可通过多域名 SSL 证书（SAN 证书，Subject Alternative Name）实现单张证书保护多个不同域名（含主域名、子域名、完全不同的域名），无需为每个域名单独申请和部署证书。该机制基于 X.509 标准中 subjectAltName 扩展字段（RFC 5280），被所有现代浏览器和客户端强制要求——自 2018 年起，Chrome、Firefox 等已弃用仅依赖 commonName 的验证方式。
例如：一张证书可同时覆盖 example.com、www.example.com、api.another-site.org、shop.cn 和 mail.example.net，只要这些域名均在证书的 SAN 列表中且通过 CA 的验证流程（如 DNS-01 或 HTTP-01）。主流 CA（如 Sectigo、Digicert、Lets Encrypt）均支持 SAN，其中 免费ssl证书（如 Let’s Encrypt）默认允许最多 100 个 SAN 条目，但单次签发上限通常为 100 域名/证书；商业证书则依型号支持 10–250 个不等（如 OV SSL证书 可配 100 个，EV SSL证书 通常限 10 个以保障严格验证）。
*.example.com）与 SAN 不互斥，但通配符仅匹配单级子域名，不能覆盖根域或跨域域名；若需同时保护 example.com 和 *.example.com，必须将二者同时列为 SAN 条目。## OV SSL证书申请说明 OV SSL证书（组织验证型SSL证书）是一种需要验证企业真实身份的HTTPS证书。 与仅验证域名控制权的DV SSL证书不同，OV证书在签发前会审核企业或组织的注册信息，并在证书详情中显示企业名称、所在地及国家信息，更适合企业官网、客户中心、API接口、后台管理系统等对身份可信度有要求的业务场景。 对于大多数企业网站而言，OV SSL证书通常是安全性、可信度和成本之间较为均衡的选择。 --- ## 什么是OV SSL证书？ [OV SSL证书...
查看详情企业网站如何选择 SSL 证书 企业网站应根据身份可信度需求、合规要求、部署场景及终端兼容性，优先选择 OV SSL证书 或 EV SSL证书。DV SSL证书（如 DV SSL证书）仅验证域名控制权，不体现企业主体信息，不适用于需展示组织名称、建立客户信任的对外业务站点。 OV 证书在浏览器地址栏显示企业注册名称（如“北京某某科技有限公司”），由 CA 严格审核营业执照等工商资料，符合《GB/T 36625.1—2018》对网站身份标识的基本要求；EV 证书曾强制显示绿色地...
查看详情如何在IIS上配置网站的证书? 在 IIS（Internet Information Services）上配置网站证书，核心步骤是：导入证书到 Windows 证书存储 → 在站点绑定中关联证书 → 验证 HTTPS 访问。整个过程不涉及代码修改，全部通过 IIS 管理器图形界面或 PowerShell 完成。 具体操作如下： 准备证书文件：确保已获取完整的证书链文件，包括站点证书（.cer 或 .pfx）、私钥（若为 .pfx 则已内含）及中间证书（推荐合并进 .pfx，否则需手动安装中间 CA）。 导入证书：打开 ...
查看详情iis 部署证书的方法 在 IIS（Internet Information Services）中部署 SSL/TLS 证书，核心流程是：导入 PFX 格式证书文件 → 绑定到网站 → 验证 HTTPS 访问。该过程依赖 Windows 证书存储体系，不涉及私钥导出或手动配置密钥交换参数。 具体步骤如下： 准备证书文件：确保已获取含私钥的 .pfx（或 .p12）格式证书包，通常由 CA 签发后下载，或通过 ssl证书工具 合并证书链与私钥生成；.cer + .key 分离格式不可直接用于 IIS 导入。 导入证书到服务器...
查看详情iis 证书导入 在 IIS（Internet Information Services）中导入 SSL/TLS 证书，需将私钥与证书链完整合并为 PFX（.pfx 或 .p12）格式文件后，通过 IIS 管理器完成导入。IIS 不支持单独导入 PEM 格式的 crt + key 文件，也不接受无私钥的证书文件。 典型流程如下：获取由 CA 签发的证书（如 ssl证书），连同原始生成的私钥（.key）及中间证书（Intermediate CA），使用 OpenSSL 或 Windows certmgr.exe 合并为 PFX 文件；然后在 IIS 管理器 →「服务器证书...
查看详情> 很多用户申请 DV SSL 证书时，都会先问两个问题：**需要提交什么材料？多久可以拿到证书？** > 作为目前部署最广的加密凭证，DV（Domain Validation，域名验证型）证书最大的特点是不需要提交复杂的企业资质审查，主要通过自动化方式验证域名控制权。这使得它的申请门槛极低，非常适合个人网站、博客、测试环境和小程序后端接口等场景。 > 如果想了解 DV 与 OV、EV 等其他证书类型在验证级别上的根本区别，可以查阅 [SSL证书类型怎么分?](https:/...
查看详情免费SSL证书安全指南 免费 SSL证书（如由 Lets Encrypt 签发）在加密强度、协议支持和传输层安全性方面与付费证书完全等效：均采用标准 X.509 格式，支持 TLS 1.2/1.3，密钥长度符合 RFC 8555 要求（RSA 2048+/ECDSA P-256+），且经主流浏览器（Chrome、Firefox、Safari、Edge）根信任库预置。其安全性不取决于是否收费，而取决于私钥保护、证书生命周期管理及服务器配置。 实际部署中，免费证书的核心风险并非加密能力不足，而是运维惯性导致的失效链：...
查看详情## 申请华测国密DV SSL证书需要哪些手续及流程 申请[华测国密DV SSL证书](https://www.topssl.cn/ssl/cti-dv-ssl-sm2)（即由华测国密CA签发的SM2算法DV SSL证书）需完成域名控制权验证与主体真实性核验两步，但因属DV类型，虽然不强制要求企业资质文件，整体流程比OV/EV更轻量。但也需要一些必要的证件。 --- ## 申请华测国密DV SSL证书流程： ### 生成SM2密钥对与CSR： 使用支持国密算法的工具（如OpenSSL 3.0+ with GMSSL engine、...
查看详情iis导入时的密码在哪获取 在 IIS 中导入 SSL 证书（通常是 .pfx 或 .p12 文件）时所需的密码，是生成该证书文件时由用户**自行设定并保管的导出密码（Export Password）**，并非由 CA 或服务器自动生成，也无法从公钥、证书或私钥中恢复。 该密码仅在以下两个环节由操作者主动设置： 从原服务器导出证书时（如在另一台 Windows 服务器的 IIS → “服务器证书” → 右键证书 → “导出”），系统强制要求输入并确认一个密码，用于加密私钥； 使用 OpenSSL ...
查看详情iis的证书密码 IIS 本身不为 SSL/TLS 证书设置独立“密码”；你所指的通常是导入 PFX（.p12）格式证书时要求输入的 私钥密码（Private Key Password），该密码由证书签发时或导出 PFX 时设定，IIS 仅在导入阶段验证，导入成功后即解密并存储私钥（以 Windows 证书存储区加密方式持久化），后续 HTTPS 握手过程完全无需该密码参与。 该密码并非 IIS 管理界面可查看或重置的配置项。若遗忘，无法通过 IIS 或 certmgr.msc 恢复——必须重新获取原始 PFX ...
查看详情证书密码 SSL/TLS 证书本身（即公钥证书，X.509 格式）不包含密码——它是一个明文数字文档，由 CA 签名后公开分发，用于验证服务器身份和建立加密信道。 所谓“证书密码”，实际指以下两类密钥材料的访问保护机制： 私钥密码（Passphrase）：私钥文件（如 domain.key）在生成时可被 AES-128/256 加密，需输入密码才能解密使用。该密码仅本地有效，不参与 TLS 握手，也无需上传至服务器或 CA。 PKCS#12 文件密码（.pfx/.p12）：当证书与私钥打包为二进制容器...
查看详情申请免费证书 目前主流的免费 SSL/TLS 证书由 Let’s Encrypt 提供，其证书为 DV SSL证书（域名验证型），有效期为 90 天，完全自动化签发与续期，广泛被 Nginx、Apache、Caddy、OpenResty 及各大云平台（如阿里云、腾讯云、华为云）集成支持。 申请方式取决于部署环境： • 若使用命令行服务器（如 Linux），推荐通过 certbot 工具一键申请并自动配置（需具备 root 权限及 HTTP 端口可访问）； • 若使用宝塔、AMH、WDCP 等面板，通常内置「Let’s Encrypt」选项...
查看详情vTrus ssl vTrus（天威诚信）是一家中国本土的权威证书颁发机构（CA），其 SSL/TLS 证书符合国际标准（X.509 v3、RFC 5280），并已通过 WebTrust 审计，根证书被主流操作系统和浏览器（Chrome、Firefox、Safari、Edge）广泛信任。vTrus 提供 DV SSL证书、OV SSL证书 和 EV SSL证书 三类验证等级，支持 RSA 和 ECC 签名算法，兼容 TLS 1.2/1.3 协议。 在实际部署中，vTrus 证书常用于对国产化适配要求较高的政务、金融及央企系统，其根证书预置于 Windows...
查看详情什么是SSL证书服务器时间戳（TSA）？ SSL证书本身不包含、也不依赖“服务器时间戳（TSA）”这一概念。TSA（Time-Stamping Authority，时间戳权威机构）是数字签名领域独立的技术组件，用于为电子签名或代码签名提供可验证的、不可篡改的时间证明，与SSL/TLS协议中证书的签发、验证和有效期管理无直接关联。 在PKI体系中，SSL证书的有效性由其Not Before和Not After字段明确定义（RFC 5280），浏览器和客户端依据本地系统时钟与证书有效期做比对，而非查询...
查看详情如何为IIS7/IIS8安装SSL证书？ 在 IIS 7 和 IIS 8 中安装 SSL 证书需通过「服务器证书」管理界面导入 PFX（含私钥）文件，再绑定到目标网站。该过程不支持直接导入 PEM 格式（需先转换），且要求 PFX 文件密码已知、私钥未被标记为“不可导出”。 操作路径为：IIS 管理器 → 左侧连接树选择服务器节点 → 双击「服务器证书」→ 右侧操作栏点击「导入…」→ 指定 PFX 文件路径与密码 → 完成后，在网站「绑定」中添加 HTTPS 类型绑定（端口 443，选择对应证书）。若...
查看详情证书已续费为何网站仍显示旧证书？ 续费操作本身仅更新 CA 侧的证书有效期和签发记录，并不自动替换服务器上正在使用的证书文件。网站仍显示旧证书，本质是服务端未完成「证书热更新」——即新证书未部署、未重载服务或未生效。 常见原因包括：• 新证书（含私钥、证书链）未上传至 Web 服务器（如 Nginx/Apache/OpenResty）配置指定路径；• 服务器配置仍指向旧证书文件（如 ssl_certificate 和 ssl_certificate_key 指令未更新）；• 配置修改后未执行重...
查看详情## 如何使用Nginx反向代理为API接口添加SSL证书 在 Nginx 反向代理场景下为 API 接口启用 SSL/TLS，本质是将 HTTPS 终止（TLS termination）放在 Nginx 层，后端 API 服务仍可使用 HTTP（或内部 TLS），由 Nginx 负责证书加载、加密解密与协议升级。核心步骤包括：获取并部署 [SSL证书](https://www.topssl.cn)、配置 server 块启用 HTTPS、设置 proxy\_pass 转发至上游 API 服务，并正确透传客户端真实信息。 典型配置示例如下（假设 API 服务监...
查看详情国密SSL证书与国际证书是否可以并存？ 可以，并存是当前主流国密改造方案的典型部署模式。技术上，国密SSL证书（基于SM2算法、SM3哈希、SM4加密）与国际标准证书（RSA/ECC + SHA256/AES）互不冲突，二者通过 TLS 协议层的「密码套件协商（Cipher Suite Negotiation）」机制实现客户端分流：支持国密的浏览器（如红莲花、360国密版、奇安信可信浏览器）优先协商 TLCP 或 SM2-SM4-SM3 套件；国际浏览器（Chrome/Firefox/Safari）则回退至 ECDHE-RSA-AES128...
查看详情什么是SSL证书吊销？ SSL证书吊销（Certificate Revocation）是指在证书自然过期前，由证书颁发机构（CA）主动宣告该证书不再可信、应被终端（如浏览器、操作系统）拒绝信任的过程。吊销通常发生在私钥泄露、域名失控、组织信息变更或证书误发等安全风险场景下。 吊销本身不删除证书，而是通过公开的吊销状态列表告知依赖方：该证书虽未过期，但已失效。主流验证机制包括 CRL（Certificate Revocation List）和 OCSP（Online Certificate Status...
查看详情
2004-2026 © 北京传诚信 版权所有 | TopSSL 提供免费SSL证书申请、HTTPS加密部署及企业级SSL证书服务，支持网站安全连接、数字证书安装与浏览器信任验证。 北京市朝阳区鹏景阁大厦16层
京公网安备11010502031690号
网站经营企业工商营业执照
