SSL證書(shū)百科

常見(jiàn)問(wèn)題

• 問(wèn)：如何查看SSL證書(shū)有效期？

  答：打開(kāi)瀏覽器，地址欄有一個(gè)https的綠色窗口，用鼠標(biāo)點(diǎn)擊勾選圖案，然后點(diǎn)擊查看詳細(xì)信息。https后面有一個(gè)文字可以查看證書(shū)，最后點(diǎn)擊加入，然后打開(kāi)后可以查看ssl證書(shū)的有效期和證書(shū)的一些相關(guān)信息。

• 問(wèn)：CA證書(shū)品牌機(jī)構(gòu)有哪些？

  答：CA證書(shū)在世界上有四個(gè)證書(shū)庫(kù)，世界上所有品牌的證書(shū)都是由這些CA機(jī)構(gòu)頒發(fā)的。目前，CA證書(shū)的使用主要取決于證書(shū)品牌。部分品牌證書(shū)具有優(yōu)異的安全性能和兼容性，也得到了市場(chǎng)的認(rèn)可和信賴。1.JoySSLJoySSL是網(wǎng)盾數(shù)字科研推出的新一代https數(shù)字證書(shū)，也是目前為數(shù)不多的中國(guó)自主品牌CA證書(shū)之一。JoySSL攜手全球可信頂級(jí)根源，基于國(guó)內(nèi)服務(wù)器驗(yàn)證發(fā)布，安全可信，完美兼容，更加穩(wěn)定快捷。JoySSL自主品牌證書(shū)提供免費(fèi)版本，包括單域名、多域名、通配符等適應(yīng)范圍。其產(chǎn)品深受政府行政單位和高校的認(rèn)可，在國(guó)內(nèi)市場(chǎng)占有率高，是企事業(yè)單位網(wǎng)站加密的首選品牌。特點(diǎn)：品牌自主，全球可信2.SectigoSectigo(原ComodoCA)是全球SSL證書(shū)市場(chǎng)份額最高的CA公司，目前近40%的CA證書(shū)用戶選擇Sectigo。由于其產(chǎn)品安全、價(jià)格低廉，受到了大量站長(zhǎng)的信任和歡迎。Sectigo的CA證書(shū)品牌包括Sectigo，PositiveSSL,SectigoEnterprise等。特點(diǎn)：市場(chǎng)占有率高3.GeotrustGeotrust是世界上最可信的安全品牌之一，專注于企業(yè)級(jí)SSL證書(shū)解決方案。Geotrust為各類(lèi)企業(yè)提供高性價(jià)比的數(shù)字證書(shū)，包括EV、OV，DV，通配符型證書(shū)等。Geotrust是SymantecRapidSL和QuickSL是Geotrust旗下的低端證書(shū)品牌。特點(diǎn)：品牌知名，兼容性強(qiáng)4.DigicertDigicert收購(gòu)Symantec數(shù)字證書(shū)業(yè)務(wù)后，已成為世界領(lǐng)先的互聯(lián)網(wǎng)安全品牌。在網(wǎng)站安全、電子郵件安全、數(shù)據(jù)泄露保護(hù)和SSL證書(shū)等領(lǐng)域，沒(méi)有一個(gè)品牌能取代Digicert/Symantec的地位。所有DigicertSSL證書(shū)，都支持在有效期內(nèi)免費(fèi)重新簽發(fā)服務(wù)。特點(diǎn):證書(shū)品牌多，安全性高5.GlobalsignGlobalsign是世界知名的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)，也是世界上最早的CA之一。GlobalSign是信息安全領(lǐng)域的佼佼者，全球證書(shū)發(fā)行量超過(guò)2000萬(wàn)，為各類(lèi)企業(yè)提供CA證書(shū)服務(wù)。其SSL證書(shū)產(chǎn)品在電子商務(wù)行業(yè)中很受歡迎。特點(diǎn)：電子商務(wù)行業(yè)深受歡迎

• 問(wèn)：SSL證書(shū)錯(cuò)誤原因及解決方法？

  答：1、站點(diǎn)證書(shū)不是由信任證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)的。“SSL證書(shū)錯(cuò)誤”的另一種情況是，證書(shū)不在瀏覽器制造商信任的列表中。您可以通過(guò)手動(dòng)添加證書(shū)來(lái)安裝瀏覽器“信任列表”。信任根證書(shū)需要嵌入流行的瀏覽器，例如IE。、Firefox、Chrome、如果瀏覽器沒(méi)有遇到Apple等簽名證書(shū)中的一個(gè)，說(shuō)明它不受信任，訪問(wèn)者會(huì)看到網(wǎng)頁(yè)證書(shū)錯(cuò)誤的消息。推薦使用權(quán)威CA機(jī)構(gòu)頒發(fā)的SSL證書(shū)。2、證書(shū)名稱“不匹配”當(dāng)服務(wù)器提供的SSL證書(shū)上列出的域名與瀏覽器連接的域名不匹配時(shí)，就會(huì)出現(xiàn)“證書(shū)名稱不匹配”，導(dǎo)致網(wǎng)頁(yè)證書(shū)錯(cuò)誤。為了開(kāi)始HTTPS連接，證書(shū)上的域名必須與瀏覽器地址欄中的域名完全匹配。建議在安裝和部署SSL證書(shū)時(shí)正確填寫(xiě)域名。此外，瀏覽網(wǎng)頁(yè)時(shí)，檢查輸入地址是否正確。3、SSL證書(shū)已過(guò)期或尚未生效。當(dāng)出現(xiàn)“SSL證書(shū)錯(cuò)誤”時(shí)，首先要確認(rèn)證書(shū)是否有效，或者計(jì)算機(jī)系統(tǒng)的日期是否錯(cuò)誤。你可以通過(guò)查看這個(gè)證書(shū)的有效起止日期，以確定證書(shū)是否在有效期內(nèi)。如果是，你需要檢查計(jì)算機(jī)日期是否正確。如果沒(méi)有有效期，需要盡快聯(lián)系證書(shū)頒發(fā)CA，以便續(xù)費(fèi)。4、服務(wù)器啟用SNI所致。這種情況更多的是設(shè)備之間的內(nèi)部問(wèn)題，但是有時(shí)候客戶端和服務(wù)器名稱指示服務(wù)器之間的通信可能是SSL/TLS協(xié)會(huì)討論錯(cuò)誤的原因。你需要做的第一件事就是確定有問(wèn)題的服務(wù)器的主機(jī)名稱和端口號(hào)，并確保它已經(jīng)啟用了SNI并正在傳達(dá)它所有需要的內(nèi)容。以上是SSL證書(shū)錯(cuò)誤最常見(jiàn)的四種類(lèi)型。如果沒(méi)有解決或者其他原因，可以聯(lián)系安信SSL證書(shū)在線客服，為您提供一對(duì)一技術(shù)指導(dǎo)服務(wù)。

熱門(mén)SSL證書(shū)產(chǎn)品推薦

證書(shū)等級(jí)	DV（域名級(jí)）SSL證書(shū)	OV（企業(yè)級(jí)）SSL證書(shū)
適用場(chǎng)景	個(gè)人網(wǎng)站、企業(yè)測(cè)試	中小企業(yè)的網(wǎng)站、App、小程序等
驗(yàn)證級(jí)別	驗(yàn)證域名所有權(quán)	驗(yàn)證企業(yè)/組織真實(shí)性和域名所有權(quán)
HTTPS數(shù)據(jù)加密
瀏覽器掛鎖
搜索排名提升
單域名證書(shū)	¥ 150 /年   ¥ 400 /3年 立即購(gòu)買(mǎi)	¥ 720 /年   ¥ 2000 /3年 立即購(gòu)買(mǎi)
通配符證書(shū)	¥ 550 /年   ¥ 1500 /3年 立即購(gòu)買(mǎi)	¥ 1500 /年   ¥ 4200 /3年 立即購(gòu)買(mǎi)