包含内容
无论您购买哪种主机套餐,SSL 证书都包含在价格中。它不是需要单独购买的产品,而是随账户一起提供。
- 免费 — 除套餐价格外无任何费用,续期时也是如此。
- 自动安装 — 您无需申请;证书会自动获取并应用。
- 自动续期 — 它会在到期前续期,您无需做任何事。
- 域名数量不限 — 您账户中的每个域名和子域名都会获得证书。
证书由 Let's Encrypt 签发,受到所有浏览器、移动操作系统和支付平台的信任。就锁形图标和 HTTPS 而言,它与付费证书没有区别。
工作原理
创建账户时,服务器会安装一个临时证书,让您的网站从一开始就能通过 HTTPS 访问。浏览器会对这个临时证书显示警告;这是正常的,而且很快就会过去。
一旦您的域名指向我们的服务器,就会自动获取正式证书并替换临时证书。警告消失,锁形图标出现。
顺序很重要:要签发证书,证书颁发机构必须确认域名解析到我们这里。因此当您指向一个新域名时,证书可能需要一小段时间才能就位。
此后您无需再做任何事。我们每天检查证书状态,因此如果续期失败,我们会比您先发现。
覆盖范围
- 您的域名及其 www 形式 —
yoursite.com和www.yoursite.com使用同一个证书。 - 您的子域名 — 您在面板中创建的每个子域名都会加入证书。
blog.yoursite.com或shop.yoursite.com无需任何额外操作。 - 网页邮箱和邮件服务器 — 您的电子邮件账户也通过加密连接运行。
- HTTPS 重定向 — 您的网站可以自动重定向到 HTTPS;您可以在面板中开启或关闭。
证书有效期为 90 天,并会在到期前续期。由于付费证书有效期为一年,较短的期限有时被误认为是缺点;事实恰恰相反——证书越短,一旦密钥被盗,可被利用的时间窗口就越小。续期由我们负责,因此期限对您没有任何影响。
续期的麻烦
如今几乎每家主机商都提供免费 SSL。区别在于提供的方式。
有些服务商要求您自己安装证书,并且每 90 天由您自己续期——通常需要添加 DNS 记录并等待验证。哪天您忘了,访客就会看到安全警告。
在这里没有这一步。无论签发还是续期都不需要您做任何事,甚至不需要登录。
企业验证证书
免费证书证明域名属于您。对网站来说这已足够,就浏览器的锁形图标而言它毫无欠缺。
某些企业用途有更高的要求:证书还需验证您公司的身份(OV)、在浏览器中显示公司名称 (EV),或附带明确的保障金额。这类证书无法免费签发,需要单独的验证流程和文件。
如果您需要,请联系我们,我们会确定哪种合适以及需要多长时间。