ssl-互亿无线

ssl介绍

SSL协议的出现源于网络安全问题的日益严重。在网络传输过程中，数据被公开传输的可能性很大，而公开的数据可能会被黑客恶意利用，造成财产的损失和个人隐私泄露。因此，一种安全可靠的传输协议对于网络安全至关重要。

SSL协议是一种公开的安全通信协议，其实现方式是在应用层和传输层之间插入一个传输安全层。这个安全通道利用加密技术和数字证书，使得数据传输过程中的数据安全和完整性得以保障。

SSL协议主要包括两部分：加密技术和身份认证技术。通过加密技术，SSL对传输的数据进行加密和解密，这样攻击者和黑客无法读取或篡改数据。身份认证技术则利用数字证书，验证数据的发送者和接收者的身份，避免中间人攻击。SSL协议的身份认证技术主要是通过对浏览器上的证书中包含的域名进行验证，如果验证通过，则证明通信双方的身份合法。

SSL协议还有一个很关键的作用，就是避免数据被篡改。在传输层和应用层之间，SSL会插入一个加密层，对传输的数据进行加密。加密过程则是利用SSL协议中的对称密钥加密方法，先由客户端生成一个随机密钥，然后通过SSL协议将密钥传输给服务端，服务端用该密钥进行数据的加密和解密。这样，即使数据被窃取，攻击者也无法破解数据的内容。

SSL协议技术的不断发展，也让网络安全得到了很大程度的保障。SSL协议现在已经衍生出了TLS（Transport Layer Security）协议，TLS协议是SSL协议的进一步发展，提高了协议的安全性和可靠性。目前，SSL协议已成为互联网安全的必要工具之一，特别是对于金融、电商等领域的网站来说，SSL协议显得尤为重要。www.52zdw.com

互亿无线一站式SSL证书服务平台

互亿无线致力于为您搭建全面的SSL证书体系，让您的网站安全和信誉无虞。我们提供多样类型的SSL证书，涵盖DV（域名验证）、OV（组织验证）和EV（扩展验证）证书，满足您各类安全需求。我们承诺为您提供多样化的证书类型，包括单域名、多域名和通配符证书。以满足您网站架构的个性化需求。我们与全球证书品牌，如Globalsign、DigiCert、GeoTrust、锐安信(sslTrus)、Wotrus等保持紧密合作，确保您获得SSL证书。

互亿无线SSL证书平台优势

	一站式SSL证书购买方案覆盖国内外知名SSL证书品牌，为您提供一站式SSL证书购买体验，享受SSL证书快速签发体验
	快速签发SSL证书便捷的SSL证书申请过程，同时为您提供全面的证书安装技术支持
	为您呈现高性价比的SSL证书价格方案让您在购买SSL证书时享受性价比的方案，降低您的使用成本
	提供全方位的SSL证书服务包括周到的SSL证书安装技术支持和完善的证书管理与提醒服务

常见问题

如何选择SSL证书类型、证书品牌、域名类型？

如何选择证书类型？

若您的网站主体为个人(即无企业营业执照)，只能申请免费或DV型数字证书。

对于一般企业，建议购买OV及以上类型的数字证书。金融.建议支付企业购买EV证书。

移动网站或接口调用，建议您使用OV及以上类型的证书。

（DigiCert该品牌的EV证书受到服务器IP的限制。如果您的一个域名有多个主机IP，建议您购买多张数字证书。)

如何选择证书品牌？

各数字证书品牌兼容性由强到弱的顺序：DigiCert>GeoTrust>CFCA。

建议您选择Digicert品牌作为移动网站或接口调用相关应用。

域名类型如何选择？

1.单域名:单域名是指一个证书只能保护一个主域名或一个子域名或一个公共网络IP。例如，www.ihuyi.com。

2.多域名：多域名是指同时绑定多个单域名的证书。这些域名可以是顶级域名或非顶级域名，例如demo.example.com.guide.developer.ihuyi.com等等。一个证书最多支持绑定250个域名。

3.通配符域名：通配符域名是指所有与主域名和次级域名相对应的子域名。例如*.ihuyi.com，默认赠送ihuyi.com，*.ihuyi.com可以匹配www.ihuyi.com(下一级子域名).example.ihuyi.com(下一级子域名)等，不支持匹配www.example.ihuyi.com。

例如，通配符域名只支持同级匹配*.ihuyi.com支持demo.ihuyi.com，但不支持learn.demo.ihuyi.com。假如你需要支持learn.demo.ihuyi.com通配符域名数字证书还需要购买一张*.demo.ihuyi.com通配符域名证书。

多通配符证书是指绑定多个通配符域名的证书。数字证书管理服务只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以合并多个相同的品牌.生成多通配符证书的类型证书。具体操作请参见证书合并申请。

4.混合域名：混合域名证书是指包括单个域名和通配符域名的绑定域名的证书。例如，绑定域名是*.ihuyi.com.demo.example.com，称该证书为混合域名证书。

数字证书管理服务不支持混合域名证书的申请。您可以合并多个相同的品牌.类型证书，生成混合域名证书。具体操作请参见证书合并申请。

只有域名本身包含在通配符域名的数字证书中。例如：

*.ihuyi.com通配符域名数字证书包括ihuyi.com。

*.demo.ihuyi.com通配符域名数字证书不包括demo.ihuyi.com。

如果在特定域名中填写www域名，则包含主域名本身。例如：

www.ihuyi.com域名绑定的数字证书包括ihuyi.com。

www.demo.ihuyi.com域名绑定的数字证书不包括demo.ihuyi.com。

一旦颁发了您的数字证书，您将无法修改域名信息。

SSL证书无效怎么办？

1、页面包含不安全的内容

目前，每个页面都提倡使用https，因此网站的所有内容都必须是https。如果遇到图片和JS脚本，FLASH插件通过http调用，SSL证书将无效。

解决方法：将调用元素http改为https，然后刷新测试SSL问题是否已经解决。

2、使用自签名或通用性差的SSL证书

自签名SSL证书是由个人或组织自己颁发的证书。它们有很大的安全风险，更容易受到攻击，不受浏览器的信任。同样，使用小型服务提供商颁发的通用性差的SSL证书也不受浏览器的信任。因为证书信任链的顶层是CA机构，而这些小服务提供商缺乏CA机构的信誉，不受浏览器的信任，会提示SSL证书无效。

解决方案：选择通过国际Webtrust标准认证，具有国际电子认证服务能力的CA机构。

3、SSL证书中包含的域名与网站不匹配

每个SSL证书对应的域名都是唯一的，是全域名FQDN。当网站出具的证书中包含的域名与网站域名不一致时，系统会自动发出报告，提示证书域名不匹配，这也是SSL证书无效的常见原因之一。

解决方案：需要重新申请SSL证书。若需要保护多个域名，则需要申请多域名SSL证书或通配符SSL证书。

4、网站证书已过期或尚未生效

这种情况一般是计算机系统日期错误，另一种是证书及有效期过后，需要续费。

解决方案：检查证书信息的有效起止日期，确定证书是否在有效期内，如果在，检查计算机日期是否正确。否则，第二个原因是SSL证书不在有效期内，需要更换。更换SSL证书，您可以找到原SSL证书申请机构，也可以找到其他SSL证书发行机构重新申请新的SSL证书，使用新的SSL证书不会对您的HTTPS网站产生任何影响。

128位安全证书的具体性质？

需要 10 轮 AES，(Advanced Encryption Standard是NIST公布的一种被广泛应用的密码学标准，相对于DES速度更快，内存使用率也更低），平均破解速度为128 1.02 x 1018 年