一套流程走完
下單、驗證、簽發、下載和取消都在同一個訂單裡進行。
給網站裝上證書，讓訪客與伺服器之間的連接加密，瀏覽器不再提示"不安全"。證書由證書頒發機構簽發， Ry.hk 負責下單、域名驗證、簽發與交付，安裝到你的伺服器由你完成。
沒有證書的站點，Chrome、Safari、Edge 都會在地址欄明確標註不安全；在填寫表單、註冊賬戶、支付的場景裡，這一步會直接趕走訪客。
在 SSL 證書頁面下單，填寫要簽發的域名。
按機構要求透過郵箱或 DNS 驗證域名歸屬，可用的驗證郵箱列在訂單詳情裡。
簽發後下載證書文件，裝到你自己的伺服器上。
留意到期時間，在到期前重新申請或續費，避免出現"不安全"提示。
下單、驗證、簽發、下載和取消都在同一個訂單裡進行。
機構可用於驗證的郵箱地址會列在訂單詳情裡，不必自己猜。
證書處於待驗證、已簽發還是需處理，訂單裡一目瞭然。
驗證郵件沒收到時可以重新觸發，不必反覆聯繫客服。
下單、配置、查詢、取消都有接口，可以接進你自己的流程。
證書頒發機構由後臺模塊配置決定，更換後臺即可換機構。
五步，通常當天能走完
證書文件包含私鑰。私鑰只在生成它的伺服器上有效，請不要把私鑰連同證書一起發給任何人，包括客服。
我們的邊界在哪裡
Ry.hk 負責的是"把證書籤出來並交付給你"這一段：下單、驗證、簽發、下載與取消。證書安裝在你自己的伺服器、虛擬主機面板或雲負載均衡器上。
這樣分工的原因很直接：證書的私鑰應當在你的伺服器上生成與保存，我們既不需要也不應該拿到它。也因為如此，證書裝錯位置、裝完沒配置跳轉、或換了伺服器忘記重新安裝，都需要在你的伺服器側處理。
排錯順序
| 現象 | 常見原因 |
|---|---|
| 證書已裝但仍顯示不安全 | 站點裡仍有 http:// 的資源引用，或未配置跳轉 |
| 瀏覽器提示證書與域名不符 | 證書籤發的是 www，訪問的卻是裸域名（或反過來） |
| 提示證書已過期 | 到期未續期，或伺服器上仍是舊證書 |
| 提示證書鏈不完整 | 只裝了域名證書，沒有一併安裝中間證書 |
| 只有部分頁面報錯 | 頁面加載了其他域名下的資源，而這些域名沒有證書 |
證書不會自動續命
證書是有明確起止時間的憑證，到期後任何瀏覽器都會拒絕信任，與服務質量無關。請以訂單裡顯示的有效期為準，在到期前重新申請並完成安裝。
更換伺服器或更換面板時也要記得把證書一起遷移；如果新伺服器上沒有對應的私鑰，需要重新簽發。
訂單、驗證狀態、簽發與到期時間集中查看。
列出可用驗證郵箱，驗證郵件可重新發送。
簽發後下載證書與中間證書。
按證書類型為多個域名簽發同一張證書。
未簽發或出現異常時可從訂單發起取消。
把簽發流程接進自己的運維繫統。
裝在你自己的伺服器上。 Ry.hk 負責簽發和交付證書文件，不代替你安裝，也不託管你的網站。
取決於你多快完成驗證。機構發出驗證郵件後，點確認鏈接通常當天即可簽發；DNS 驗證需要等記錄生效，一般也在數小時內。
到期後瀏覽器會重新提示不安全。請留意訂單上的到期時間，並在到期前重新申請。證書不會自動續期，這是證書頒發機構的規則。
可以。機構由後臺的 SSL 模塊配置決定，更換後新訂單走新機構，已有訂單不受影響。
取決於證書類型。單域名證書只保護一個域名；支持附加域名（SAN）的類型可以為多個域名簽發同一張證書。下單頁會說明當前類型支持的域名數量。
先在訂單詳情裡覈對機構列出的可用驗證郵箱是否與實際收信郵箱一致，然後使用「重新發送驗證」按鈕。仍收不到時可改用 DNS 驗證方式，或提交工單。