一套流程走完
下单、验证、签发、下载和取消都在同一个订单里进行。
给网站装上证书，让访客与服务器之间的连接加密，浏览器不再提示"不安全"。证书由证书颁发机构签发， Ry.hk 负责下单、域名验证、签发与交付，安装到你的服务器由你完成。
没有证书的站点，Chrome、Safari、Edge 都会在地址栏明确标注不安全；在填写表单、注册账号、支付的场景里，这一步会直接赶走访客。
在 SSL 证书页面下单，填写要签发的域名。
按机构要求通过邮箱或 DNS 验证域名归属，可用的验证邮箱列在订单详情里。
签发后下载证书文件，装到你自己的服务器上。
留意到期时间，在到期前重新申请或续费，避免出现"不安全"提示。
下单、验证、签发、下载和取消都在同一个订单里进行。
机构可用于验证的邮箱地址会列在订单详情里，不必自己猜。
证书处于待验证、已签发还是需处理，订单里一目了然。
验证邮件没收到时可以重新触发，不必反复联系客服。
下单、配置、查询、取消都有接口，可以接进你自己的流程。
证书颁发机构由后台模块配置决定，更换后台即可换机构。
五步，通常当天能走完
证书文件包含私钥。私钥只在生成它的服务器上有效，请不要把私钥连同证书一起发给任何人，包括客服。
我们的边界在哪里
Ry.hk 负责的是"把证书签出来并交付给你"这一段：下单、验证、签发、下载与取消。证书安装在你自己的服务器、虚拟主机面板或云负载均衡器上。
这样分工的原因很直接：证书的私钥应当在你的服务器上生成与保存，我们既不需要也不应该拿到它。也因为如此，证书装错位置、装完没配置跳转、或换了服务器忘记重新安装，都需要在你的服务器侧处理。
排错顺序
| 现象 | 常见原因 |
|---|---|
| 证书已装但仍显示不安全 | 站点里仍有 http:// 的资源引用，或未配置跳转 |
| 浏览器提示证书与域名不符 | 证书签发的是 www，访问的却是裸域名（或反过来） |
| 提示证书已过期 | 到期未续期，或服务器上仍是旧证书 |
| 提示证书链不完整 | 只装了域名证书，没有一并安装中间证书 |
| 只有部分页面报错 | 页面加载了其他域名下的资源，而这些域名没有证书 |
证书不会自动续命
证书是有明确起止时间的凭证，到期后任何浏览器都会拒绝信任，与服务质量无关。请以订单里显示的有效期为准，在到期前重新申请并完成安装。
更换服务器或更换面板时也要记得把证书一起迁移；如果新服务器上没有对应的私钥，需要重新签发。
订单、验证状态、签发与到期时间集中查看。
列出可用验证邮箱，验证邮件可重新发送。
签发后下载证书与中间证书。
按证书类型为多个域名签发同一张证书。
未签发或出现异常时可从订单发起取消。
把签发流程接进自己的运维系统。
装在你自己的服务器上。 Ry.hk 负责签发和交付证书文件，不代替你安装，也不托管你的网站。
取决于你多快完成验证。机构发出验证邮件后，点确认链接通常当天即可签发；DNS 验证需要等记录生效，一般也在数小时内。
到期后浏览器会重新提示不安全。请留意订单上的到期时间，并在到期前重新申请。证书不会自动续期，这是证书颁发机构的规则。
可以。机构由后台的 SSL 模块配置决定，更换后新订单走新机构，已有订单不受影响。
取决于证书类型。单域名证书只保护一个域名；支持附加域名（SAN）的类型可以为多个域名签发同一张证书。下单页会说明当前类型支持的域名数量。
先在订单详情里核对机构列出的可用验证邮箱是否与实际收信邮箱一致，然后使用「重新发送验证」按钮。仍收不到时可改用 DNS 验证方式，或提交工单。