú)法得到保護，可能會(huì )受到黑客的攻擊，從而導致信息泄露、身份冒用等情況。

專(zhuān)有證書(shū)申請信息填寫(xiě)錯誤應該怎么處理？

如果專(zhuān)有證書(shū)申請提供的信息有誤，可以選擇「取消」申請，取消成功后，可再次提交新的申請。

DNS驗證或文件驗證一般需要多長(cháng)時(shí)間？

在您提交申請后，CA會(huì )自動(dòng)根據您選擇的方式進(jìn)行校驗，校驗會(huì )有一個(gè)時(shí)間周期，平均而言20分鐘左右即可驗證完成。

證書(shū)申請過(guò)程中創(chuàng )建的驗證文件或TXT記錄是否要一直保留？

證書(shū)申請過(guò)程中為了驗證域名所有權，會(huì )根據申請時(shí)選擇的驗證方式來(lái)創(chuàng )建驗證文件或TXT記錄，在證書(shū)申請成功后，驗證文件及TXT記錄是可以刪除的，不會(huì )對已申請的證書(shū)造成影響。

證書(shū)的匹配優(yōu)先級是怎么樣的？

如果有多個(gè)SSL證書(shū)的域名存在包含關(guān)系，證書(shū)會(huì )進(jìn)行精確匹配。比如：A證書(shū)綁定的是wap.friendlycc.com.cn，B證書(shū)綁定的是*.56dr.com，兩個(gè)證書(shū)都下發(fā)部署之后，用戶(hù)訪(fǎng)問(wèn) wap.friendlycc.com.cn 會(huì )使用A證書(shū)，訪(fǎng)問(wèn)cnc.56dr.com 會(huì )使用B證書(shū)。

如果證書(shū)的域名匹配精度一致，則優(yōu)先使用專(zhuān)有證書(shū)或上傳證書(shū)。

域名已經(jīng)接入云加速，專(zhuān)有證書(shū)「文件驗證」為什么狀態(tài)始終是待確認？

文件驗證需要在您的網(wǎng)站根目錄下添加相應的驗證文件，CA會(huì )自動(dòng)進(jìn)行校驗，一般不超過(guò)30分鐘。

如果證書(shū)申請的狀態(tài)始終顯示為“待確認”，則可以檢查以下幾項：

是否按照提示在網(wǎng)站根目錄下添加了驗證文件，請手動(dòng)在瀏覽器中訪(fǎng)問(wèn)該文件，確認可以訪(fǎng)問(wèn)。

如果您的網(wǎng)站開(kāi)啟了CC 強力防護（安全功能->ADS->CC防護->強力防護）也會(huì )驗證失敗，需要您暫時(shí)調整CC級別（推薦：中）后再做驗證。

請檢查是否有其他跳轉，文件驗證不支持任何形式的跳轉，需要直接響應200狀態(tài)碼和文件內容。

另外，對于文件驗證，云加速還提供了 Auto 選項，勾選此項會(huì )暫時(shí)關(guān)閉海外節點(diǎn)，無(wú)需手動(dòng)添加驗證文件，待驗證通過(guò)后會(huì )自動(dòng)恢復之前海外節點(diǎn)配置。

更多資訊：更多資訊

本站發(fā)布的【SSL證書(shū)常見(jiàn)問(wèn)題大全】?jì)热荩▓D片、視頻和文字）以原創(chuàng )、轉載和分享為主，文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)

如果涉及侵權請盡快告知,我們將會(huì )在第一時(shí)間立刻刪除涉嫌侵權內容，本站原創(chuàng )內容未經(jīng)允許不得轉載，或轉載時(shí)需注明出處。