基础与类型
什么是 SSL 证书？
SSL 证书用于为网站启用 HTTPS，加密用户与服务器之间的数据传输，并通过浏览器显示安全锁标识，提升可信度与转化率。
DV、OV、EV 有何区别？如何选择？
DV（域名验证）签发最快，适合个人站点与初创；OV（组织验证）展示企业信息，适合企业官网、电商；EV（扩展验证）严格且信任度最高，适合金融、政务等高合规行业。
单域名、通配符、多域名（SAN）分别覆盖哪些场景？
单域名覆盖一个 FQDN；通配符如 *.example.com 覆盖所有二级子域；多域名支持在同一证书中绑定多个不同域名或子域名，灵活易管控。
RSA 与 ECC 如何选择？
ECC（如 P-256）在同等安全强度下密钥更短、性能更佳；RSA（2048 位以上）兼容性广。建议优先 ECC，需兼容极旧环境时选 RSA。
验证与签发
证书多久能签发？
DV 约 5-10 分钟；OV 通常 1-3 个工作日；EV 约 3-7 个工作日，具体取决于资料真实性与配合度。
域名所有权如何验证？DNS、HTTP、邮箱方式有什么区别？
DNS 验证在域名解析添加指定 TXT 记录，最稳定；HTTP 验证在站点根目录放置校验文件，部署快；邮箱验证需接收认证邮件并点击确认。
什么是 CSR？如何生成？
CSR（证书签名请求）包含公钥与主体信息。可在服务器使用 openssl、IIS、宝塔等工具生成，注意妥善保存对应私钥。
可以先下单后验证吗？
可以。下单后根据指引完成 DNS/HTTP/邮箱验证，系统检测通过即自动进入签发流程。
安装与部署
如何在 Nginx/Apache/IIS 安装证书？
下载证书文件与中间证书，按服务器类型配置证书路径与链文件，重启服务生效。遇到问题可参考安装指南或联系我们协助安装。
浏览器不显示锁或提示不安全怎么办？
常见原因含：证书链不完整、域名不匹配、证书过期、混合内容（HTTP 资源）。请确认证书链完整、启用强制 HTTPS，并将资源改为 HTTPS。
如何将 HTTP 全站 301 跳转到 HTTPS？
在服务器配置 301 跳转策略或通过 Web 网关实现强制 HTTPS，注意排除健康检查与回调地址等特殊路径。
续期与重签
证书如何续期？会自动续期吗？
到期前我们会邮件提醒，您可在用户中心一键续期。部分场景支持自动续期通知与指引，确保不断链。
证书丢失或私钥泄露如何处理？能否免费重签？
建议第一时间吊销并重签，避免风险扩大。大多数品牌在有效期内支持免费重签（次数有限），私钥更换需重新生成 CSR。
可以增加或更换 SAN 域名吗？
多域名证书可在有效期内追加 SAN（需补差价）或调整绑定，变更后需重新验证并签发新证书。
兼容与安全
是否支持所有浏览器与设备？
主流根受信 CA 证书兼容 99.9% 浏览器与移动终端。极旧系统（如早期 XP/IE）可能需使用 RSA 与完整链以提升兼容性。
是否支持 HTTP/2、HSTS、TLS1.3？
与证书兼容。具体取决于服务器与 CDN 配置。推荐启用 TLS1.2+/1.3、合理配置 HSTS 与 OCSP Stapling 以提升安全与性能。
价格与开票
价格如何计算？多域名与通配符如何计费？
基础价格按证书类型计费；多域名根据 SAN 数量额外计费；通配符按"每个通配符"为单位计价，具体以产品页标注为准。
支持开具发票吗？退款政策如何？
支持增值税专票/普票；如因资料审核未通过或不可抗力无法签发，将按政策处理退款，详情可咨询客服。
未找到答案？前往 技术支持 获取 7×24 帮助，或提交工单联系我们。