UDomainHK是什么？
UDomainHK（优领域）是一家成立于1998年的香港互联网服务供应商，提供域名注册、虚拟主机、云服务器、云存储、企业邮箱、网站建设及SSL证书等全栈式基础服务。
其CDN加速平台支持HTTPS加密部署，是面向亚太地区中小企业的主流托管与加速方案之一。
怎么在UDomainHK安装SSL证书？
如果您在TopSSL申请了SSL证书，并希望安装到UDomainHK的CDN服务上，可以按照以下步骤操作：
- 登录UDomainHK控制面板，进入加速域名列表。
- 点击HTTPS区域下的“管理SSL证书”。
- 选择“新增SSL证书”。
- 选择“自定SSL”。
- 打开从TopSSL下载并解压后的证书文件夹中的“SSL证书”文件夹。
- 将
fullchain.crt文件的内容粘贴至“证书”字段，将private.key文件的内容粘贴至“私钥”字段，SSL证书名称可自定义。 - 点击“递交”，保存成功后即可完成安装。
- 最后开启“HTTPS”、“HSTS（可选）”和“HTTP 2.0（可选）”功能以增强安全性与性能。
UDomainHK的SSL证书支持能力
原生支持标准TLS协议栈
UDomainHK CDN兼容TLS 1.2 / TLS 1.3，可完整承载X.509格式证书，包括DV、OV、EV及国密SM2双证书。
注意：其控制台仅接受PEM格式证书链（fullchain.crt + private.key），不支持PFX或JKS直接上传
证书验证方式受限于CA策略
UDomainHK后台仅开放DNS验证与HTTP文件验证两种域控制验证（DCV）方式，不支持邮箱验证。
这意味着通配符证书（如
*.example.com）必须通过DNS TXT记录完成验证.
UDomainHK SSL证书部署要点
在TopSSL申请的证书部署至UDomainHK需严格遵循三步关键操作：
首先进入「加速域名列表」→ 点击对应域名右侧「管理SSL证书」→ 选择「新增SSL证书」后切换为「自定SSL」模式。
此时必须将解压包中fullchain.crt内容完整粘贴至「证书」栏（含根证书与中间证书），private.key内容填入「私钥」栏.
部署完成后需手动开启HTTPS开关，并建议同步启用HSTS（Strict-Transport-Security头）以强制浏览器后续请求走HTTPS。
注意：HSTS预加载列表提交前，max-age值不宜设为一年以上，否则错误配置将导致长达数月的访问中断.
常见问题
Q：UDomainHK是否支持Let’s Encrypt免费SSL证书？
A：支持，
但需手动下载fullchain.pem和privkey.pem并按上述流程粘贴，无法自动集成ACME客户端。
Q：安装后浏览器仍提示“连接不安全”，可能原因是什么？
A：90%概率为证书链不完整（漏传中间证书）或域名匹配失败（证书未覆盖www子域）；可用SSL证书检查工具实时诊断。
Q：能否在同一UDomainHK账户下为多个域名共用一张多域名SSL证书？
A：可以，
但需确保所有域名均已完成DNS解析且通过DCV验证；单张证书最多保护100个SAN条目（受CA策略限制）。
京公网安备11010502031690号
网站经营企业工商营业执照
