SSL 是安全套接層 (Secure Socket Layer) 的縮寫形式。SSL證書具有兩個主要功能，分別是身份驗(yàn)證和數(shù)據(jù)加密。SSL證書能夠?qū)ζ髽I(yè)或者網(wǎng)站的身份進(jìn)行認(rèn)證，當(dāng)用戶訪問網(wǎng)站時，可以點(diǎn)擊網(wǎng)站安全證書及信任簽章了解網(wǎng)站的具體信息，辨別網(wǎng)站真?zhèn)巍４送?，SSL證書還能啟用HTTPS加密，保護(hù)用戶在您的網(wǎng)站上輸入的個人信息，確保隱私敏感信息不被非法篡改，防止傳輸信息泄露。

CA機(jī)構(gòu)是Certificate Authority的縮寫，也就是證書頒發(fā)機(jī)構(gòu)。由于CA是負(fù)責(zé)管理和簽發(fā)數(shù)字證書的第三方機(jī)構(gòu)，作用是檢查證書持有者身份的合法性，并簽發(fā)證書，以防證書被偽造或篡改。可以這樣理解，CA機(jī)構(gòu)也就類似于給公民頒發(fā)身份證的公安局。所以，不是所有的公司都可以稱之為CA。目前權(quán)威的CA公司主要有CFCA, Sectigo, Geotrust, Digicert等。

2020年，CA/B論壇倡議將SSL證書的最長有效期將限制在一年。其后，多年CA機(jī)構(gòu)遵循行業(yè)標(biāo)準(zhǔn)，在2020年8月底陸續(xù)將SSL證書有效期調(diào)整為398天。雖然SSL數(shù)字證書有效期縮短了，但是為了幫助用戶減少證書中斷、證書過期帶來的風(fēng)險，銳成信息提供多年期SSL證書訂閱模式，可支持1-6年SSL證書購買。多年SSL證書訂閱有優(yōu)惠，不僅降低企業(yè)成本，還能簡化證書更新流程。

注：當(dāng)訂閱多年SSL證書后，我們將分批次發(fā)送一年有效期的SSL證書給用戶，在證書到期之前，銳成將提前為用戶發(fā)送新的證書，用戶只需更換即可。

用戶申請SSL證書的目的是在互聯(lián)網(wǎng)上實(shí)現(xiàn)HTTPS加密，保護(hù)網(wǎng)站信息安全，防止網(wǎng)站信息被劫持、篡改；企業(yè)用戶更需要身份認(rèn)證，避免企業(yè)信息被別有人心的人員冒用，同時，讓訪客在其網(wǎng)站上放心瀏覽、使用、交易等。要得到互聯(lián)網(wǎng)行業(yè)中瀏覽器的信任，并不是任意HTTPS證書就能實(shí)現(xiàn)的。所以，這就需要公共受信的CA機(jī)構(gòu)對申請者進(jìn)行域名所有權(quán)驗(yàn)證，如申請OV/EV SSL證書，還需配合完成企業(yè)驗(yàn)證，證實(shí)申請者是真實(shí)存在并具有合法性后方可簽發(fā)SSL證書。具體證書驗(yàn)證方法可查看SSL證書申請文檔。

這是因?yàn)樽约禾峁┑泥]箱或者電話無法證明是申請單位人員所有的，有可能是不法分子冒充其他單位人員申請證書用于釣魚網(wǎng)站。所以，域名驗(yàn)證CA機(jī)構(gòu)只能認(rèn)可管理員郵箱或Whois注冊郵箱完成；企業(yè)驗(yàn)證通過第三方權(quán)威平臺（一般為企業(yè)年報、114等平臺）查詢的電話或郵箱來完成。

在銳成平臺購買SSL證書并完成驗(yàn)證后，CA將簽發(fā)此證書。我們將通過電子郵件的方式向您發(fā)送證書文件包，您也可以登錄銳成平臺下載證書。下載的證書包中包含Nginx、Apache、Tomcat、IIS等Web服務(wù)器使用的證書格式，無需轉(zhuǎn)換即可安裝。

如有其他相關(guān)問題，可查閱SSL證書常見錯誤及解決方法，也可以聯(lián)系在線客服為您解答。