• 自2021年12月1日,通配符SSL证书不再支持文件验证式域

    一、域名验证有效期变更Mozilla和CA/B论坛将域名验证的有效期缩短至398天。这一变更要求预先进行域名验证的客户每年重新验证域名所有权。此项新规预计于2021年10月1日开始执行。二、通配符证书

    常见问题 2025-08-12 20:06
  • 1个域名绑定2个不同IP,应该用什么SSL证书?

    在网络环境中,有时会出现一个域名需要绑定到两个不同IP地址的情况,比如网站进行了服务器迁移、采用了负载均衡技术或者有异地容灾备份需求等。这种情况下,选择合适的SSL证书至关重要,它不仅关乎网站的安全性

    常见问题 2025-08-12 19:47
  • 多域名证书的扩展限制:SAN字段最大支持域名数量实测

    多域名证书允许在单个证书中保护多个不同的域名,而这一功能的实现依赖于证书中的SAN字段。然而,SAN字段并非无限制地支持任意数量的域名,其最大支持域名数量存在一定限制,这一限制不仅影响着证书的使用范围

    常见问题 2025-08-12 19:40
  • 什么是SSL证书吊销列表(CRL)?

    SSL证书吊销列表简称CRL)是PKIPublicKeyInfrastructure,公钥基础设施)系统中的一个关键组件,用于记录和公布已被吊销的SSL/TLS证书。CRL由证书颁发机构CA)维护和发

    常见问题 2025-08-12 19:33
  • 如何于Win2008R2/Windows2012R2 IIS

    在WindowsServer2008R2或WindowsServer2012R2上使用IIS7或IIS8生成证书签名请求CSR)文件是一个相对简单的过程。以下是详细的步骤:第一步:打开IIS管理器1.

    常见问题 2025-08-12 19:10
  • SSL证书心跳机制(Heartbeat)详解:原理、安全隐患

    在SSL协议中,心跳机制Heartbeat)是一种用于保持连接活跃性的扩展功能。然而,这一机制在带来便利的同时,也暴露出了一些安全隐患。本文将详细解析SSL证书心跳机制的原理、存在的安全隐患以及相应的

    常见问题 2025-08-12 18:57
  • 如何检测内网服务器SSL证书安装是否成功

    在内网环境中,确保服务器SSL证书正确安装至关重要,尤其是在使用HTTPS等加密协议时。以下是详细的检测步骤:一.使用浏览器验证1.访问服务器:通过浏览器访问服务器的HTTPS地址如https://w

    常见问题 2025-08-12 17:55
  • SSL证书加密套件组成原理

    一、加密套件的基本概念SSL证书加密套件是一组用于在SSL/TLS握手过程中协商加密算法、密钥交换方法和消息认证码算法的组合。在客户端与服务器进行通信前,双方需通过握手协议确定使用何种加密套件,以确保

    常见问题 2025-08-12 17:44
  • 多域名SSL证书vs多个单域名证书:如何做出最佳选择?

    当企业或个人拥有多个域名时,面临着一个关键抉择:是使用多域名SSL证书,还是为每个域名分别配置单域名证书?这两种选择各有特点,适用场景也有所不同。本文将从多个维度对两者进行详细对比分析,帮助你做出最适

    常见问题 2025-08-12 17:44
  • 什么是SSL证书签章?

    SSL证书签章,也常被称为安全站点签章或信任签章,是一种显示在网站上的视觉标识,用于向用户表明该网站使用了SSL证书来保护通信安全。这种签章通常由证书颁发机构CA)提供,以增强用户对网站的信任感。下面

    常见问题 2025-08-12 17:28