全民网站SSL证书，你必须了解的十个问题
发布时间：2025-07-20 点击：11
谷歌多年来一直致力于推进 https 的加密普及，为了营造安全的上网环境，通过改变 chrome 用户界面显示取得显著成效。从chrome 80开始不安全的https页面会直接标记“not secure”（不安全）。
△使用ssl证书的网站被标记为安全
下面为不了解网站ssl证书的朋友收集了10个比较常见的问题，帮助大家快速了解网站ssl证书。
qa&为什么做网站都在推荐使用ssl证书？
使用ssl证书的网站，表示访客输入的信息是在电脑和网站服务器之间加密传输的，不会被非法截获或篡改。为此浏览器做了个安全锁来作为使用ssl证书的标志。一句话概括：使用网站ssl证书更加安全。
qa&网站一定要使用ssl证书吗？
目前主流浏览器都在推荐网站使用ssl证书，同时对没有ssl证书的网站标记为不安全。使用ssl证书是大势所趋，势在必行。
qa&https和网站ssl证书有什么关系？
https是http的安全版本，它可以通过ssl/tls连接保护在线传输的任何通信。也就是，https=http+ssl。安装完网站ssl证书后，都是通过https://方式访问网站的。
qa&https如何对信息传输进行加密？
分为对称加密和非对称加密。客户端用证书公钥随机生成一个对称加密的密钥，使用公钥加密传输给服务端，后续都通过该对称密钥进行加密解密，完成整个https传输流程。
qa&网站ssl证书从哪里来？可以自己生成吗？
ssl证书是由ssl证书颁发机构（ca机构）颁发，这些由ca机构颁发的证书都被浏览器认可，显示安全标志。个人可以通过openssl等工具生成ssl证书，但是不被浏览器信任，仍然显示不安全。
qa&小程序也需要ssl证书吗？
微信小程序必须使用 https/wss 发起网络请求。请求时系统会对服务器域名使用的 https 证书进行校验，如果校验失败，则请求不能成功发起。由于系统限制，不同平台对于证书要求的严格程度不同。为了保证小程序的兼容性，建议开发者按照最高标准进行证书配置，并使用相关工具检查现有证书是否符合要求。
qa&我的服务器可以安装网站ssl证书吗？
绝大多数服务器和客户端浏览器都支持ssl。如iis，apache，nginx和tomcat。目前几乎所有的用户浏览器都是支持https访问的。
qa&ssl证书的个数该如何选择？
该如何选择适合自己的证书个数？
单域名：只支持保护1个域名，可以是顶级域名或者多级子域名，顶级域名赠送对应的@或者www域名；例如：申请www.zzy.cn单域名证书，则zzy.cn也可以被保护。如果您申请的是help.zzy.cn，则只保护help.zzy.cn。
多域名：多域名最多支持绑定250个域名，例如购买多域名证书，可同时支持www.zzy.cn、baidu.com、www.abc.xyz、game.zzy.cn等域名。
通配符：支持域名的本级域名以及所有同级子域名，如购买*.zzy.cn，这个证书支持zzy.cn以及mail.zzy.cn等所有mail.zzy.cn同一级的全部子域名；注意购买*.zzy.cn不支持第三级域名help.mail.zzy.cn。
qa&ssl证书有那些类型，该如何选择？
在购买ssl证书的时候，应该如何选择适合自己的证书类型？
dv（域名型ssl证书）绿色地址栏为小锁，颁发时长：10分钟~1个工作日，适合个人，小微企业等网站使用。
ov（企业型ssl证书）绿色地址栏为小锁，颁发时长：2~3个工作日，适合企业官网、门户等网站使用。
ev（增强型ssl证书）绿色地址栏为公司名称，颁发时长：3~5个工作日，适合金融、电商、大型企业使用。
qa&ssl证书装好后为什么还提示不安全？
网站代码中可能包含 http连接，所以浏览器会提示此网站并非完全安全 https形式。主要检查静态资源(js,css,img)是不是还是使用的http方式的链接。
下图为谷歌浏览器对https推广做出的相关设计：
△谷歌各版本对https的普及支持
网站建设中失败的设计效果-网站建设分享
个人网站快速发展就那么几大绝招
什么是域名？如何购买域名？
淄博信息发布昆明建网站_百度快排晋升网站要害词
网站做百度排名SEO禁止作弊
无水分微信运营干货这些技巧你得知道
360搜索引擎崛起的原因分析
创新告诉您网站标题和描述如何修改不会被降权？
△使用ssl证书的网站被标记为安全
下面为不了解网站ssl证书的朋友收集了10个比较常见的问题，帮助大家快速了解网站ssl证书。
qa&为什么做网站都在推荐使用ssl证书？
使用ssl证书的网站，表示访客输入的信息是在电脑和网站服务器之间加密传输的，不会被非法截获或篡改。为此浏览器做了个安全锁来作为使用ssl证书的标志。一句话概括：使用网站ssl证书更加安全。
qa&网站一定要使用ssl证书吗？
目前主流浏览器都在推荐网站使用ssl证书，同时对没有ssl证书的网站标记为不安全。使用ssl证书是大势所趋，势在必行。
qa&https和网站ssl证书有什么关系？
https是http的安全版本，它可以通过ssl/tls连接保护在线传输的任何通信。也就是，https=http+ssl。安装完网站ssl证书后，都是通过https://方式访问网站的。
qa&https如何对信息传输进行加密？
分为对称加密和非对称加密。客户端用证书公钥随机生成一个对称加密的密钥，使用公钥加密传输给服务端，后续都通过该对称密钥进行加密解密，完成整个https传输流程。
qa&网站ssl证书从哪里来？可以自己生成吗？
ssl证书是由ssl证书颁发机构（ca机构）颁发，这些由ca机构颁发的证书都被浏览器认可，显示安全标志。个人可以通过openssl等工具生成ssl证书，但是不被浏览器信任，仍然显示不安全。
qa&小程序也需要ssl证书吗？
微信小程序必须使用 https/wss 发起网络请求。请求时系统会对服务器域名使用的 https 证书进行校验，如果校验失败，则请求不能成功发起。由于系统限制，不同平台对于证书要求的严格程度不同。为了保证小程序的兼容性，建议开发者按照最高标准进行证书配置，并使用相关工具检查现有证书是否符合要求。
qa&我的服务器可以安装网站ssl证书吗？
绝大多数服务器和客户端浏览器都支持ssl。如iis，apache，nginx和tomcat。目前几乎所有的用户浏览器都是支持https访问的。
qa&ssl证书的个数该如何选择？
该如何选择适合自己的证书个数？
单域名：只支持保护1个域名，可以是顶级域名或者多级子域名，顶级域名赠送对应的@或者www域名；例如：申请www.zzy.cn单域名证书，则zzy.cn也可以被保护。如果您申请的是help.zzy.cn，则只保护help.zzy.cn。
多域名：多域名最多支持绑定250个域名，例如购买多域名证书，可同时支持www.zzy.cn、baidu.com、www.abc.xyz、game.zzy.cn等域名。
通配符：支持域名的本级域名以及所有同级子域名，如购买*.zzy.cn，这个证书支持zzy.cn以及mail.zzy.cn等所有mail.zzy.cn同一级的全部子域名；注意购买*.zzy.cn不支持第三级域名help.mail.zzy.cn。
qa&ssl证书有那些类型，该如何选择？
在购买ssl证书的时候，应该如何选择适合自己的证书类型？
dv（域名型ssl证书）绿色地址栏为小锁，颁发时长：10分钟~1个工作日，适合个人，小微企业等网站使用。
ov（企业型ssl证书）绿色地址栏为小锁，颁发时长：2~3个工作日，适合企业官网、门户等网站使用。
ev（增强型ssl证书）绿色地址栏为公司名称，颁发时长：3~5个工作日，适合金融、电商、大型企业使用。
qa&ssl证书装好后为什么还提示不安全？
网站代码中可能包含 http连接，所以浏览器会提示此网站并非完全安全 https形式。主要检查静态资源(js,css,img)是不是还是使用的http方式的链接。
下图为谷歌浏览器对https推广做出的相关设计：
△谷歌各版本对https的普及支持
网站建设中失败的设计效果-网站建设分享
个人网站快速发展就那么几大绝招
什么是域名？如何购买域名？
淄博信息发布昆明建网站_百度快排晋升网站要害词
网站做百度排名SEO禁止作弊
无水分微信运营干货这些技巧你得知道
360搜索引擎崛起的原因分析
创新告诉您网站标题和描述如何修改不会被降权？