SSL證書百科

常見問題

• 問：SSL證書錯(cuò)誤原因及解決方法？

  答：1、站點(diǎn)證書不是由信任證書頒發(fā)機(jī)構(gòu)頒發(fā)的。“SSL證書錯(cuò)誤”的另一種情況是，證書不在瀏覽器制造商信任的列表中。您可以通過手動(dòng)添加證書來安裝瀏覽器“信任列表”。信任根證書需要嵌入流行的瀏覽器，例如IE。、Firefox、Chrome、如果瀏覽器沒有遇到Apple等簽名證書中的一個(gè)，說明它不受信任，訪問者會(huì)看到網(wǎng)頁證書錯(cuò)誤的消息。推薦使用權(quán)威CA機(jī)構(gòu)頒發(fā)的SSL證書。2、證書名稱“不匹配”當(dāng)服務(wù)器提供的SSL證書上列出的域名與瀏覽器連接的域名不匹配時(shí)，就會(huì)出現(xiàn)“證書名稱不匹配”，導(dǎo)致網(wǎng)頁證書錯(cuò)誤。為了開始HTTPS連接，證書上的域名必須與瀏覽器地址欄中的域名完全匹配。建議在安裝和部署SSL證書時(shí)正確填寫域名。此外，瀏覽網(wǎng)頁時(shí)，檢查輸入地址是否正確。3、SSL證書已過期或尚未生效。當(dāng)出現(xiàn)“SSL證書錯(cuò)誤”時(shí)，首先要確認(rèn)證書是否有效，或者計(jì)算機(jī)系統(tǒng)的日期是否錯(cuò)誤。你可以通過查看這個(gè)證書的有效起止日期，以確定證書是否在有效期內(nèi)。如果是，你需要檢查計(jì)算機(jī)日期是否正確。如果沒有有效期，需要盡快聯(lián)系證書頒發(fā)CA，以便續(xù)費(fèi)。4、服務(wù)器啟用SNI所致。這種情況更多的是設(shè)備之間的內(nèi)部問題，但是有時(shí)候客戶端和服務(wù)器名稱指示服務(wù)器之間的通信可能是SSL/TLS協(xié)會(huì)討論錯(cuò)誤的原因。你需要做的第一件事就是確定有問題的服務(wù)器的主機(jī)名稱和端口號(hào)，并確保它已經(jīng)啟用了SNI并正在傳達(dá)它所有需要的內(nèi)容。以上是SSL證書錯(cuò)誤最常見的四種類型。如果沒有解決或者其他原因，可以聯(lián)系安信SSL證書在線客服，為您提供一對(duì)一技術(shù)指導(dǎo)服務(wù)。

• 問：SSL證書怎么用，如何快速上手？

  答：1.購買SSL證書實(shí)例：提交證書申請(qǐng).證書簽發(fā)后下載證書等。2.使用已購買的SSL證書實(shí)例，向CA中心提交證書申請(qǐng)：CA中心是頒發(fā)SSL證書的機(jī)構(gòu)。您可以通過購買的SSL證書實(shí)例向CA中心提交證書申請(qǐng)。只有當(dāng)CA中心通過您的證書申請(qǐng)時(shí)，SSL證書才會(huì)簽發(fā)給您。3.將已簽發(fā)的SSL證書安裝到您的Web服務(wù)器或部署到阿里云產(chǎn)品：SSL只有正確安裝到Web服務(wù)器，才能實(shí)現(xiàn)客戶端與服務(wù)器之間的HTTPS通信。由于不同類型的Web服務(wù)器的配置，您需要在證書簽發(fā)后根據(jù)實(shí)際服務(wù)器環(huán)境安裝證書。我們?yōu)槟峁┝嗽谄胀╓eb服務(wù)器上安裝SSL證書的指導(dǎo)，供您參考。一些阿里巴巴云產(chǎn)品支持部署證書，即通過SSL證書服務(wù)將簽發(fā)的證書一鍵安裝在云產(chǎn)品上。不同的云產(chǎn)品可能需要部署SSL證書，以實(shí)現(xiàn)不同的功能目的。證書部署到云產(chǎn)品并不意味著證書不需要安裝到服務(wù)器上，具體以云產(chǎn)品的使用說明為準(zhǔn)。4.證書即將過期時(shí)，為證書續(xù)費(fèi)，用新簽發(fā)的證書代替舊證書：CA中心頒發(fā)的SSL證書默認(rèn)有效期為一年。證書過期后，將不受瀏覽器的信任，影響客戶通過HTTPS協(xié)議訪問您的業(yè)務(wù)。您可以在證書到期前30個(gè)自然日內(nèi)自動(dòng)更新證書手續(xù)費(fèi)，或提前打開證書托管服務(wù)，SSL證書服務(wù)將自動(dòng)更新證書。續(xù)簽證書意味著重新購買并申請(qǐng)與舊證書規(guī)格相同的SSL證書。續(xù)簽證書后，您還必須將續(xù)簽的新證書重新安裝到您的網(wǎng)絡(luò)服務(wù)器（或部署到阿里云產(chǎn)品），以更換即將到期的舊證書。5.不再需要使用證書時(shí)，向CA中心提交吊銷證書申請(qǐng):如果不再需要使用仍然有效的SSL證書，出于安全考慮(如避免盜用證書)，建議您通過SSL證書服務(wù)向CA中心提交吊銷證書申請(qǐng)。吊銷證書意味著從頒發(fā)證書的CA中心注銷證書信息。取消的證書將無效。

• 問：SSL證書工作原理是什么？

  答：當(dāng)客戶端向https網(wǎng)站發(fā)起請(qǐng)求時(shí)，服務(wù)器會(huì)將SSL證書發(fā)送給客戶端進(jìn)行驗(yàn)證，SSL證書中包含一個(gè)公鑰。驗(yàn)證成功后，客戶端會(huì)生成一個(gè)隨機(jī)串，用受訪網(wǎng)站的SSL證書公鑰加密，然后發(fā)送給網(wǎng)站服務(wù)器。網(wǎng)站服務(wù)器收到加密的隨機(jī)串后，會(huì)用自己的私鑰解密，得到客戶端生成的隨機(jī)串。服務(wù)器使用這個(gè)隨機(jī)串，開始與客戶端對(duì)稱加密通信，客戶端使用隨機(jī)串加密服務(wù)器發(fā)送的信息。SSL證書同時(shí)使用不對(duì)稱加密和對(duì)稱加密，使用不對(duì)稱加密將“鑰匙”運(yùn)輸給服務(wù)器，確保“鑰匙”的安全，服務(wù)器獲得“鑰匙”，使用“鑰匙”加密信息，整個(gè)傳輸過程處于加密狀態(tài)，有效保證信息的完整性、準(zhǔn)確性和安全性。

熱門SSL證書產(chǎn)品推薦

證書等級(jí)	DV（域名級(jí)）SSL證書	OV（企業(yè)級(jí)）SSL證書
適用場景	個(gè)人網(wǎng)站、企業(yè)測試	中小企業(yè)的網(wǎng)站、App、小程序等
驗(yàn)證級(jí)別	驗(yàn)證域名所有權(quán)	驗(yàn)證企業(yè)/組織真實(shí)性和域名所有權(quán)
HTTPS數(shù)據(jù)加密
瀏覽器掛鎖
搜索排名提升
單域名證書	¥ 150 /年   ¥ 400 /3年 立即購買	¥ 720 /年   ¥ 2000 /3年 立即購買
通配符證書	¥ 550 /年   ¥ 1500 /3年 立即購買	¥ 1500 /年   ¥ 4200 /3年 立即購買