加密敏感信息
驗證真實身份
提高SEO排名
消除瀏覽器警告
滿足合規(guī)要求
增強客戶信任
PositiveSSL DV 通配符證書
保護下一級所有域名
RSA+ECC加密
簽發(fā)1-4個工作日
綠色地址欄
PositiveSSL DV 單域名證書
保護一個域名
RSA+ECC加密
簽發(fā)1-4個工作日
綠色地址欄
CFCA OV 單域名證書
保護一個域名
RSA加密
簽發(fā)1-4個工作日
綠色地址欄
CFCA OV 通配符證書
保護下一級所有域名
RSA加密
簽發(fā)1-4個工作日
綠色地址欄
GlobalSign DV 通配符證書
保護下一級所有域名
RSA + ECC加密
簽發(fā)1~3個工作日
綠色地址欄
GlobalSign DV 單域名證書
保護一個域名
RSA + ECC加密
簽發(fā)1~3個工作日
綠色地址欄
GeoTrust DV 單域名證書
保護一個域名
RSA + ECC加密
簽發(fā)1~3個工作日
默認(rèn)1個san,支持增量
GeoTrust DV 通配符證書
保護下一級所有域名
RSA + ECC加密
簽發(fā)1~3個工作日
默認(rèn)1個san,支持增量
DV SSL
適合小微企業(yè)/API服務(wù)/個人網(wǎng)站,可選擇DV SSL證書OV SSL
適合企業(yè)應(yīng)用(OA/CRM/ERP/HRM等)、企業(yè)官網(wǎng)、電商、電子政務(wù)網(wǎng)站,可選擇OV SSL證書EV SSL
適合金融平臺、網(wǎng)上銀行、第三方支付、大中企業(yè)、政府機關(guān)等,可選擇EV SSL證書在 SSL 證書管理平臺根據(jù)域名類型選購合適的證書。
為證書綁定域名并填寫申請人信息后提交給 CA 機構(gòu)審核。
通過 DNS 驗證、郵箱驗證或文件驗證等方式確認(rèn)域名所有權(quán)。
CA機構(gòu)發(fā)送組織驗證郵件,申請人回復(fù)并提供組織信息以供審核。
驗證通過后 CA 機構(gòu)簽發(fā)證書,申請人下載安裝到服務(wù)器。
如有其他相關(guān)問題,可聯(lián)系在線客服為您解答。
SSL證書是什么?CA機構(gòu)是什么?
SSL 是安全套接層 (Secure Socket Layer) 的縮寫形式。SSL證書具有兩個主要功能,分別是身份驗證和數(shù)據(jù)加密。SSL證書能夠?qū)ζ髽I(yè)或者網(wǎng)站的身份進(jìn)行認(rèn)證,當(dāng)用戶訪問網(wǎng)站時,可以點擊網(wǎng)站安全證書及信任簽章了解網(wǎng)站的具體信息,辨別網(wǎng)站真?zhèn)?。此外,SSL證書還能啟用HTTPS加密,保護用戶在您的網(wǎng)站上輸入的個人信息,確保隱私敏感信息不被非法篡改,防止傳輸信息泄露。
CA機構(gòu)是Certificate Authority的縮寫,也就是證書頒發(fā)機構(gòu)。由于CA是負(fù)責(zé)管理和簽發(fā)數(shù)字證書的第三方機構(gòu),作用是檢查證書持有者身份的合法性,并簽發(fā)證書,以防證書被偽造或篡改??梢赃@樣理解,CA機構(gòu)也就類似于給公民頒發(fā)身份證的公安局。所以,不是所有的公司都可以稱之為CA。目前權(quán)威的CA公司主要有CFCA, Sectigo, Geotrust, Digicert等。
SSL證書有效期是多長?
2020年,CA/B論壇倡議將SSL證書的最長有效期將限制在一年。其后,多年CA機構(gòu)遵循行業(yè)標(biāo)準(zhǔn),在2020年8月底陸續(xù)將SSL證書有效期調(diào)整為398天。雖然SSL數(shù)字證書有效期縮短了,但是為了幫助用戶減少證書中斷、證書過期帶來的風(fēng)險,快快信息提供多年期SSL證書訂閱模式,可支持1-6年SSL證書購買。多年SSL證書訂閱有優(yōu)惠,不僅降低企業(yè)成本,還能簡化證書更新流程。
注:當(dāng)訂閱多年SSL證書后,我們將分批次發(fā)送一年有效期的SSL證書給用戶,在證書到期之前,快快將提前為用戶發(fā)送新的證書,用戶只需更換即可。
為什么申請SSL證書要做驗證?
用戶申請SSL證書的目的是在互聯(lián)網(wǎng)上實現(xiàn)HTTPS加密,保護網(wǎng)站信息安全,防止網(wǎng)站信息被劫持、篡改;企業(yè)用戶更需要身份認(rèn)證,避免企業(yè)信息被別有人心的人員冒用,同時,讓訪客在其網(wǎng)站上放心瀏覽、使用、交易等。要得到互聯(lián)網(wǎng)行業(yè)中瀏覽器的信任,并不是任意HTTPS證書就能實現(xiàn)的。所以,這就需要公共授信的CA機構(gòu)對申請者進(jìn)行域名所有權(quán)驗證,如申請OV/EV SSL證書,還需配合完成企業(yè)驗證,證實申請者是真實存在并具有合法性后方可簽發(fā)SSL證書。
申請SSL證書為什么不能使用自己提供的郵箱和電話做驗證?
這是因為自己提供的郵箱或者電話無法證明是申請單位人員所有的,有可能是不法分子冒充其他單位人員申請證書用于釣魚網(wǎng)站。所以,域名驗證CA機構(gòu)只能認(rèn)可管理員郵箱或Whois注冊郵箱完成;企業(yè)驗證通過第三方權(quán)威平臺(一般為企業(yè)年報、114等平臺)查詢的電話或郵箱來完成。
購買SSL證書后,在哪里獲取SSL證書?
在快快平臺購買SSL證書并完成驗證后,CA將簽發(fā)此證書。我們將通過電子郵件的方式向您發(fā)送證書文件包,您也可以登錄快快平臺下載證書。下載的證書包中包含Nginx、Apache、Tomcat、IIS等Web服務(wù)器使用的證書格式,無需轉(zhuǎn)換即可安裝。
如有其他相關(guān)問題,可聯(lián)系在線客服為您解答。