品牌 | Comodo |
---|---|
适用于 | 企业、个人网站、博客 |
验证方式 | 域名验证 (DV) – 无需提供证明文件 |
签发时间 | 10分钟左右 |
支持域名 | 3个全域名 |
保护域名 | org.com + org.cn +org.net |
内部域名 | 不支持 |
增加域名 | 不支持 |
手机支持 | 支持 |
加密等级 | 高 |
安全保障 | $10,000 |
浏览器支持 | 100% |
重新签发 | 无限制、免费 |
私钥长度 | 2048+ |
加密强度 | 最高至256-bit |
网站签章 | Comodo |
品牌 | Comodo |
---|---|
适用于 | 企业、个人网站、博客 |
验证方式 | 域名验证 (DV) – 无需提供证明文件 |
签发时间 | 10分钟左右 |
支持域名 | 3个全域名 |
保护域名 | org.com + org.cn +org.net |
内部域名 | 不支持 |
增加域名 | 不支持 |
手机支持 | 支持 |
加密等级 | 高 |
安全保障 | $10,000 |
浏览器支持 | 100% |
重新签发 | 无限制、免费 |
私钥长度 | 2048+ |
加密强度 | 最高至256-bit |
网站签章 | Comodo |
品牌 | GeoTrust |
---|---|
适用于 | 企业官网、电子商务、金融 |
验证方式 | 企业验证 (EV) |
签发时间 | 5~7个工作日 |
绿色地址栏 | GeoTrust |
企业证明 | 营业执照复印件开户许可证复印件 |
支持域名 | 1个 |
保护域名 | www.org.com + org.com |
内部域名 | 不支持 |
增加域名 | 不支持 |
手机支持 | 支持 |
加密等级 | 高 |
安全保障 | $1,500,000.00 |
浏览器支持 | 99.9% |
重新签发 | 无限制、免费 |
私钥长度 | 2048+ |
加密强度 | 最高至256-bit |
网站签章 | GeoTrust |
1.什么是通配符型SSL证书?
通配符型SSL证书,是只需为 *.abc.com 申请一份证书,即可用在所有abc.com的二级子域名上。相对于单域名版SSL证书来说,通配符型证书更便于管理,如果您需要授信的二级子域名数量较多的话,相比之下价格也更实惠!
2.这款证书的兼容性怎么样?
兼容性非常好!我们销售的证书,直接与国际大厂商达成长期战略合作,系统内置了机构的根证书,兼容市场上所有的主流浏览器。包括但不限于:Chrome(谷歌)、IE、EDGE、Fifrefox(火狐)、Safari、Opera、360、腾讯TT、遨游等等…
3.支持苹果ATS(App Transport Security)标准吗?
支持!可以完美兼容ATS标准,让您的App通过苹果App Store的上线审核。
4.兼容安卓手机吗?
兼容!我们有完整的证书信任链,即便是精简版的安卓手机,也可以兼容。
5.能满足微.信小程序的审核要求吗?
可以!微.信小程序其实也是跟随ATS标准。
6.我需要提供什么材料?
此款证书,只需要提供域名用于申请即可。
7.需要我配合吗?
要,而且很简单。SSL是为安全而生,整个申请流程也是需要满足安全标准,为了防止他人冒用您的域名申请SSL,SSL标准委员会规定:所有SSL需要域名所有人(使用权人)批准,才能签发。所以,需要您配合我们验证域名的所有权(使用权)。
验证的方法也非常简单,我们会与您沟通。
8.安装SSL需要什么环境?我不会安装,可以帮我安装吗?
可以!Linux、Windows系统都能安装。
Apache、Nginx、IIS、Tomcat、Nodejs 等web服务器环境,都可以安装。
9.除了独立服务器,云服务器、VPS也可以安装SSL吗?
99.999999%都能安装。有操作系统和独立IP的服务器,大都可以安装SSL,市场上各种云/VPS,包括但不限于阿里云、腾讯云和各种国外VPS,都能安装。几乎没有不能安装SSL的云服务器/VPS。如果您不能确定,可以咨询客服。
10.虚拟主机可以安装SSL吗?
这得分情况,大部分的国外cPanel虚拟主机,如果配备了独立IP的话,一般都会在cPanel面板开放SSL安装权限。
而大部分国内厂商的虚拟主机,大都是不能提供SSL安装权限的,具体可以与我们沟通了解。
便可以享受全球可信,在火狐、IE6\IE7\IE8\chrome(谷歌浏览器)\safari(苹果浏览器)下都可以认证通过的SSL证书。让您的外贸网店、网站更容易让客户信任,提高成交率,提升网站地位!
支持的浏览器:IE6 IE7 IE8(包括所有基于IE内核的腾讯TT 遨游 360浏览器 搜狗浏览器 等)、火狐 、chrome、safari等100%常用浏览器!
全球SSL信任证书网站案例:(普通的网址是以http开头,而SSL加密是以https开头)
我们的客户成功案例:(复制到浏览器打开)
https://www.acelectricmotors.com
https://www.wholesalehairextension.com/
https://www.troyea.com/
https://www.enrichtek.com/
https://www.walkdinosaur.com/
https://www.shanghai-packing.com
GlobalSign AlphaSSL WildCard 通配符 DV SSL证书
GlobaSign AlphaSSL通配符这个型号作为一款入门级SSL证书,非常热门,同时也吸引了很多商家贪图小便宜从违规渠道免费获取并销售。如果您有意购买此型号证书,请先仔细阅读下面内容:
违规渠道证书来源:
这种证书来源是某国外主机商免费提供给其服务器用户使用,只允许用在他们的服务器IP段上,放到任何其他服务器中使用属于违规,随时可能因为违规使用而被厂商吊销(2017年已经吊销过几批了,我们的客户就有在其他商家误买该证书后被吊销的情况),得不到保障,个人网站玩玩可以,请不要用于生产业务!
违规渠道证书特点:
只有一年期的,不提供两年期
因为该主机商只免费提供一年期,两年期证书只有正规渠道商才能获取
到期不能续费只能重新下新订单
正规渠道购买的GlobalSign证书在续费时会自动补齐当前剩余时间,并且额外赠送一个月有效期
验证域名只能通过邮箱方式,不让用DNS TXT解析
他们只提供邮箱方式验证,不能通过DNS TXT和HTTP文件验证,但部分商家会让客户解析MX记录到自建的邮箱系统完成验证。而正规渠道的订单可以提供完整的三种验证方式,其中,正规渠道DNS TXT记录值形为”_globalsign-domain-verification=xxxxxxxx”
无法提供控制面板,不能重签(reissue)
这种证书一旦签出,就没办法管理,当然无法提供控制面板;正规渠道是可以提供管理面板的
如果购买此型号证书,如何保障自己的权益,确保不会买到违规证书:
要求商家提供DNS TXT记录(非MX记录)或者HTTP文件方式来验证域名
正规GlobalSign产品DNS TXT记录值形为”_globalsign-domain-verification=xxxxxxxx”
购买两年期证书,两年期证书基本不会出现违规渠道。
本店只卖正规渠道产品,所有产品都支持一次性购买两年期并享受额外折扣,支持续费旧订单,可以使用Email/DNS/HTTP文件三种方式验证域名所有权,可提供自助管理后台,可以自助管理重签证书!
GlobalSign于1996年在欧洲成立,是世界上最早成立的CA之一,后于2006年被日本GMO集团收购。
国内BAT等互联网企业均大量采用了GlobalSign品牌SSL证书。(百度阿里腾讯官网首页均为GlobalSign证书)
银行对GlobalSign不太感冒,更多采用VeriSign(后被Symantec收购,现又被DigiCert收购)品牌,本店均有售。
GlobalSign是目前唯一一家证书OCSP和CRL服务拥有国内CDN的国外CA,国内访问速度相对其他CA比较快
AlphaSSL是GlobalSign面向个人和小微企业客户的子品牌,只提供低价DV域名验证级别证书
如需GlobalSign自营品牌(非子品牌)证书,请联系咨询
二级根名称为AlphaSSL CA – SHA256 – G2
一级根为GlobalSign Root CA – R1 (1998年RSA-2048,兼容性上优于其他主流CA)
1.证书类型
来源正规代理渠道,非违规渠道,有效期内免费重签,到期可以走续费流程,浏览器兼容率99.9%!
支持通过Apple ATS认证,支持微信小程序,WebAPP,支持Nginx Apache IIS Tomcat等服务器环境
支持各种CDN及SLB:阿里云SLB/阿里云CDN/腾讯云CDN/又拍云CDN/七牛CDN/Ucloud CDN 等
这款是DV通配符证书,可以用在任意二级域名,保护 *.example.com 和 example.com
比如 www.example.com 和 api.example.com 和 mail.example.com等二级域名可以使用同一张证书,节约运维成本!
此证书完美支持IKE应用以及Web应用!兼容性好!
DV验证是目前签发速度最快的安全证书验证类型,OV企业验证和EV扩展验证的验证流程一般需要1-7工作日
本店另有DigiCert/Symantec/GeoTrust/Comodo/Thawte/Entrust/RapidSSL/Certum等品牌SSL证书,欢迎联系询价
即时签发,验证完成后一般在5分钟内下发证书
联系下单-发送域名/CSR-验证域名所有权-签发证书-完成
在线工具:https://www.chinassl.net/ssltools/generator-csr.html
如果是通配符证书,域名记得要填 *.yourdomain.com,其他参照工具提示填写即可,最后记得勾上发送到邮箱
一定要妥善保存生成的key文件!DV证书公司信息无严格要求,OV/EV证书请如实填写
正规GlobalSign产品均支持三种域名验证方式,均可快速验证
如邮箱验证,请提前关闭域名的Whois隐私保护,确保whois信息中的域名管理员邮箱或 admin@yourdomain.com可以收到验证邮件
admin@不能使用的话可用替代前缀:administrator/postmaster/hostmaster/webmaster
客服发送验证邮件之后,点击验证邮件内链接,审批允许签发即可
也可以直接把邮件转发给我们的邮箱,我们代为验证
如果采用DNS/HTTP文件方式验证,客服会告知详细操作方法。
本店生成CSR的,证书默认提供 PEM 和 PKCS#12 (PFX) 两种格式(格式其实都可以自己互相转换,我们即将加入Tomcat JKS格式)
可直接用于Nginx/Apache/IIS等Web服务器,如需Tomcat JKS格式Keystore文件,请告知客服
其他应用(比如各种CDN/负载均衡SLB/路由器/NAS/防火墙),一般都是用PEM格式证书,但是有全链和非全链的区别,我们均会提供,有任何疑问请咨询客服。
自己提供CSR的,默认只提供 PEM 格式证书,可用于Nginx/Apache,如需IIS PFX格式,请自行在线转换或者提供私钥Key文件给客服。
本店利润微薄,部分证书不包含安装服务(具体请咨询客服),如需部署调试服务,请联系客服咨询费用
如果有任何证书相关问题(兼容性问题/不出绿锁等),请与客服沟通排查问题出处,大部分的问题都是部署操作有误,请勿直接评分!
如需安装部署调试服务 请联系客服咨询费用
本店经营Comodo/Digicert/Symantec/GeoTrust/GlobalSign/Thawte/Entrust/RapidSSL/AlphaSSL/Certum等品牌全系列SSL证书,欢迎联系询价!
根据验证类型,证书分为域名验证型DV,企业验证型OV和EV。
域名验证型DV证书,验证域名所有权即可颁发。
企业验证型OV和EV证书需验证企业信息以及域名所有权即可颁发。
根据证书功能,证书分为单域名、多域名、通配符。
单域名例如给 abc.com 申请,那么 www.abc.com 也可以用,而 m.abc.com 等子域名就需要另外单独申请!
多域名证书 abc.com 和 www.abc.com 都独立算一条!
通配符证书 *.abc.com 根域名和本域名的所有二级域名都可以用!
证书颁发后不可以更换域名!证书颁发后不可以退款!
1.提交域名给我们。
2.做域名解析认证,新增加的认证解析记录不会影响已有解析及网站访问。
3.域名解析不方便或解析功能不支持时,可选择文件验证,在网站根目录下放一个txt文本文件,
此文件由我们生成并发送给您。
4.认证通过后我们会将证书发送给您。
安装SSL证书,使用https链接访问,可以防御电信联通移动等运营商劫持,
也就是在运营商在网站内强插广告,跳转页面等。
本店所售证书完全符合ATS配置标准,只有以下情况无法通过检测!
1.Windows2003的iis6,不支持ATS。
2.openssl版本低于1.0.1 ,不支持Tls1.2 。常见建站工具phpstudy2014即不支持。
Windows2003系统 IIS6 和 Windows2008的 IIS7.5,每个独立IP只能安装一张证书,
Tomcat8.5以前的版本,只能安装一张证书,8.5以后的版本支持安装多张证书!
Apache 和 Nginx 的常用版本都能支持单IP多张证书,
Windows2012系统 IIS8 支持单IP多张证书。
1.如果不是asp程序,更换nginx或者apache使用,这是比较好的方案。
2.如果是asp程序,升级2012系统使用IIS8,可以支持多证书部署。
3.购买多域名证书或者通配符证书,把要用到的域名做到一张证书「可联系客服购买多域名版证书」。
这个问题需要咨询您的虚拟主机提供商,
有的主机虽然控制面板没有SSL证书部署功能,但客服人员可以手工安装!
这个问题需要咨询您的CDN提供商,
一般大的CDN厂商都有SSL功能,只是有的要收费版才支持!
已知阿里云CDN免费版也支持SSL功能!
360浏览器小绿锁显示灰色,谷歌浏览器不显示绿色安全二字,https访问网页变形,
都是因为https页面中引用了 http 的资源链接所致!
将页面中引用的 js css img 等文件,都修改为 https 引用即可!
正常情况下是不会的,如因厂商问题导致的证书不被信任,厂商会负责重新签发!
做违法网站随时可能会被注销,概不负责!
Globalsign 通配符 SSL数字证书,支持泛域名,无限二级域名,完美支持苹果iOS,ATS,微信小程序,包首次安装。
支持形式为
abc.com根域名下 所有2级子域 *.abc.com
包含1个一级 abc.com
比如 wx.abc.com app.abc.com 格式的二级子域名是支持的,但是 buy.wx.abc.com 这样的三级是不支持的,请知晓!
部分客户案例展示(仅做https效果展示之用):
发卡平台 https://www.5cpk.com 维护中
知道91 https://www.zhidao91.com
华球网 https://www.zquu.com
联络易 https://www.lianluoyi.cn
汽车论坛 https://qclt.com
友趣旅游 https://www.cqyouqu.com
小说网 https://www.diyibanzhu.in
爱吾游戏 https://www.25game.com
摩登影像 https://ec.modengyingxiang.com
1.76传奇 https://www.321tc.com
腾采整形 https://www.sytczx.com
鸟巢装饰 https://niaochaozhuangxiu.com
朗阁教育 https://www.longre.com
案例不定期更新……
有部分网址由于客户服务器原因可能无法访问,请谅解!我们会定期检查!
该证书为限时特价促销,官方售价$149,合人民币1043。
通配符SSL证书定义:可保护所有子域名,*.abc.com,同时保护主域名 abc.com。
SSL证书常见问题
1. 怎么知道我的网站能否安装SSL?
国内大部分虚拟主机,CDN都不支持;VPS(含各种云服务器)、独立服务器、国外大部分主机、使用cPanel,Plesk,DirectAdmin等国外面板的主机都支持。如果不确定自己的服务器类型,请联系客服。
2. 更换服务器,服务器重装系统等情况下还能继续使用证书吗?
可以。请联系客服重新签发证书。
3. Windows+IIS服务器可以安装多个证书吗?
IIS6,IIS7同IP只能安装一个证书(或使用不同端口),服务器上有多个不同域名可以购买多域名证书,如果只有一个域名的多个二级域名可以购买通配符证书。IIS8及更高版本服务器支持安装多个证书。
4. 能否提供发票?
可以开,加收6%税金及快递费,更多细节请咨询客服。
5. 安装完成后Chrome或其他浏览器访问,内容正常,但地址栏未显示挂锁图标
一般是因为页面内加载了http非加密资源或链接,需要另外付费调整。使用https访问可以显示全部或部分页面,没有错误提示即代表证书及安装正常。
6. 证书是否会被吊销?
正常情况下不会,但如果网站存在违法违规的情况,则可能被吊销,吊销后不予退款。
还有其他问题?
在线客服随时待命,乐于解答各类问题。
EV 是最高级别的SSL证书, 审核更为严格。
验证域名所有权 和 申请单位是否真实,
成功安装EV SSL证书,可以在浏览器中显示公司名称,有助于提高网站安全、公司品牌、客户信任等等。
如果你是电子商务网站,那么EV SSL证书是你的首选。
我们提供证书颁发后30天内无条件全额退款保证。
我们提供高品质的技术服务,为客户提供证书安装参考文档,保证客户为网站安装证书。
SSL证书是什么?
SSL 是安全套接层 (Secure Socket Layer) 的缩写形式。SSL证书是一种包含SSL协议的证书,由数字证书提供商来提供。由于现今互联网的发展,SSL证书已经不仅限于提供一份SSL协议,更多的是代表着一种互联网络的身份认证。SSL 证书可以验证您的网站身份,并对访客与您网站之间往来传输的信息进行加密。这样可以防止信息盗窃者监视您和客户之间的交流。SSL是一种通过加密信息和提供鉴权,为用户提供网站安全的技术。一份SSL证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息,私用密钥用于解译加密的信息。浏览器指向一个安全域时,SSL 同步确认服务器和客户端,并创建一种加密方式和一个唯一的会话密钥。它们可以启动一个保证消息的隐私性和完整性的安全会话。
为什么需要购买SSL证书?
SSL证书有两个主要功能:一是把用户浏览器发送到您网站的数据加密;二是验证您网站的身份。
用户评价