常見問題

• 問：SSL證書怎么獲得

  答：1、從可信的名稱認(rèn)證中心獲取服務(wù)器證書如verisign或thawte。這些中心的網(wǎng)站顯示了這些證書的價(jià)格和有效期。這些證書的優(yōu)點(diǎn)是，它們的根證書已經(jīng)安裝在必要的web瀏覽器密鑰數(shù)據(jù)庫中，包含這些根證書的類似數(shù)據(jù)庫也將通過TivoliLicenseManager安裝過程安裝到服務(wù)器和代理程序中。因此，一旦服務(wù)器證書已經(jīng)在SL服務(wù)器上獲得和安裝，就不需要額外操作，就可以實(shí)現(xiàn)認(rèn)證、可靠性和隱私。然而，該選項(xiàng)的缺點(diǎn)是，如果您想在每個(gè)運(yùn)行過程中使用不同的服務(wù)器證書（最安全的方法），您必須為每個(gè)服務(wù)器證書支付證書費(fèi)用。從易用的角度來看，該選項(xiàng)是首選解決方案。二、發(fā)放自簽署的服務(wù)器證書您的企業(yè)可能已經(jīng)決定發(fā)放自簽署的服務(wù)器證書。這種做法的優(yōu)點(diǎn)是，你不必每次發(fā)放新證書都付費(fèi)。缺點(diǎn)是需要在所有SSL客戶機(jī)（其他服務(wù)器、代理程序和web瀏覽器）的密鑰數(shù)據(jù)庫中安裝相同的服務(wù)器證書。另一個(gè)缺點(diǎn)是，如果服務(wù)器工具在備用運(yùn)行中使用，則必須在所有可連接的服務(wù)器上使用相同的服務(wù)器證書，并在所有代理程序中同時(shí)使用。常規(guī)商業(yè)行為，不建議選擇該選項(xiàng)。三、作為認(rèn)證中心發(fā)放服務(wù)器證書如果您的企業(yè)已經(jīng)是私人認(rèn)證中心，您可以向您的SSL服務(wù)器頒發(fā)專用密鑰服務(wù)器證書，并在所有SSL客戶機(jī)（其他服務(wù)器、代理程序和web瀏覽器）的密鑰數(shù)據(jù)庫中安裝您的根證書。對于備用運(yùn)行時(shí)的服務(wù)器工具，該選項(xiàng)是最靈活的，因?yàn)樗试S您為每個(gè)運(yùn)行時(shí)的服務(wù)器生成不同的服務(wù)器證書。眾所周知，代理程序上的公共根證書將允許所有證書得到驗(yàn)證。從安全的角度來看，該選項(xiàng)是首選的解決方案。一般來說，在網(wǎng)上進(jìn)行電子商務(wù)交易時(shí)，雙方都需要使用數(shù)字簽名來顯示自己的身份，并使用數(shù)字簽名來進(jìn)行相關(guān)的交易操作。隨著電子商務(wù)的普及，數(shù)字簽名發(fā)行機(jī)構(gòu)CA中心將為電子商務(wù)的發(fā)展提供可靠的安全保障。

• 問：如何下載SSL證書？

  答：一、下載免費(fèi)DVSSL證書的HTTPS證書DVSSL證書屬于HTTPS證書的一種，在HTTPS證書中要求最低，一般用于個(gè)人網(wǎng)站。不建議用于企業(yè)網(wǎng)站，尤其是與金融、交易、權(quán)威、形象相關(guān)的企業(yè)，不要使用DVSSL證書。因?yàn)槭敲赓M(fèi)的，國內(nèi)的證書申請和證書下載都是全自助的。一般來說，證書提供商提供一個(gè)互聯(lián)網(wǎng)申請入口，然后用戶自己生成CSR，部署域名驗(yàn)證邏輯，可以下載證書。沒有服務(wù)。這種自助服務(wù)，對于企業(yè)來說，成本最高，成本最高。二、下載收費(fèi)的OVSSL證書和EVSSL證書的HTTPS證書在HTTPS證書中，OVSSL的審核相對較高，而EVSSL證書是HTTPS證書中最嚴(yán)格的審核要求。在用戶申請、部署、下載、使用的整個(gè)過程中，有證書提供商為客戶提供滿意的服務(wù)。一般而言，這些供應(yīng)商將提供以下一站式服務(wù)：1、在訪問證書提供商的網(wǎng)站時(shí)，提供商會有專門的客戶服務(wù)人員與您溝通，為您解開HTTPS之謎。2、當(dāng)您打算購買HTTPS證書時(shí)，客戶服務(wù)人員會告訴您如何生成CSR，如何準(zhǔn)備申請材料?；旧?，您需要做的是告訴客戶服務(wù)人員最簡單的信息，客戶服務(wù)人員可以根據(jù)您的實(shí)際情況提供最貼心的服務(wù)。即使你是一個(gè)對HTTPS一無所知的員工，也可以在客戶服務(wù)人員的指導(dǎo)下完成證書申請。3、下載證書就更簡單了。一般來說，這些提供商會直接部署適合你企業(yè)的網(wǎng)站，根據(jù)你的實(shí)際情況生成各種合適格式的證書，通過微信生成。QQ、或電子郵件發(fā)送給你。4、收到HTTPS證書后，提供商會安排技術(shù)人員遠(yuǎn)程協(xié)助您部署。

• 問：網(wǎng)站SSL證書有什么用？

  答：針對網(wǎng)站本身1、提供身份驗(yàn)證在網(wǎng)絡(luò)安全方面，身份驗(yàn)證是必不可少的。安裝SSL證書時(shí)，網(wǎng)站必須通過身份驗(yàn)證過程。通過后，權(quán)威第三方認(rèn)證機(jī)構(gòu)為用戶頒發(fā)的“網(wǎng)絡(luò)身份證”實(shí)現(xiàn)了物理身份與網(wǎng)絡(luò)虛擬身份的綁定，確保了網(wǎng)站所有者在虛擬網(wǎng)絡(luò)世界中的真實(shí)身份。2、防止網(wǎng)上釣魚釣魚網(wǎng)站是由想竊取用戶信息的人創(chuàng)建的虛假網(wǎng)站，創(chuàng)建者很難獲得有效的SSL證書。當(dāng)用戶在網(wǎng)站上看不到安全標(biāo)志時(shí)，他們更有可能離開而不輸入任何信息。因此，有效的SSL證書可以防止在線釣魚攻擊訪問者。3、防止流量劫持在網(wǎng)絡(luò)活動中，信息可以在傳輸過程中被截獲和篡改后轉(zhuǎn)發(fā)，導(dǎo)致信息不完整。當(dāng)信息被篡改或丟失時(shí)，網(wǎng)絡(luò)服務(wù)提供商應(yīng)使用SSL證書對信息進(jìn)行數(shù)字簽名和完整性保護(hù)，以避免服務(wù)器存儲、傳輸和處理過程中的任何非教學(xué)或意外的修改、插入、刪除、重發(fā)和損壞。4、提供數(shù)據(jù)加密電子政務(wù)和電子商務(wù)涉及的秘密或敏感信息可能在網(wǎng)絡(luò)傳輸中被監(jiān)控和泄露，網(wǎng)絡(luò)服務(wù)提供商應(yīng)加密這些信息。使用SSL證書加密、傳輸和保存秘密或敏感信息，可以向訪問者表明，在網(wǎng)站上共享敏感信息是安全的，如信用卡號碼、ID、電子郵件地址和密碼。因此，SSL加強(qiáng)了網(wǎng)站客戶/訪客之間的信任。

熱門SSL證書產(chǎn)品推薦

證書等級	DV（域名級）SSL證書	OV（企業(yè)級）SSL證書
適用場景	個(gè)人網(wǎng)站、企業(yè)測試	中小企業(yè)的網(wǎng)站、App、小程序等
驗(yàn)證級別	驗(yàn)證域名所有權(quán)	驗(yàn)證企業(yè)/組織真實(shí)性和域名所有權(quán)
HTTPS數(shù)據(jù)加密
瀏覽器掛鎖
搜索排名提升
單域名證書	¥ 150 /年   ¥ 400 /3年 立即購買	¥ 720 /年   ¥ 2000 /3年 立即購買
通配符證書	¥ 550 /年   ¥ 1500 /3年 立即購買	¥ 1500 /年   ¥ 4200 /3年 立即購買