包含哪些内容
无论您购买哪一份主机方案,SSL 证书都包含在价格里。它不是需要另外购买的产品,而是随账户一同提供的功能。
- 免费 — 方案价格之外没有任何费用,续期时同样免费。
- 自动安装 — 您无需申请,证书会自动签发并部署到站点。
- 自动续期 — 证书会在到期前自动续期,您不需要做任何操作。
- 域名数量不限 — 您账户下的每个域名和子域名都会获得证书。
证书由 Let's Encrypt 签发,被所有浏览器、移动操作系统和支付平台信任。就小锁标志与 HTTPS 而言,它与付费证书没有任何差别。
工作方式
账户创建后,服务器会先安装一张临时证书,让您的站点从第一刻起就能以 HTTPS 访问。浏览器会在这张临时证书上显示警告,这属于正常现象,且持续时间很短。
一旦您的域名指向我们的服务器,正式证书就会自动签发并替换临时证书。警告随之消失,小锁标志随之出现。
顺序很重要:要签发证书,签发机构必须确认该域名已解析到我们。因此当您把新域名指向我们时,证书可能需要一点时间才能就位。
此后您就无需再操心。我们每天检查证书状态,如果续期失败,我们会比您更早发现。
覆盖范围
- 您的域名及其 www 形式 —
yoursite.com与www.yoursite.com共用同一张证书。 - 您的子域名 — 您在面板中创建的每个子域名都会加入证书。像
blog.yoursite.com或shop.yoursite.com都无需额外操作。 - 网页邮箱与邮件服务器 — 您的邮箱账户同样通过加密连接运行。
- HTTPS 跳转 — 您的站点可以自动跳转到 HTTPS,您可以在面板中开启或关闭。
证书有效期为 90 天,并会在到期前自动续期。由于付费证书的有效期是一年,较短的有效期有时会被误认为是缺陷,其实恰恰相反——证书有效期越短,万一密钥失窃,暴露窗口就越窄。续期由我们负责,因此有效期长短对您没有任何影响。
续期这件麻烦事
如今几乎所有主机商都提供免费 SSL,差别在于交付方式。
在某些服务商那里,证书要由您安装,并且每 90 天由您续期——往往还要添加 DNS 记录并等待验证。您一旦忘记,访客就会看到安全警告。
在我们这里没有这样的步骤。无论是签发还是续期,都不需要您做任何事,您甚至无需登录。
企业验证证书
免费证书能证明该域名归您所有。对普通网站来说这已足够,就浏览器小锁标志而言它没有任何欠缺。
某些企业用途会有更高要求:证书还需验证您公司的身份(OV)、在浏览器中显示公司名称(EV),或带有明确的赔付保证。这些无法免费签发,需要单独的验证流程和材料。
如果您需要这类证书,请 写信给我们,我们会帮您确定哪种合适以及需要多长时间。