保護(hù)一個(gè)域名
5-10 分鐘
$200000
保護(hù)主域名及下一級(jí)子域名
5-10 分鐘
$200000
保護(hù)一個(gè)域名
1-2 個(gè)工作日
$400000
保護(hù)主域名及下一級(jí)子域名
1-2 個(gè)工作日
$400000
保護(hù)一個(gè)域名
1-7 個(gè)工作日
$1000000
保護(hù)一個(gè)域名
5-10 分鐘
$200000
保護(hù)一個(gè)域名
1-7 個(gè)工作日
$1000000
保護(hù)一個(gè)域名
1-2 個(gè)工作日
$400000
保護(hù)主域名及下一級(jí)子域名
5-10 分鐘
$200000
保護(hù)主域名及下一級(jí)子域名
1-2 個(gè)工作日
$400000
CFCA SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
沃通 SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
Actalis SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
Certum SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
COMODO SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
Digicert SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
Entrust SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
EssentialSSL SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
Geotrust SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
GlobalSign SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
PositiveSSL SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
RapidSSL SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
Sectigo SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
Symantec SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
Thawte SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
華測(cè) SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
銳安信 SSL證書(shū)優(yōu)惠購(gòu)買(mǎi)
當(dāng)客戶端向https網(wǎng)站發(fā)起請(qǐng)求時(shí),服務(wù)器會(huì)將SSL證書(shū)發(fā)送給客戶端進(jìn)行驗(yàn)證,SSL證書(shū)中包含一個(gè)公鑰。驗(yàn)證成功后,客戶端會(huì)生成一個(gè)隨機(jī)串,用受訪網(wǎng)站的SSL證書(shū)公鑰加密,然后發(fā)送給網(wǎng)站服務(wù)器。
網(wǎng)站服務(wù)器收到加密的隨機(jī)串后,會(huì)用自己的私鑰解密,得到客戶端生成的隨機(jī)串。服務(wù)器使用這個(gè)隨機(jī)串,開(kāi)始與客戶端對(duì)稱加密通信,客戶端使用隨機(jī)串加密服務(wù)器發(fā)送的信息。
SSL證書(shū)同時(shí)使用不對(duì)稱加密和對(duì)稱加密,使用不對(duì)稱加密將“鑰匙”運(yùn)輸給服務(wù)器,確保“鑰匙”的安全,服務(wù)器獲得“鑰匙”,使用“鑰匙”加密信息,整個(gè)傳輸過(guò)程處于加密狀態(tài),有效保證信息的完整性、準(zhǔn)確性和安全性。
點(diǎn)擊瀏覽器小鎖標(biāo)志顯示[小鎖+連接是安全的],單擊此欄目顯示[證書(shū)有效],然后單擊顯示證書(shū)信息。
SSL證書(shū)分為三個(gè)部分:常規(guī)、詳細(xì)信息和證書(shū)路徑。您可以依次單擊查看證書(shū)中的相應(yīng)信息。
點(diǎn)擊[詳細(xì)信息]-[使用者]查看用戶信息,該證書(shū)頒發(fā)給誰(shuí),該組織位于哪里等。
申請(qǐng)證書(shū)審核失敗可能提示的信息如下。
一.Fileauth.txt內(nèi)容配置錯(cuò)誤
在提交證書(shū)審核時(shí),使用文件驗(yàn)證方法進(jìn)行域名授權(quán)驗(yàn)證,如提示,F(xiàn)ileauth.txt內(nèi)容配置錯(cuò)誤的可能原因如下。
1.部分網(wǎng)站頁(yè)面已啟用HTTPS訪問(wèn),驗(yàn)證文件fileauth.txt僅部署在HTTP服務(wù)路徑下,未部署HTTPS服務(wù)路徑,導(dǎo)致報(bào)錯(cuò)。
驗(yàn)證文件可以使用fileauth.txt同時(shí)部署在HTTP和HTTP中HTTPS在服務(wù)路徑下,需要確認(rèn)HTTPS協(xié)議的正常訪問(wèn)或臨時(shí)關(guān)閉相應(yīng)網(wǎng)站的HTTPS服務(wù)。
2.訪問(wèn)驗(yàn)證文件時(shí),網(wǎng)站返回錯(cuò)誤代碼。
確認(rèn)通過(guò)CA中心指定的驗(yàn)證文件URL可以直接訪問(wèn)正確的驗(yàn)證文件內(nèi)容,并確認(rèn)最終驗(yàn)證文件不會(huì)通過(guò)重定向顯示在Web瀏覽器中。(瀏覽器地址是否發(fā)生變化可以檢測(cè)到是否有重定向。)
3.啟用CDN服務(wù),但CDN服務(wù)節(jié)點(diǎn)未完成海外數(shù)據(jù)同步。
將驗(yàn)證文件同步到海外CDN服務(wù)節(jié)點(diǎn),或暫時(shí)關(guān)閉CDN海外加速服務(wù)。(如果您不能更改CDN節(jié)點(diǎn)服務(wù)器,建議您使用DNS驗(yàn)證方法進(jìn)行域名授權(quán)驗(yàn)證。)
4.驗(yàn)證文件時(shí)間戳超時(shí)。
重新下載最新的驗(yàn)證文件,并上傳到您網(wǎng)站的指定目錄。
二.DNS配置錯(cuò)誤
提交SSL證書(shū)審核時(shí),如果選擇DNS驗(yàn)證方法,需要先配置分析記錄,分析生效后再在數(shù)字證書(shū)管理服務(wù)控制臺(tái)進(jìn)行驗(yàn)證。
您可以通過(guò)以下方式在不同系統(tǒng)中查詢您的域名分析狀態(tài),并分析您的域名驗(yàn)證字符串的輸出信息,以檢查域名分析是否有效。更多信息,請(qǐng)參見(jiàn)域名所有權(quán)驗(yàn)證。
Windows:使用nslookup命令查詢您的域名分析。
Linux:使用dig命令查詢您的域名分析。
dig@8.8.8.8txt[$Domain]
[$Domain]:域名分析配置的主機(jī)記錄。
使用DNS驗(yàn)證方法進(jìn)行域名授權(quán)驗(yàn)證時(shí),SSL證書(shū)審核失敗的可能原因如下。
1.DNS分析記錄值配置錯(cuò)誤。
請(qǐng)配置正確的DNS主機(jī)記錄值和TXT分析記錄值。
2.使用DNSPod或其他域名分析服務(wù)提供商來(lái)分析域名。由于其他域名分析服務(wù)提供商查詢不存在的主機(jī)記錄的返回值與預(yù)期返回值不同,導(dǎo)致DNS配置錯(cuò)誤。
您可以暫時(shí)忽略域名分析中提示的相關(guān)錯(cuò)誤,在按要求配置DNS分析記錄后,進(jìn)行域名授權(quán)驗(yàn)證。
3.DigiCert品牌DV證書(shū)的記錄值僅在24小時(shí)內(nèi)有效,如果超過(guò)24小時(shí),記錄值將發(fā)生變化。如果最新的TXT記錄值與DNS設(shè)置不一致,則會(huì)出現(xiàn)DNS配置錯(cuò)誤。(GeoTrust品牌DV證書(shū)時(shí)間戳始終有效。)
刪除原TXT分析記錄值,訪問(wèn)數(shù)字證書(shū)管理服務(wù)控制臺(tái),重新申請(qǐng)目標(biāo)證書(shū),獲取最新TXT分析記錄值,重新添加新的TXT分析記錄值。(刪除原TXT分析記錄值,訪問(wèn)數(shù)字證書(shū)管理服務(wù)控制臺(tái),重新申請(qǐng)目標(biāo)證書(shū),獲得最新TXT分析記錄值,重新添加新的TXT分析記錄值。)
4.動(dòng)態(tài)域名解析服務(wù)已經(jīng)啟用,相應(yīng)的TXT解析記錄值未能及時(shí)同步到海外權(quán)威DNS服務(wù)器。
請(qǐng)確認(rèn)正常的動(dòng)態(tài)分析服務(wù),并確保海外分析服務(wù)能正常分析您的新TXT分析記錄。
三.域名審核失敗
域名可能包含敏感詞。當(dāng)您的二級(jí)域名或主域名中包含特定的關(guān)鍵字時(shí),訂單請(qǐng)求將被CA中心直接拒絕。以下關(guān)鍵字供您參考:
包含live.bank.fund.wallet.pay.lv.nuclear..pw域名等。
您的域名是世界知名公司注冊(cè)商標(biāo).例如,域名等Google.Microsoft等。
請(qǐng)更換或刪除域名中的關(guān)鍵字并重新提交申請(qǐng)。經(jīng)過(guò)多次嘗試,如果審計(jì)仍然失敗,建議您選擇其他付費(fèi)證書(shū)或更換主域名。
四.單位電話號(hào)碼不能為空或不正確
申請(qǐng)OV或EVSSL證書(shū)的類(lèi)型,單位的電話號(hào)碼是必填的,要正確,如果單位的電話號(hào)碼是空的,.或者當(dāng)輸入不符合規(guī)則時(shí),就會(huì)出現(xiàn)錯(cuò)誤。請(qǐng)?zhí)顚?xiě)正確的服務(wù)單位電話號(hào)碼,以確保電話號(hào)碼能與您聯(lián)系。
五.CSR該文件已用于其他訂單
為了確保證書(shū)密鑰的安全,請(qǐng)求新訂單時(shí)不允許使用以前使用過(guò)的CSR信息。如果以前使用的CSR文件已成功提交訂單,請(qǐng)?jiān)诤罄m(xù)新訂單中重新生成新的CSR文件,以確保每個(gè)SSL證書(shū)都有唯一的密鑰。
六.證書(shū)綁定的域名格式不正確
如果之前使用的CSR文件已經(jīng)成功提交了訂單,請(qǐng)?jiān)诤罄m(xù)的新訂單中重新生成新的CSR文件,以確保每個(gè)SSL證書(shū)都有唯一的關(guān)鍵。請(qǐng)檢查CSR請(qǐng)求文件和訂單中填寫(xiě)的域名信息,以確保您使用正確的域名提交訂單。
七.主域名不能為空
請(qǐng)檢查CSR請(qǐng)求文件和訂單中填寫(xiě)的域名信息,以確保您使用正確的域名提交訂單。(CommonName字段必須是綁定域名之一。)建議您使用系統(tǒng)自帶的生成CSR文件的功能。更多信息,請(qǐng)參見(jiàn)主域名不能為空。
驗(yàn)證碼已發(fā)送到您的手機(jī),請(qǐng)查收!
輸入驗(yàn)證碼后,點(diǎn)擊“開(kāi)通體驗(yàn)賬戶”按鈕可立即開(kāi)通體驗(yàn)賬戶。