常见问题
Q：GlobalSign SSL证书支持哪些加密算法和密钥长度？
A：GlobalSign当前签发的SSL证书默认采用SHA-256哈希算法与RSA 2048位或ECC 256位密钥，全面兼容TLS 1.2/1.3。部分OV/EV证书支持ECC 384位密钥，适用于高安全要求场景；不推荐在生产环境使用低于2048位的RSA密钥，因Chrome 120+已拒绝信任1024位证书。
Q：GlobalSign证书在微信小程序、安卓App中能正常信任吗？
A：能。GlobalSign根证书（如GlobalSign Root R1/R3/R4）已预置于Android系统（Android 7.0+）、iOS（iOS 10+）及微信X5内核中。但需注意：若使用旧版中间证书链未完整部署，安卓低版本（如Android 5.0）可能出现“NET::ERR_CERT_AUTHORITY_INVALID”错误，建议通过SSL证书链下载工具校验并补全。
Q：申请GlobalSign OV证书需要提供哪些材料？审核要多久？
A：需提交企业营业执照扫描件、域名所有权证明（WHOIS信息一致或DNS验证）、授权书（加盖公章），以及联系人身份证明。国内客户由TopSSL本地化团队初审，通常1–2个工作日内完成；若资料不全或信息存疑（如注册地址与实际办公地不符），可能延长至3–5日。EV证书审核周期为3–7工作日。
Q：GlobalSign证书能否用于内网IP或测试域名（如test.local）？
A：不能。GlobalSign严格遵循CA/B Forum Baseline Requirements，不签发面向私有IP（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）或无注册记录的伪域名证书。内网HTTPS需求建议采用自建私有CA或选用支持IP证书的国产CA（如CFCA IP SSL证书或CFCA国密IP证书）。
京公网安备11010502031690号
网站经营企业工商营业执照
