常見問題

DV SSL又称为域名验证型SSL证书，保证网站的机密信息从用户浏览器到服务器之间是高强度加密传输的，有效防窃取、防篡改。其证书最大优点在于：

价格便宜 - 由于验证机制不一样，DV证书无需人工干预即可签发，相较于OV证书和EV证书，其签发成本较低，所以，DV SSL证书的价格优势非常明显。

签发速度快 - 根据网站安全证书验证流程，OV SSL证书和EV SSL证书比DV SSL证书多了企业验证步骤，需要进行人工审核，而DV SSL仅需完成域名所有权验证，几分钟即可签发，可快速获取DV证书。

购买SSL证书后，不论DV证书与否均需要做域名验证。域名验证方式共有三种方式：邮箱验证、DNS验证、文件验证。

邮箱验证 - 需选择域名管理员邮箱进行验证，不支持其他类型的邮箱做域名验证。常见的域名管理员邮箱有： admin@域名；administrator@域名；webmaster@域名；hostmaster@域名；postmaster@域名。

DNS验证 - 有两种情况：一种是添加一条CNAME记录，另一种是添加一条TXT记录。

文件验证 - 需要将验证内容放置在网站根目录的.well-known\pki-validation\目录下。注意：通配符证书不再支持文件验证方式。

具体操作请查看《申请SSL证书怎样做域名验证》文档。

申请DV证书时，只需要申请者配合CA机构对域名进行域名解析配置，完成网站域名验证后，3-5分钟即可签发SSL证书。

- DNS验证：

1．确保主机名、类型、验证值都加在了正确的域名上；

2．确保域名状态OK（非clienthold/serverhold等不可解析的状态）、确保是在域名解析服务器（name server）所在处添加的验证；新注册域名需待状态过了addperiod后，解析才会生效。

3．如果是提单后，时隔很长时间才添加验证值，请联系客服检测验证。

- 文件验证：

1．确保路径和内容按要求添加了验证值；

2．确保防火墙和服务器没有屏蔽CA机构的验证服务国器（在国外），如有屏蔽，请添加CA IP到白名单。

一张通配符SSL证书包含保护一个主域名及其所有二级子域名，对其子域名数量无限制。但是，需要注意的是，它不支持保护该主域名下的三级域名，即不能保护 *.*.domain.com这样的域名。

灵活扩展。由于一张通配符SSL证书支持保护一个主域名及其所有二级子域名，不限制子域名数量，如业务需求增加，后续可新增同级子域名而无需再额外付费，因此能更方便、更灵活地扩展子域名

节约成本。比起为每个子域名单独购买SSL证书，仅一张通配符SSL证书就可以为您节省多张SSL证书的费用，有效期内新添加子域名时，也不再额外付费。同时，也省去花费大量时间对不同子域名进行验证，管理，节约时间成本。

方便管理。购买一张通配符（泛域名）证书即可保护无数个子域名，所以只需跟踪管理一张通配符SSL证书，减少了对多张SSL证书的申请、验证、部署、重签、续费等管理工作量，大大降低了管理不当导致多张证书过期带来的风险。

多域名 SSL证书可用来保护多个主域名和子域名。只要这些域名属于同一主体，就可申请一张多域名证书管理多个主域名和多个子域名网站。一般而言，多域名证书默认保护3个域名，超过默认域名数量，可支持付费增加。

通配符 SSL证书是一张证书保护一个主域名和多个其二级子域名，对同级子域名数量无限制，新增子域名也无需额外付费。

多域名通配符证书可以保护多个不同主域名及其无限数量的次级子域名。它是集通配符SSL和多域名SSL证书的优点而成的SSL证书。换言之，一张SSL证书上可绑定多个通配符域名，如：*.iid.hk; *.google.com; *.youtube.com等。

区分多域名证书、通配符证书、多域名通配符证书可阅读此文了解更多。

高灵活性：一个SAN SSL证书可以保护多个域名和子域名，在一张多域名证书的有效期内，您可以增加多达250个域名。

高性价比：为每个域名单独购买SSL证书不仅需要花费更多，还需要专业人员消耗大量时间和精力管理证书。多域名SSL证书在杜绝这些高成本的同时用一张SSL证书保护所有不同域名。此外，由于IT管理员只需要管理一张证书，证书更新次数和过期的风险也随之降低。

常见的多域名SSL证书默认保护2-3个域名，最多可保护250个域名。受保护的域名可以是主域名也可以是子域名，域名之间可以毫无关联。比如：以下多个不同域名

- www.iid.hk

- my.iid.hk

- www.baidu.com

- google.com

如果需要保护多个域名，多域名证书和通配符证书都是可供选用的。锐成建议根据您的预算和具体的域名数量来选择。

当拥有多个不同的域名，比如3个域名，建议首选多域名SSL证书，如需新增域名，可另付费添加保护域名即可。

当拥有多个同级子域名，建议首选通配符SSL证书，因为通配符证书可以保护无限个子域名，新增的子域名也无需额外付费。

多域名通配符SSL证书是集通配符SSL和多域名SSL证书的优点而成的SSL证书。使用多域名通配符SSL证书可以保护多个不同域名及其无限数量的次级子域名。

所以，当一个企业主体拥有多个不同域名和次级子域名时，建议优选多域名通配符证书，更省时省钱省力。比如：一张多域名通配符证书可以保护*.iid.hk;

*.shop.rubicfore.com; *.ssltrus.cn等等。

国密算法是我国自主研发创新的一套数据加密处理系列算法。从SM1-SM4分别实现了对称、非对称、摘要等算法功能。特别适合应用于嵌入式物联网等相关领域，完成身份认证和数据加解密等功能。国密算法通过自主可控的密码技术保护互联网中重要信息流转的数据安全，对提升我国网络信息安全与自主可控水平，具有重要战略意义。目前常用的国密算法有SM2,SM3。

由于国密算法还没有在所有主流浏览器中广泛兼容，所以能够使用国密算法SSL证书的站点很少，比如360浏览器、密信浏览器、红莲花浏览器等主要国密浏览器。

通过“SM2/RSA”双证书服务帮助网站系统自适应兼容所有浏览器（同时兼容国密算法浏览器和仅支持国际算法的浏览器），兼顾国密合规和全球通用。通过在国密SSL网关上部署了SM2/RSA双证书，服务器自动识别浏览器。当用户使用国密浏览器访问时，采用国密算法SM2加密；使用其他不支持国密的浏览器访问时，则自动采用RSA算法加密，如此任意浏览器都能正常访问网站，满足部署国密SSL证书的合规需求，同时满足网站可用性、易用性和全球通用性要求，解决了国密SSL应用的技术障碍。

SSL 是安全套接层 (Secure Socket Layer) 的缩写形式。SSL证书具有两个主要功能，分别是身份验证和数据加密。SSL证书能够对企业或者网站的身份进行认证，当用户访问网站时，可以点击网站安全证书及信任签章了解网站的具体信息，辨别网站真伪。此外，SSL证书还能启用HTTPS加密，保护用户在您的网站上输入的个人信息，确保隐私敏感信息不被非法篡改，防止传输信息泄露。  CA机构是Certificate Authority的缩写，也就是证书颁发机构。由于CA是负责管理和签发数字证书的第三方机构，作用是检查证书持有者身份的合法性，并签发证书，以防证书被伪造或篡改。可以这样理解，CA机构也就类似于给公民颁发身份证的公安局。所以，不是所有的公司都可以称之为CA。目前权威的CA公司主要有CFCA, Sectigo, Geotrust, Digicert等。

2020年，CA/B论坛倡议将SSL证书的最长有效期将限制在一年。其后，多年CA机构遵循行业标准，在2020年8月底陆续将SSL证书有效期调整为398天。虽然SSL数字证书有效期缩短了，但是为了帮助用户减少证书中断、证书过期带来的风险，锐成信息提供多年期SSL证书订阅模式，可支持1-6年SSL证书购买。多年SSL证书订阅有优惠，不仅降低企业成本，还能简化证书更新流程。

注：当订阅多年SSL证书后，我们将分批次发送一年有效期的SSL证书给用户，在证书到期之前，锐成将提前为用户发送新的证书，用户只需更换即可。

用户申请SSL证书的目的是在互联网上实现HTTPS加密，保护网站信息安全，防止网站信息被劫持、篡改；企业用户更需要身份认证，避免企业信息被别有人心的人员冒用，同时，让访客在其网站上放心浏览、使用、交易等。要得到互联网行业中浏览器的信任，并不是任意HTTPS证书就能实现的。所以，这就需要公共受信的CA机构对申请者进行域名所有权验证，如申请OV/EV SSL证书，还需配合完成企业验证，证实申请者是真实存在并具有合法性后方可签发SSL证书。具体证书验证方法可查看SSL证书申请文档。

这是因为自己提供的邮箱或者电话无法证明是申请单位人员所有的，有可能是不法分子冒充其他单位人员申请证书用于钓鱼网站。所以，域名验证CA机构只能认可管理员邮箱或Whois注册邮箱完成；企业验证通过第三方权威平台（一般为企业年报、114等平台）查询的电话或邮箱来完成。