什么是SSL證書？

SSL證書是遵守SSL安全套接層協(xié)議的服務(wù)器數(shù)字證書，全稱為安全套接層協(xié)議（Secure Sockets Layer）。?通過在用戶瀏覽器與遠程服務(wù)器之間建立一條SSL安全通道，對網(wǎng)絡(luò)傳輸數(shù)據(jù)進行數(shù)據(jù)加密，防止網(wǎng)站數(shù)據(jù)在傳輸過程中被嗅探或篡改，具有不可竊聽、不可更改、不可否認、不可冒充等特性，充分保證了數(shù)據(jù)傳輸?shù)陌踩浴?/p>

SSL證書由國際受信CA 機構(gòu)授權(quán)頒發(fā)，以提供可信的身份驗證和加密傳輸功能。

為什么要使用HTTPS?

HTTP作為WEB服務(wù)的最初協(xié)議，具有簡單、快速等特點，但由于傳輸數(shù)據(jù)未加密，因此存在數(shù)據(jù)被泄露、篡改，身份被冒充等安全問題。HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）是一種基于 SSL 協(xié)議的網(wǎng)站加密傳輸協(xié)議，其可以實現(xiàn)高強度的雙向安全加密，保護數(shù)據(jù)在傳輸中的安全。

使用HTTP協(xié)議的網(wǎng)站在安裝SSL證書后即可使用HTTPS進行訪問，從而提高網(wǎng)站數(shù)據(jù)傳輸?shù)陌踩?。由于瀏覽器會自動校驗證書的合法性，因此也能夠避免網(wǎng)站身份被冒用的風險。

申請SSL證書有什么限制？

目前只要您的域名接入云加速，則SSL證書申請是免費的。單個域名最多可以申請20個子域證書（包括在其他渠道申請的數(shù)量），每個證書的有效期為1年。

如何查看網(wǎng)站的SSL證書？

您使用HTTPS協(xié)議打開網(wǎng)站的時候，瀏覽器會顯示當前的證書情況，點擊即可查看證書的詳細信息。通過云加速申請的證書會顯示您自己的網(wǎng)站域名，用戶可以根據(jù)域名來核實您網(wǎng)站的身份。

申請證書可能失敗的原因？

1. 審核失?。篠SL證書的申請需要提交到權(quán)威CA進行審核，請確保您提供了正確合法的信息。

2. 數(shù)量超限：如果您域名已經(jīng)申請超過20個子域證書（包括在同一CA機構(gòu)的其他渠道申請的證書），則超過部分不會簽發(fā)。

證書可以部署到源站服務(wù)器么？

證書申請成功后，非免費版用戶可以選擇將證書下載到本地，然后部署到源站服務(wù)器。

SSL證書可以吊銷或刪除么？

目前SSL證書不支持在線吊銷，如果因為特殊原因需要吊銷，請聯(lián)系企業(yè)客服處理。QQ：4008768800。

未到期的自上傳證書支持刪除，刪除后證書自動取消部署。

證書申請時間和簽發(fā)時間有什么不同？

證書申請時間為提交到CA中心的時間，而證書簽發(fā)時間為申請通過后，CA簽發(fā)證書的時間，一般也即為證書有效期開始時間，這個使用的是標準時間0點，用戶看到的證書簽發(fā)時間會隨著所在時區(qū)的變化而不同。

證書到期應(yīng)該如何處理？

證書到期前30天會有站內(nèi)信、短信及郵件提醒，只要在證書到期前及時申請即可。

證書到期了，沒有更新會有問題么？

如果SSL證書到期未更新，則瀏覽器訪問的時候會提示“網(wǎng)站的安全證書已過期”，部分瀏覽器會不顯示網(wǎng)站內(nèi)容，需要用戶二次確認后才允許訪問，這種情況會對企業(yè)的形象帶來負面影響。

同時，證書過期后，網(wǎng)站的數(shù)據(jù)傳輸安全性無法得到保護，可能會受到黑客的攻擊，從而導致信息泄露、身份冒用等情況。

申請信息填寫錯誤應(yīng)該怎么處理？

如果證書申請?zhí)峁┑男畔⒂姓`，可以選擇「取消」申請，取消成功后，可再次提交新的申請。

DNS驗證或文件驗證一般需要多長時間？

在您提交申請后，CA會自動根據(jù)您選擇的方式進行校驗，校驗會有一個時間周期，平均而言20分鐘左右即可驗證完成。

證書申請過程中創(chuàng)建的驗證文件或TXT記錄是否要一直保留？

證書申請過程中為了驗證域名所有權(quán)，會根據(jù)申請時選擇的驗證方式來創(chuàng)建驗證文件或TXT記錄，在證書申請成功后，驗證文件及TXT記錄是可以刪除的，不會對已申請的證書造成影響。

證書的匹配優(yōu)先級是怎么樣的？

如果有多個SSL證書的域名存在包含關(guān)系，證書會進行精確匹配。比如：A證書綁定的是www.baidu.com，B證書綁定的是*.baidu.com，兩個證書都下發(fā)部署之后，用戶訪問 www.baidu.com 會使用A證書，訪問su.baidu.com 會使用B證書。

域名已經(jīng)接入云加速，文件方式驗證為什么狀態(tài)始終是待確認？

如果您要申請證書的域名已經(jīng)接入云加速，那么您可以選擇使用“文件校驗”。如果您的網(wǎng)站開啟了“停用海外節(jié)點”（安全功能->ADS->停用海外節(jié)點），則可不用手動添加驗證文件。如果沒有開啟“停用海外節(jié)點”則需要手動添加驗證文件，否則不能自動驗證通過。

另外，如果您的網(wǎng)站開啟了CC 強力防護（安全功能->ADS->CC防護->強力防護）也會驗證失敗，需要您暫時調(diào)整CC級別（推薦：中）后再做驗證。

文件驗證不支持任何形式的跳轉(zhuǎn),需要直接響應(yīng)200狀態(tài)碼和文件內(nèi)容。

已開啟一鍵HTTPS安全加速的域名是否需要重新配置？

之前已在云加速申請證書（開啟過一鍵HTTPS安全加速）的域名可以繼續(xù)使用之前的證書，也可以重新申請證書進行部署。區(qū)別在于，之前的證書域名顯示的不是當前域名，新的證書將會顯示用戶當前的域名。

如何實時查看證書的驗證狀態(tài)？

如果您已經(jīng)配置了DNS或文件校驗，并處于等待CA驗證階段，您可以通過 https://myssl.com/dns_check.html#ssl_verify 來實時查看校驗的情況。