标签归档:Sectigo SSL/TLS安全证书申请 安装配置 https加密 通配符 防劫持

Sectigo SSL/TLS安全证书申请 安装配置 https加密 通配符 防劫持

问:Comodo与Sectigo有什么区别?

答:Comodo 2019已经正式更名为Sectigo

 

问:Sectigo证书如何收费?

答:单域名Digicert证书(主域名与www子域名)价格:200元/个/年;

单域名Sectigo证书(主域名与www子域名)价格200元/个/年;

多域名Sectigo证书3条域名起价格150元/条/年(如3条价格为450元)

通配符Sectigo证书800元/个/年

 

问:各类型SSL有什么区别?

答:根据验证类型,证书分为域名验证型DV,企业验证型OV和EV。
小店只做域名验证型DV证书,验证域名所有权即可颁发。
根据证书功能,证书分为单域名、多域名、通配符。
单域名证书,例如域名aaa.com,免费赠送www.aaa.com,而m.aaa.com等子域名需要另外单独申请。
多域名证书,例如域名aaa.com 和 www.aaa.com 都独立算一条。
通配符证书,例如泛域名*.aaa.com 主域名与所有子域名域名都可以用!

 

问:SSl证书如何申请?

答:联系本店小二发送需要做的域名,做域名解析认证,新增加的认证解析记录不会影响已有解析及网站访问。
域名解析不方便或解析功能不支持时,可选择文件验证,在网站根目录下放一个txt文本文件,此文件由我们生成并发送给您。认证通过后我们会将证书发送给您。

 

问:证书申请需要多长时间?

答:域名验证通过后,一般是5到10分钟左右颁发证书。

 

问:证书颁发后能否更换域名?能否退款?

答:证书颁发后不支持更换域名与退款。(亲们一定要确定好需要申请证书的域名)

 

问:安装SSL证书可以防御劫持吗?

答:成功安装SSL证书后,使用https链接访问,可以防止域名劫持,网站内强插广告,跳转页面等,但需要注意地区劫持,网吧劫持有些无法防御。

 

问:支持苹果ATS(App Transport Security)标准和小程序吗?

答:支持!可以完美兼容ATS标准和小程序,让您的App通过苹果App Store的上线审核,但有以下情况无法通过:

1.Windows2003的iis6,不支持ATS。

2.openssl版本低于1.0.1 ,不支持Tls1.2 。常见建站工具phpstudy2014即不支持。

 

问:我的服务器可以安装多少个证书?

答:Windows2003系统 IIS6 和 Windows2008的 IIS7/IIS7.5,每个独立IP只能安装一本证书(如果换不了系统的亲们,推荐通配符或者多域名证书)

Tomcat8.5以前的版本,只能安装一张证书,8.5以后的版本支持安装多个证书!

Apache 和 Nginx 的常用版本都不限制证书个数,

Windows2012系统 IIS8 支持单IP多张证书。

 

问:虚拟主机可以安装SSL证书吗?

答:这个问题需要咨询您的虚拟主机提供商,如果他们支持SSL模块就可以。

 

问:网站使用了CDN可以安装SSL证书吗?

答:这个问题需要咨询您的CDN提供商。

 

问:证书安装好浏览器就会显示小绿锁吗?

答:360浏览器小绿锁显示灰色,谷歌浏览器不显示绿色安全二字,如果您的网页安装SSL证书后没有显示绿锁或者https访问网页变形,那是因为网页源码中引用了非https的不安全连接,被屏蔽掉了。

将页面中引用的 js css img 等文件,都修改为兼容 https 引用即可。

 

问:证书会被吊销吗?

答:正常情况下是不会的,如因厂商问题导致的证书不被信任,厂商会负责重新签发。
做违法网站随时可能会被注销,概不负责。