客户问答

## 国密SSL证书和普通SSL证书有什么区别？ **最大的区别在于采用的密码算法、适用场景以及兼容性。** 普通SSL证书采用国际通用的RSA或ECC算法，几乎所有浏览器、操作系统和移动设备都默认支持； 而国密SSL证书采用我国商用密码算法SM2、SM3、SM4，更适用于政务、金融、能源、运营商等需要满足国产密码应用要求的业务系统。 如果网站面向全球互联网用户，通常建议部署普通SSL证书；如果项目需要满足国产密码合规要求，则建议部署国密SSL证书，或者采...

## 国密SSL证书支持多域名和通配符吗？ **支持，但并不是所有国密SSL证书都支持。** 是否支持多域名（SAN）或通配符（Wildcard），主要取决于证书产品类型，而不是是否采用国密算法。 目前，国内部分CA机构推出了支持**多域名国密SSL证书**、**通配符国密SSL证书**以及**多域名+通配符组合证书**，可满足不同业务场景的HTTPS部署需求。 因此，在[申请国密SSL证书](https://www.topssl.cn/ssl/sm2)前，应先确认产品是否支持所需的域名类型。 --- ## ...

> 本文属于「SSL证书类型大全」专题内容，查看更多相关内容：→ [SSL证书类型大全：DV、OV、EV、通配符、多域名全面解析](https://www.topssl.cn/ssl-types) --- ## 通配符 SSL 证书与多域名 SSL 证书区别是什么？ [通配符 SSL 证书](https://www.topssl.cn/ssl/wildcard)和[多域名 SSL 证书](https://www.topssl.cn/ssl/san)都可以保护多个网站地址，但两者解决的问题完全不同： **通配符 SSL 证书适合保护同一个主域名下的大量子域名；多域名...

## 二级子域名是什么？ “二级子域名”并不是DNS标准中严格定义的术语。在实际使用中，人们一般用它来描述​**在已有子域名下面继续创建一层子域的域名**​，也可以理解为更深一级的子域名。 例如： ```text topssl.cn blog.topssl.cn mail.blog.topssl.cn ``` 其中，`topssl.cn` 是主域名，`blog.topssl.cn` 是它的子域名，而 `mail.blog.topssl.cn` 则是在 `blog.topssl.cn` 基础上继续向下划分的子域名。 因此，用户所说的“二级子域名”“多级子...

## 多域名SAN SSL证书一年多少钱？ [多域名SSL证书](https://www.topssl.cn/ssl/san)的价格一般在 **几百元到数千元不等**，具体费用取决于证书品牌、验证类型（DV/OV/EV）、支持域名数量以及是否需要通配符、多年期服务等因素。 目前市场常见价格范围： * **DV多域名SSL证书：约200元～1000元/年** * **OV多域名SSL证书：约1000元～5000元/年** * **EV多域名SSL证书：约3000元～10000元/年** 如果只是保护几个普通网站域名，DV多域名证书即可满...

## SSL证书如何续费？ SSL证书到期后无法继续使用，需要重新申请并签发新的证书，再将新证书部署到服务器。所谓的“SSL证书续费”，实际上包含了购买新的证书服务、完成域名或组织验证、重新签发证书以及部署新证书等环节，并不是在原证书上直接增加有效期。 目前公开信任的 TLS 服务器证书有效期正在持续缩短。根据 CA/Browser Forum 现行 Baseline Requirements，2026年3月15日起新签发的公开 TLS 证书最长有效期为200天；2027年3月15日起将缩...

## SSL证书错误怎么办？ SSL证书错误一般由四类问题导致：证书过期、域名不匹配、证书链缺失以及 TLS 配置异常。排查时不要只看浏览器错误代码，应先确认服务器实际返回的证书，再根据错误类型修复。 在实际运维中，不同浏览器提示的文字可能有所差异，可以通过下面的快速判断表快速定位报错方向： | **浏览器提示** | **错误代码** | **常见原因​** | **解决方向** | | ---------------------- | ------------------------------------------...

## DigiCert 是否支持 DV SSL 证书申请？ **是的，DigiCert 支持 DV（域名验证）SSL 证书的申请，但主要通过其旗下的子品牌（如 RapidSSL、GeoTrust 等）进行提供。** 作为全球领先的数字证书颁发机构（CA），DigiCert 官方主品牌（DigiCert Secure Site 等）专注于 OV（组织验证）与 EV（扩展验证）等高安全级别证书。 为了满足用户对快速部署与基础加密的需求，DigiCert 集团将 DV 证书产品线划分至旗下品牌体系中，共享 DigiCert 强大的基础安全设施...

## 国密SSL证书如何部署？ 国密SSL证书部署与普通SSL证书最大的区别，在于它采用我国商用密码算法体系，通常基于SM2、SM3、SM4算法，需要服务器、中间件以及客户端环境同时支持国密协议。 普通SSL证书一般只需要配置： * 服务器证书； * 私钥文件； * 中间证书链。 而[国密SSL证书](https://www.topssl.cn/ssl/sm2)通常采用： * **签名证书（Sign Certificate）** * **加密证书（Encrypt Certificate）** 双证书结构。 因此，在部署国密SSL证书前，需要...

## DigiCert SSL证书怎么样？ DigiCert SSL证书是全球应用较广的企业级数字证书方案之一，主要面向企业官网、电商平台、金融系统、SaaS应用以及大型业务系统等对安全性和品牌信任有较高要求的场景。 相比普通DV SSL证书，DigiCert更加注重企业身份验证、安全管理和全球兼容性。其证书产品覆盖DV、OV、EV、通配符以及多域名等类型，可以满足从简单网站HTTPS加密到大型企业多系统部署的不同需求。 如果只是普通个人网站或测试环境，选择基础DV证书即...

## SSL证书必须要买吗？ SSL证书不是所有网站都必须购买，是否需要付费主要取决于网站类型、安全需求以及后续维护要求。 对于个人博客、测试环境、小型展示网站，免费SSL证书已经可以满足HTTPS加密需求；对于企业官网、电商平台、金融系统等需要身份认证、稳定服务和技术支持的业务，则更适合选择付费SSL证书。 免费证书和付费证书都可以实现HTTPS加密，但两者在验证方式、证书管理、服务支持和适用场景方面存在明显区别。 --- ## SSL证书不买可以吗...

## 国内申请SSL证书指南 在中国申请SSL证书，主要需要完成域名控制权验证，并根据网站业务需求选择合适的证书类型。 对于普通网站，DV SSL证书即可满足HTTPS加密需求；企业官网、业务系统或对身份可信度要求较高的平台，可以选择OV或EV SSL证书；涉及国产密码应用要求的项目，则需要考虑国密SSL证书。 了解不同证书类型和申请流程，可以帮助网站管理员选择更适合自身业务的HTTPS方案。 --- ## 国内SSL证书供应商有哪些？ SSL证书供应商主要包括...

## 免费SSL证书能永久生成吗？ 对于“免费 SSL 证书能不能永久生成”的问题，答案是：**单张 SSL 证书无法永久有效，但通过自动续签机制，可以实现长期稳定使用 HTTPS。** SSL 证书本身存在明确有效期限，这是全球公开信任 CA（证书颁发机构）共同遵循的安全规则。无论免费证书还是付费证书，都不能通过修改文件、重新生成等方式绕过有效期限制。 目前常见的免费 SSL 证书主要属于 DV（域名验证型）证书，例如 Let's Encrypt 等。它们通过自动化申请和...

## 有没有免费的RSA、ECC算法SSL证书？ 有。 目前主流免费 SSL 证书已经支持 RSA 和 ECC 两种密钥算法，其中以 Let's Encrypt 等免费 CA 提供的 DV（域名验证型）证书应用最广。 申请免费 SSL 证书时，用户需要选择的不仅是证书品牌，还包括服务器密钥算法。RSA 具有更好的兼容性，ECC 具有更高的计算效率，两者都可以用于 HTTPS 加密通信。 实际部署时，应根据网站访问用户、服务器性能以及客户端兼容要求选择合适的算法。 --- ## RSA和ECC算法有...

## 国密SSL证书怎么申请？ [国密SSL证书](https://www.topssl.cn/ssl/sm2)申请流程与普通SSL证书基本一致，但由于采用SM2/SM3/SM4国产密码算法，并涉及企业身份审核及国密环境部署，因此审核要求和部署方式会有所不同。 一般情况下： * **DV国密SSL证书**：完成域名验证即可申请，通常30分钟至数小时签发。 * **OV国密SSL证书**：需要企业身份审核，一般1～3个工作日完成。 * **EV国密SSL证书**：审核要求最高，通常需要3～5个工作日。 如果网站需要...

## 什么是国密SSL双向认证？ 国密SSL双向认证，是指在采用SM2、SM3、SM4等国产密码算法的TLS通信过程中，服务器和客户端双方都需要通过数字证书验证身份。 普通HTTPS通常采用： > 服务器认证客户端 也就是：用户访问网站 → 网站提供SSL证书 → 浏览器验证网站身份 → 建立加密连接。 而双向认证（Mutual TLS，简称mTLS）增加了一步： > 客户端也必须向服务器提供有效数字证书。 只有服务器和客户端双方身份验证通过后，通信连接才会建立。 因此：**单...

## 企业型SSL证书签发时需要做什么？ 申请企业型 SSL 证书（OV SSL）时，不仅需要验证域名控制权，还需要完成企业身份审核。 与 DV SSL 证书只验证域名不同，OV SSL 证书需要由证书颁发机构（CA）确认申请企业的真实身份，包括企业名称、注册地址、登记状态以及申请人的授权关系。 简单来说： **DV SSL 证明“你控制这个域名”；OV SSL 进一步证明“这个网站属于哪家公司”。** 整个审核流程一般需要 1-3 个工作日，具体时间取决于企业资料完整度以及 CA...

## 什么是SSL证书？ SSL证书（SSL Certificate）是一种由证书颁发机构（CA，Certificate Authority）签发的数字证书，用于证明网站身份并建立 HTTPS 加密连接。 简单来说，**SSL证书的作用就是让浏览器确认“访问的网站是谁”，同时对客户端与服务器之间的数据进行加密传输。** 当网站部署SSL证书后，HTTP协议会升级为HTTPS协议，用户访问网站时，浏览器会通过证书验证服务器身份，并建立安全的数据传输通道。 目前互联网中使用的SSL证书实际基于 TLS...

## Nginx配置双SSL证书有什么作用？ 在 Nginx 中配置双 SSL 证书，主要用于同时兼顾​**现代浏览器性能和旧设备兼容性**​。 目前网站部署 HTTPS 时，常见的双证书方案主要有两种： 1. **RSA + ECC 双算法证书部署** 通过同时提供 RSA 和 ECDSA 两种算法证书，让不同客户端根据自身能力选择合适证书。 2. **SNI 多域名多证书部署** 通过 SNI（Server Name Indication）扩展，让同一个服务器根据访问域名返回对应SSL证书。 两种方案解决的问题不...