SSL 证书帮助中心

从选型到部署，把最容易卡住的环节讲清楚。如果文档没有解决你的问题，技术支持 7×24 小时在线。

证书选型指南

按域名数量、验证等级与合规要求，快速确定适合的证书型号。

查看对比表

安装部署文档

Nginx、Apache、IIS、宝塔面板与云负载均衡的完整配置步骤。

查看配置示例

在线证书检测

一键检测证书颁发者、有效期、证书链完整性与剩余天数。

立即检测
FAQ

常见问题解答

以下问题覆盖了 90% 的咨询场景，点击标题即可展开答案。

SSL 证书是由权威 CA 机构签发的数字凭证，用于在浏览器与服务器之间建立加密通道。部署后网站地址由 http:// 变为 https://，可防止数据在传输过程中被窃听或篡改；同时百度等搜索引擎明确将 HTTPS 作为排名加分项，Chrome、Safari 等浏览器也会对未加密站点标注「不安全」。
DV（域名型）仅验证域名所有权，签发最快、价格最低，适合个人站与展示站；OV（企业型）额外核验企业工商信息，证书中展示企业名称，适合电商、SaaS 等需要建立信任的经营性网站；EV（增强型）执行最严格审核，属于金融、支付、政务类站点的信任标配。
单域名证书保护 1 个域名（通常同时覆盖 www 与裸域）；通配符证书保护 *.domain.com 下无限同级子域名；多域名证书默认含 3 个域名，最多可扩展至 100 个。若需求复杂，可联系顾问定制组合方案。
DV 证书通常 10 分钟至 2 小时，OV 约 1-3 个工作日，EV 约 3-5 个工作日。证书申请与部署过程不影响现有 HTTP 访问，安装完成后平滑切换至 HTTPS 即可。
可以。SSL 证书的签发依据是域名控制权与企业身份，与 ICP 备案无关。使用境外服务器、中国香港服务器或尚未备案的域名，均可正常申请和部署。
证书过期后浏览器会直接阻断访问并提示安全风险，业务将瞬间中断。尊信提供到期前 60/30/7 天邮件与短信多重提醒，并支持 API 查询与自动续期，建议开启自动续期避免事故。
常见原因包括：证书链不完整、域名与证书不匹配、服务器时间错误、页面内混用了 HTTP 资源（混合内容）。可使用站内「SSL 证书检测」工具定位问题，或联系技术支持协助排查。
支持增值税普通发票与专用发票，咨询时把开票信息告知顾问即可，随合同一并出具。付款方式包括对公转账、支付宝、微信支付与网银转账，企业客户可申请签订正式合同与账期结算。
Deployment

主流环境部署配置示例

证书文件通常包含站点证书与中间证书，务必按顺序拼接为 fullchain 后再配置，否则部分移动端会报错。

Nginx 配置示例
server {
    listen 443 ssl http2;
    server_name www.example.com;

    ssl_certificate     /etc/ssl/fullchain.pem;
    ssl_certificate_key /etc/ssl/private.key;

    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         HIGH:!aNULL:!MD5;
    ssl_session_cache   shared:SSL:10m;
    ssl_session_timeout 10m;

    add_header Strict-Transport-Security "max-age=31536000" always;
}
Apache 配置示例
<VirtualHost *:443>
    ServerName www.example.com

    SSLEngine on
    SSLCertificateFile      /etc/ssl/cert.pem
    SSLCertificateKeyFile   /etc/ssl/private.key
    SSLCertificateChainFile /etc/ssl/chain.pem

    SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
    Header always set Strict-Transport-Security "max-age=31536000"
</VirtualHost>
合并证书链
# 站点证书在前，中间证书在后
cat www.example.com.crt intermediate.crt > fullchain.pem

# 验证证书链是否完整
openssl verify -untrusted intermediate.crt www.example.com.crt

# 检查服务端实际下发的证书数量
openssl s_client -connect www.example.com:443 -showcerts

部署后必查的 4 个点

  • 证书链完整：服务端需下发站点证书 + 中间证书，共 2 张以上。
  • 协议版本：关闭 TLS 1.0 / 1.1，至少启用 TLS 1.2。
  • 混合内容：页面内图片、JS、CSS 全部改为 https 或相对协议。
  • 跳转规则：HTTP 全量 301 到 HTTPS，并保留原路径与参数。
用检测工具验证配置

文档没解决？直接找工程师

7×24 小时中文技术支持，平均 3 分钟响应，可远程协助排查。

联系技术支持 邮件工单
联系客服