全球可信的SSL证书!

http全面升级为https，让网站数据传输更安全!

本司SSL证书： Comodo、Symantec、GeoTrust、TrustAsia等！

  • https全球可信的SSL证书（人工开通）
本站SSL证书产品，暂不支持自助开通，请您联系客服购买，为此带来的不便敬请谅解
价格仅为证书费用，不包安装，可提供安装说明。

SSL证书类型 域名主要区别 主要特性 开通要求 签发时间 收费标准
DV 标准版(new) abc.com 加 www.abc.com 浏览器等兼容差、加密强度低 域名解析验证 1工作日内 9元/年
DV 通配符版 abc.com 加 *.abc.com 不限制二级域名数量 域名解析验证 1工作日内 1499元/年


建议应用场景
DV 标准版 　标准企业、个人站点
DV 通配符版 　有大量二级域名站应用的的客户群体

禁止用违法网站，否则会注销证书，相关费用不退还，请知悉！

SSL证书

  • SSL简介
  • DV与OV区别
  • OV与EV区别
  • 如何选择
  • IIS如何配置
  • 中文域名申请

会员中心

用户名：

　 我的财务 |　 我的资料 |
用户名：
密　码：
认证码：

SSL证书常见问题

更多>>

SSL简介

SSL brief introduction
本司SSL证书颁发机构： Comodo、Symantec、GeoTrust、TrustAsia、CFCA、GlobalSign等

　SSL数字证书服务 (SSL Digital Certification Service)，在云上签发各品牌数字证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并进行统一生命周期管理，简化证书部署，一键分发到云上产品。

    SSL服务器鉴别 
    让使用者确认WEB服务器的身份。具有SSL功能的软件（如WEB网页浏览器程序）会依照列在这类程序中受信任的认证中心根证书列表，来自动检验服务器的数字证书是否有效，且是通过适当的认证中心（如迅通诚信）所发行。鉴别服务器身份在安全电子交易环境中，对于使用者而言是非常重要的一环。例如，当使用者欲传送自己的信用卡信息给网站服务器之前一定会想先确认该服务器的真实身份如何。
    加密的SSL联机 
    要求所有在客户端及服务器之间所传递的信息由传送端软件加密，以及由接受端软件解密。如此可以保护信息不会在网络上截获。另外，所有在SSL联机中所传递的信息亦需要对信息完整性进行验证，SSL会自动检测信息在传递途中是否有遭到修改的危险。如此以来，使用者可以安心地将个人资料（如信用卡信息）传递到网站上，并信任SSL机制会保护这些信息的隐私及安全性。
    如何实现加密？ 
    加密技术是使数据不可读的处理过程。有许多不同的（和复杂的）打乱和恢复信息的方法。 在互联网上，加密技术主要有两种用途。一种是访问使用了服务器证书的安全Web站点（例如在线购物），故称之为服务器端加密技术。另一种用于接收和发送加密电子邮件。这两种用途中的加密处理方法都包含了交换公钥过程。 在加密过程中，使用公钥或私钥来加密信息，反之使用与之匹配的私钥或公钥来解密信息。这看起来像是用一把钥匙上锁而用另一把钥匙开锁。例如，当访问一个安全Web站点时，客户端计算机接收到这个Web站点的公钥（公钥存储在证书里），客户端计算机对WEB站点发送的信息使用WEB站点的公钥加密，解密这些信息的唯一方法是Web站点使用他们的私钥。 同样的处理方法也适用于安全电子邮件。在向其他人发送加密信息之前，你需要得到包含其公钥的数字证书，电子邮件应用软件使用其公钥对信息进行加密处理，发送后，接收者使用他们的私钥对信息进行解密，不掌握接收者私钥的其他方都无法完成该信息的解密工作。由此，你可以向希望给你发送邮件的人发送你的数字证书。值得注意的是，你务必请保护好自己的私钥，因为它用于解密发送给你的信息。

DV与OV区别

DV and OV Difference

DV和OV型证书的差别是：DV型证书不包含企业名称信息；而OV型证书包含企业名称信息，以下是对比表：

  DV OV
 包含企业名称信息 否 是 
 验证公司名称合法性 否 
 是 
 通过第三方查询电话验证 否 
 是 
 域名验证方式 管理员邮箱批准 查询whois信息是否一致 
 验证时间 快10分钟签发 
 一般1-5天完成签发 
 证书可信度  低  较高


DV和OV型证书在用户查看证书的详情是，OV型证书会在证书的Subject中显示域名+单位名称等信息；DV型证书只会在证书的Subject中显示域名，如下两图：


DV证书 
DV证书使用者
 
OV证书
OV证书使用者

OV与EV区别

OV and EV Difference

OV型和EV型证书，都包含了企业名称等信息，但EV证书因为其采用了更加严格的认证标准，浏览器对EV证书更加“信任”，当浏览器访问到EV证书时，可以在地址栏显示出公司名称，并将地址栏变成绿色。

IE 
  EV证书  EV in IE
 OV证书  OV in IE
Chrome  EV证书  EV in Chrome
 OV证书  OV in Chrome
Opera  EV证书  EV in Opera
 OV证书  OV in Opera
Firefox  EV证书  EV in Firefox
 OV证书  OV in Firefox
Safri  EV证书  EV in Safri
 OV证书  OV in Safri

如何选择

How to choose

如果您

  • 仅需要通过在线加密实现数据安全
  • 主要用于电子邮件、IM，CDN加速等
  • 用户内部的OA，CRM，VPN系统
  • 还是一个初创公司，业务刚刚起步。

我们建议您购买DV型证书，提高网站安全性和PR值。

如果您

  • 面向公众提供服务
  • 有用户账户登录，在线应用等
  • 有多个应用需求，多个域名需要部署
  • 公司已经拥有一定的规模

我们建议您购买OV型证书，方便用户快速识别网站真实性，实现全网SSL。

如果您

  • 需要实现在线交易，在线支付功能
  • 有高价值的数据保密需求
  • 需要防止可能遇到的钓鱼网站攻击
  • 属于大型企业或者金融机构

我们建议您购买EV型证书，提供最高安全性，帮助客户选择您的服务。

IIS如何配置

IIS How to configure

>IIS 7 IIS7.5 IIS8 使用多域名或通配符证书配置多个站点

通配符证书部署

  1. 导入通配符证书，可以通过MMC或者IIS
  2. 进入IIS,建立好2个子域名的站点，然后开始绑定
    IIS SNI 1
  3. 选择通配符证书后，就可以在主机头上，输入子域名，输入后，点击确定
  4. 对另外一个子域名站点重复以上过程。

多域名证书部署

  1. 在IIS 7.X中，如果在绑定中，选定了的不是*开头的通配符证书，上面主机头一栏，自动变成灰色（IIS8没有这个问题），这样就不可以设置主机头，有2种解决办法，第一种比较方便些。
  2. 导入证书，可以通过MMC，或者IIS方式。
  3. 进入MMC,找到刚导入的证书，选择属性，添加一个友好名称，譬如原来是www.myssl.cn改成*www.myssl.cn，就是要保证第一个字符是*. 这样IIS就会判断这个是通配符证书，然后允许输入主机头了。
  4. 以后部分参考上面的通配符证书操作了。

IIS6

  1. 检查WINDOWS2003是否已经升级到SP1以上版本，如果没有升级SP1，则后续步骤将无法完成
  2. 确保使用的证书是多域名，或者是通配符证书，两个网站必须都使用这个证书，如果这个证书的CN和SAN不包含着2个网站的域名，就会报警告
  3. 首先按正常的流程，为站点1，安装SSL证书，并将SSL端口配置为443。
  4. 对站点2，选择分配证书，并选择站点1使用的证书，并将SSL端口配置为其他端口号（444，445，446...) 
    IIS SNI 2
    IIS SNI 3
    IIS SNI 4
  5. 请用本机管理员登入系统，启动命令行程序“cmd”。
  6. 运行以下指令：
    cscript.exe c:\inetpub\adminscripts\adsutil.vbs set /w3svc/站点标识符/SecureBindings ":443:主机头" 
  7. 回到IIS6控制台，刷新，可以发现网站2的SSL端口已经改成443了。

中文域名申请

Chinese domain name application

专业人员，专业为您解答！

鞍山跑网科技有限公司如何为中文域名申请SSL服务器证书：


首先需要有一个已注册并可用的中文域名，如“www.中国某网.com”，将这个中文域名转换为punycode编码 ( www.xn--chQ7C153A6s7B.com ），然后使用punycode编码申请SSL服务器证书。

中文域名的转码可以登陆到 http://www.cnnic.cn/jczyfw/zwym/zgymzcjsy/201206/t20120612_26523.htm ，输入要转码的中文域名转码为punycode编码。


关于我们 | 部分客户 | 付款方式 | 代理加盟 | 网站备案流程