安装 SSL 证书前的重要事项
- 概述
- 什么是 SSL?
- SSL 类型
- SSL 清单
- 购买 SSL
- 强制使用 HTTPS
购买 SSL 前你需要了解的事项
在客户门户购买 SSL 证书之前,有几点你需要注意:
-
根据你的网站需求,选择最适合的 SSL 计划。
-
你的网站需要连接到你的主机账户,以便我们在你通过客户门户购买 SSL 时验证域名。想了解如何将域名连接到你的 HostGator 服务器,请参阅以下文章。
-
如何将我的域名指向 HostGator?
-
对于基础的单域名 SSL,如果你的域名已经连接到你的主机账户,HostGator 可以继续为你的 SSL 验证域名。
-
对于多域名 SSL 和通配符 SSL 证书,你需要在 SSL 订单表单中提供你希望安装 SSL 证书的域名。
-
对于扩展验证(EV)SSL,我们列出了你需要采取的步骤,以便我们顺利处理你的订单。请参阅文章中的步骤:
-
如何订购 EV SSL
-
根据你用来构建网站的平台,如 WordPress、Joomla 等,你需要手动启用或强制使用 HTTPS
-
如何使用我的 SSL 证书?
-
WordPress HTTPS(SSL)插件
如果你选择在网站上使用免费的 Let's Encrypt SSL,你还需要手动启用网站的 HTTPS。以下是启用免费 Let's Encrypt SSL 的指南。 -
如何获取并启用你的免费 SSL 证书
-
如果你需要 SSL 故障排除指南,可以访问以下文章:
-
SSL 故障排除指南
支持 SNI 的多 SSL 证书
cPanel 版本 11.38 及以上的服务器可以使用服务器名称指示(SNI),允许服务器在同一 IP 地址和端口号上呈现多个证书,这使得多个安全(HTTPS)网站(或任何其他基于 TLS 的服务)能够通过同一个 IP 地址提供服务,而不必让所有这些网站使用相同的证书。
要实际利用 SNI,绝大多数用户需要使用支持 SNI 的浏览器。不支持 SNI 的用户将看到默认证书,可能会收到证书警告。
| 支持 SNI 的浏览器 | 支持情况 |
|---|---|
| Internet Explorer | ✔ |
| Mozilla Firefox | ✔ |
| Safari | ✔ |
| Google Chrome | ✔ |
| BlackBerry 10 | ✔ |
| BlackBerry OS | ✘ |
| elinks | ✘ |
| Windows Mobile | ✔ |
| Android 默认浏览器 | ✔ |
SSL 证书按年颁发
SSL 证书通常以一年为有效期购买。在证书过期前,你需要购买新的 SSL 证书并获得新的有效期。
尽管有时称为“续订”SSL 证书,技术上讲,你是在购买一个新的证书并获得新的有效期。虽然通常我们可以在 24 小时内处理 SSL 证书订单,但由于可能出现的复杂情况,我们建议你在当前 SSL 证书过期前至少一周购买新的 SSL 证书。
单个 SSL 证书支持多个域名
单个 SSL 证书可以包含多个受保护的域名或子域名。这可以通过购买多域名 SSL 或通配符 SSL 证书实现。虽然价格比普通单域名 SSL 更高,但你可以在一个账户中保护所有域名和子域名。
SSL 新手系列
- 概述:SSL 新手指南
- 第1部分:什么是 SSL/安全证书?
- 第2部分:我需要哪种类型的 SSL/安全证书?
- 第3部分:安装 SSL 证书前你应该知道的重要事项
- 第4部分:我如何购买 SSL 证书?
- 第5部分:我如何使用我的 SSL 证书?