新闻动态

为您提供行业资讯、活动公告、产品发布,汇聚最前沿流行的云计算技术

新闻公告


扫一扫添加企业微信客服

扫一扫添加企业微信客服


扫一扫添加微信客服

扫一扫添加微信客服

< 返回新闻公共列表

SSL证书常见问题大全

发布时间:2021-08-15 14:15:21 文章来源:互联网

如需了解“SSL证书常见问题大全”等有关服务器、云主机租用、虚拟主机、配置、价格问题、请咨询专属客服或者微信:zhstwkj 获取更多帮助和新优惠!


什么是SSL证书?

SSL证书是遵守SSL安全套接层协议的服务器数字证书,全称为安全套接层协议(Secure Sockets Layer)。 通过在用户浏览器与远程服务器之间建立一条SSL安全通道,对网络传输数据进行数据加密,防止网站数据在传输过程中被嗅探或篡改,具有不可窃听、不可更改、不可否认、不可冒充等特性,充分保证了数据传输的安全性。


SSL证书由国际受信CA 机构授权颁发,以提供可信的身份验证和加密传输功能。



为什么要使用HTTPS?

HTTP作为WEB服务的最初协议,具有简单、快速等特点,但由于传输数据未加密,因此存在数据被泄露、篡改,身份被冒充等安全问题。HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer)是一种基于 SSL 协议的网站加密传输协议,其可以实现高强度的双向安全加密,保护数据在传输中的安全。


使用HTTP协议的网站在安装SSL证书后即可使用HTTPS进行访问,从而提高网站数据传输的安全性。由于浏览器会自动校验证书的合法性,因此也能够避免网站身份被冒用的风险。



申请SSL证书有什么限制?

目前只要您的域名接入云加速,就可以申请SSL证书。单个域名最多可以申请20个子域证书(包括在其他渠道申请的数量),证书显示的是当前域名的信息,每个证书的有效期为1年。


如果申请的是通用证书,则在用户侧证书显示的是统一的非本域名名称。通过ns方式接入的域名可以申请泛域证书,cname方式接入则按照实际子域名申请证书。



如何查看网站的SSL证书?

您使用HTTPS协议打开网站的时候,浏览器会显示当前的证书情况,点击即可查看证书的详细信息。通过云加速申请的证书会显示您自己的网站域名,用户可以根据域名来核实您网站的身份。



申请证书可能失败的原因?

审核失败:SSL证书的申请需要提交到权威CA进行审核,请确保您提供了正确合法的信息。

数量超限:如果申请的是免费专有证书,则需可能是域名已经申请超过20个子域证书(包括在同一CA机构的其他渠道申请的证书),此时超过部分不会签发。

验证失败:请确保验证信息都配置正确,如果长时间验证不通过可以取消重新申请或切换验证方式(通用证书)。

验证超时:如果在申请提交7天之内没有通过验证,则会申请失败,请即使按照提示配置验证信息。


证书可以部署到源站服务器么?

专有证书申请成功后,非免费版用户可以选择将证书下载到本地,然后部署到源站服务器。


通用证书申请成功后,不支持下载。



SSL证书可以吊销或删除么?

目前SSL专有证书不支持在线吊销,如果因为特殊原因需要吊销,请联系企业QQ客服处理。


通用证书可通过关闭「开关」来自动吊销并删除证书。


未到期的自上传证书支持删除,删除后证书自动取消部署。



证书申请时间和签发时间有什么不同?

证书申请时间为提交到CA中心的时间,而证书签发时间为申请通过后,CA签发证书的时间,一般也即为证书有效期开始时间,这个使用的是标准时间0点,用户看到的证书签发时间会随着所在时区的变化而不同。



证书到期应该如何处理?

专有证书或自有证书到期前30天会有站内信、短信及邮件提醒,只要在证书到期前及时申请即可。


通用证书到期后会自动续签,无需手动处理。



证书到期了,没有更新会有问题么?

如果SSL证书到期未更新,则浏览器访问的时候会提示“网站的安全证书已过期”,部分浏览器会不显示网站内容,需要用户二次确认后才允许访问,这种情况会对企业的形象带来负面影响。 同时,证书过期后,网站的数据传输安全性无法得到保护,可能会受到黑客的攻击,从而导致信息泄露、身份冒用等情况。



专有证书申请信息填写错误应该怎么处理?

如果专有证书申请提供的信息有误,可以选择「取消」申请,取消成功后,可再次提交新的申请。



DNS验证或文件验证一般需要多长时间?

在您提交申请后,CA会自动根据您选择的方式进行校验,校验会有一个时间周期,平均而言20分钟左右即可验证完成。



证书申请过程中创建的验证文件或TXT记录是否要一直保留?

证书申请过程中为了验证域名所有权,会根据申请时选择的验证方式来创建验证文件或TXT记录,在证书申请成功后,验证文件及TXT记录是可以删除的,不会对已申请的证书造成影响。



证书的匹配优先级是怎么样的?

如果有多个SSL证书的域名存在包含关系,证书会进行精确匹配。比如:A证书绑定的是www.56dr.com,B证书绑定的是*.56dr.com,两个证书都下发部署之后,用户访问 www.56dr.com 会使用A证书,访问cnc.56dr.com 会使用B证书。


如果证书的域名匹配精度一致,则优先使用专有证书或上传证书。



域名已经接入云加速,专有证书「文件验证」为什么状态始终是待确认?

文件验证需要在您的网站根目录下添加相应的验证文件,CA会自动进行校验,一般不超过30分钟。


如果证书申请的状态始终显示为“待确认”,则可以检查以下几项:


是否按照提示在网站根目录下添加了验证文件,请手动在浏览器中访问该文件,确认可以访问。

如果您的网站开启了CC 强力防护(安全功能->ADS->CC防护->强力防护)也会验证失败,需要您暂时调整CC级别(推荐:中)后再做验证。

请检查是否有其他跳转,文件验证不支持任何形式的跳转,需要直接响应200状态码和文件内容。

另外,对于文件验证,云加速还提供了 Auto 选项,勾选此项会暂时关闭海外节点,无需手动添加验证文件,待验证通过后会自动恢复之前海外节点配置。



【文章声明】

本站发布的SSL证书常见问题大全内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场

如果涉及侵权请联QQ:712375056进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

/template/Home/twy/PC/Static