什么是SSL證書？

SSL證書是遵守SSL安全套接層協(xié)議的服務(wù)器數(shù)字證書，全稱為安全套接層協(xié)議（Secure Sockets Layer）。?通過(guò)在用戶瀏覽器與遠(yuǎn)程服務(wù)器之間建立一條SSL安全通道，對(duì)網(wǎng)絡(luò)傳輸數(shù)據(jù)進(jìn)行數(shù)據(jù)加密，防止網(wǎng)站數(shù)據(jù)在傳輸過(guò)程中被嗅探或篡改，具有不可竊聽、不可更改、不可否認(rèn)、不可冒充等特性，充分保證了數(shù)據(jù)傳輸?shù)陌踩浴?/p>

SSL證書由國(guó)際受信CA 機(jī)構(gòu)授權(quán)頒發(fā)，以提供可信的身份驗(yàn)證和加密傳輸功能。

為什么要使用HTTPS?

HTTP作為WEB服務(wù)的最初協(xié)議，具有簡(jiǎn)單、快速等特點(diǎn)，但由于傳輸數(shù)據(jù)未加密，因此存在數(shù)據(jù)被泄露、篡改，身份被冒充等安全問(wèn)題。HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）是一種基于 SSL 協(xié)議的網(wǎng)站加密傳輸協(xié)議，其可以實(shí)現(xiàn)高強(qiáng)度的雙向安全加密，保護(hù)數(shù)據(jù)在傳輸中的安全。

使用HTTP協(xié)議的網(wǎng)站在安裝SSL證書后即可使用HTTPS進(jìn)行訪問(wèn)，從而提高網(wǎng)站數(shù)據(jù)傳輸?shù)陌踩浴Ｓ捎跒g覽器會(huì)自動(dòng)校驗(yàn)證書的合法性，因此也能夠避免網(wǎng)站身份被冒用的風(fēng)險(xiǎn)。

申請(qǐng)SSL證書有什么限制？

目前只要您的域名接入云加速，則SSL證書申請(qǐng)是免費(fèi)的。單個(gè)域名最多可以申請(qǐng)20個(gè)子域證書（包括在其他渠道申請(qǐng)的數(shù)量），每個(gè)證書的有效期為1年。

如何查看網(wǎng)站的SSL證書？

您使用HTTPS協(xié)議打開網(wǎng)站的時(shí)候，瀏覽器會(huì)顯示當(dāng)前的證書情況，點(diǎn)擊即可查看證書的詳細(xì)信息。通過(guò)云加速申請(qǐng)的證書會(huì)顯示您自己的網(wǎng)站域名，用戶可以根據(jù)域名來(lái)核實(shí)您網(wǎng)站的身份。

申請(qǐng)證書可能失敗的原因？

1. 審核失敗：SSL證書的申請(qǐng)需要提交到權(quán)威CA進(jìn)行審核，請(qǐng)確保您提供了正確合法的信息。

2. 數(shù)量超限：如果您域名已經(jīng)申請(qǐng)超過(guò)20個(gè)子域證書（包括在同一CA機(jī)構(gòu)的其他渠道申請(qǐng)的證書），則超過(guò)部分不會(huì)簽發(fā)。

證書可以部署到源站服務(wù)器么？

證書申請(qǐng)成功后，非免費(fèi)版用戶可以選擇將證書下載到本地，然后部署到源站服務(wù)器。

SSL證書可以吊銷或刪除么？

目前SSL證書不支持在線吊銷，如果因?yàn)樘厥庠蛐枰蹁N，請(qǐng)聯(lián)系企業(yè)客服處理。QQ：4008768800。

未到期的自上傳證書支持刪除，刪除后證書自動(dòng)取消部署。

證書申請(qǐng)時(shí)間和簽發(fā)時(shí)間有什么不同？

證書申請(qǐng)時(shí)間為提交到CA中心的時(shí)間，而證書簽發(fā)時(shí)間為申請(qǐng)通過(guò)后，CA簽發(fā)證書的時(shí)間，一般也即為證書有效期開始時(shí)間，這個(gè)使用的是標(biāo)準(zhǔn)時(shí)間0點(diǎn)，用戶看到的證書簽發(fā)時(shí)間會(huì)隨著所在時(shí)區(qū)的變化而不同。

證書到期應(yīng)該如何處理？

證書到期前30天會(huì)有站內(nèi)信、短信及郵件提醒，只要在證書到期前及時(shí)申請(qǐng)即可。

證書到期了，沒有更新會(huì)有問(wèn)題么？

如果SSL證書到期未更新，則瀏覽器訪問(wèn)的時(shí)候會(huì)提示“網(wǎng)站的安全證書已過(guò)期”，部分瀏覽器會(huì)不顯示網(wǎng)站內(nèi)容，需要用戶二次確認(rèn)后才允許訪問(wèn)，這種情況會(huì)對(duì)企業(yè)的形象帶來(lái)負(fù)面影響。

同時(shí)，證書過(guò)期后，網(wǎng)站的數(shù)據(jù)傳輸安全性無(wú)法得到保護(hù)，可能會(huì)受到黑客的攻擊，從而導(dǎo)致信息泄露、身份冒用等情況。

申請(qǐng)信息填寫錯(cuò)誤應(yīng)該怎么處理？

如果證書申請(qǐng)?zhí)峁┑男畔⒂姓`，可以選擇「取消」申請(qǐng)，取消成功后，可再次提交新的申請(qǐng)。

DNS驗(yàn)證或文件驗(yàn)證一般需要多長(zhǎng)時(shí)間？

在您提交申請(qǐng)后，CA會(huì)自動(dòng)根據(jù)您選擇的方式進(jìn)行校驗(yàn)，校驗(yàn)會(huì)有一個(gè)時(shí)間周期，平均而言20分鐘左右即可驗(yàn)證完成。

證書申請(qǐng)過(guò)程中創(chuàng)建的驗(yàn)證文件或TXT記錄是否要一直保留？

證書申請(qǐng)過(guò)程中為了驗(yàn)證域名所有權(quán)，會(huì)根據(jù)申請(qǐng)時(shí)選擇的驗(yàn)證方式來(lái)創(chuàng)建驗(yàn)證文件或TXT記錄，在證書申請(qǐng)成功后，驗(yàn)證文件及TXT記錄是可以刪除的，不會(huì)對(duì)已申請(qǐng)的證書造成影響。

證書的匹配優(yōu)先級(jí)是怎么樣的？

如果有多個(gè)SSL證書的域名存在包含關(guān)系，證書會(huì)進(jìn)行精確匹配。比如：A證書綁定的是www.baidu.com，B證書綁定的是*.baidu.com，兩個(gè)證書都下發(fā)部署之后，用戶訪問(wèn) www.baidu.com 會(huì)使用A證書，訪問(wèn)su.baidu.com 會(huì)使用B證書。

域名已經(jīng)接入云加速，文件方式驗(yàn)證為什么狀態(tài)始終是待確認(rèn)？

如果您要申請(qǐng)證書的域名已經(jīng)接入云加速，那么您可以選擇使用“文件校驗(yàn)”。如果您的網(wǎng)站開啟了“停用海外節(jié)點(diǎn)”（安全功能->ADS->停用海外節(jié)點(diǎn)），則可不用手動(dòng)添加驗(yàn)證文件。如果沒有開啟“停用海外節(jié)點(diǎn)”則需要手動(dòng)添加驗(yàn)證文件，否則不能自動(dòng)驗(yàn)證通過(guò)。

另外，如果您的網(wǎng)站開啟了CC 強(qiáng)力防護(hù)（安全功能->ADS->CC防護(hù)->強(qiáng)力防護(hù)）也會(huì)驗(yàn)證失敗，需要您暫時(shí)調(diào)整CC級(jí)別（推薦：中）后再做驗(yàn)證。

文件驗(yàn)證不支持任何形式的跳轉(zhuǎn),需要直接響應(yīng)200狀態(tài)碼和文件內(nèi)容。

已開啟一鍵HTTPS安全加速的域名是否需要重新配置？

之前已在云加速申請(qǐng)證書（開啟過(guò)一鍵HTTPS安全加速）的域名可以繼續(xù)使用之前的證書，也可以重新申請(qǐng)證書進(jìn)行部署。區(qū)別在于，之前的證書域名顯示的不是當(dāng)前域名，新的證書將會(huì)顯示用戶當(dāng)前的域名。

如何實(shí)時(shí)查看證書的驗(yàn)證狀態(tài)？

如果您已經(jīng)配置了DNS或文件校驗(yàn)，并處于等待CA驗(yàn)證階段，您可以通過(guò) https://myssl.com/dns_check.html#ssl_verify 來(lái)實(shí)時(shí)查看校驗(yàn)的情況。