當前位置:首頁 > 基礎資源服務 > 服務器證書 > 用戶FAQ
用戶FAQ

一、 關于标準服務器證書

1、什麼是标準服務器證書?
  标準服務器證書在浏覽器和服務器之間建立了SSL安全通道,實現數據傳輸的保密性和完整性,并驗證網址身份的真實性。安裝标準服務器證書可以解決網站訪問中網絡釣魚、竊聽、篡改等安全問題。
2、标準服務器證書分為哪幾類?
  按網站域名的數量和特點分為單域名标準服務器證書、通配域名标準服務器證書和多域名标準服務器證書。
3、申請标準服務器證書的作用是什麼?
  .讓所有訪問您網站的用戶都能确定您的網站是真實可靠的網站;
  .保證客戶與您網站之間交互的所有數據信息是以加密方式傳輸,防止機密信息洩露。
4、标準服務器證書的有效期?
  标準服務器證書的有效期最多為3年。若想延長時限,可進行标準服務器證書續費申請。
5、标準服務器證書的有哪些技術優勢?
  1)标準服務器證書支持2048 bit的非對稱加密算法和128 bit SSL加密協議。在安裝了高強度加密包的IE中可以正常使用,建立128 bit SSL加密通道;
  2)标準服務器證書CRL(證書撤消列表)列舉了每一個被撤消的标準服務器證書。已經被撤消的标準服務器證書應被視為不可信任的,用戶可訪問CNNIC CRL列表來查詢标準服務器證書是否有效;
  3)标準服務器證書符合國際規範,支持當前業界主流的浏覽器;
  4)标準服務器證書系統的簽名私鑰受到高強度保護。除了将系統的服務器安置在高等級防護的數據中心外,還将私鑰存儲在硬件加密機中,通過權限分割管理的辦法管理該簽名私鑰;
  5)為了保證數據中心的安全,CNNIC的機房采取了嚴格的符合國際标準的措施。機房采用屏蔽措施,配置了高級監控設備,安裝了嚴格的門禁設備,制定了完善的安全制度。
6、标準服務器證書的證書廢棄列表(CRL)在哪裡查詢?
  查詢地址為:http://pvnffjan.zhongte87055.cn 
  CNNIC标準服務器證書的最新證書廢止列表存放在LDAP。除每周最多八小時的定期維修及緊急維修外,儲存庫基本保持每天24小時、每周7天開放。系統允許所有用戶訪問,但僅允許CNNIC系統管理員更新。CNNIC服務系統儲存庫每12小時更新一次。
7、證書廢止列表(CRL)多長時間更新一次?
  CNNIC網絡服務的系統每隔12個小時簽發一次證書廢止列表。對于特别的标準服務器證書,系統可定制證書廢止列表産生的頻率。
8、密鑰長度是多少?
  CNNIC服務器證書系統的根CA和運營CA密鑰的長度為2048位RSA。用戶密鑰長度為2048位RSA。

 

二、标準服務器證書的注冊

1、怎樣注冊标準服務器證書?
  您可以聯系CNNIC授權的注冊服務機構進行申請。
2、注冊标準服務器證書後多長時間可以使用?
  申請材料提交到CNNIC RA中心後,3個工作日批準申請。審核周期不包括由于客戶資料不全、信息不準确以及快遞造成的時間延誤。
3、注冊标準服務器證書需要什麼材料?
  請參考CNNIC網站上的标準服務器證書各操作所需材料。
4、注冊标準服務器證書需要多少費用?
   具體費用請咨詢注冊服務機構。

三、其他:

1、.com, .net, .edu等域名可以申請标準服務器證書麼?
  可以。
2、我換了服務器平台,以前的标準服務器證書還能用嗎?
  如果您備份了标準服務器證書的私鑰,是可以繼續使用的。因此您收到标準服務器證書并安裝成功後一定要立刻備份導出标準服務器證書(含私鑰和公鑰),并妥善保管,一旦将來需要換别的操作系統或其他機器,隻要導入标準服務器證書和私鑰就可以了。
3、我可以随便申請标準服務器證書嘛?
  否,标準服務器證書是針對域名服務器推出的安全服務,首先您必須是域名的所有者,其次您對域名服務器有安裝标準服務器證書的權利,可以是獨立服務器,或者是獲得托管服務器商的許可。
4、我是域名注冊用戶,我可以申請标準服務器證書嘛?
  可以,隻要保證您的域名使用期長于标準服務器證書有效期。
5、付款後,我還應該做什麼?
  将申請标準服務器證書所需資料郵寄到CNNIC注冊服務機構,然後您就可以等待審核結果了。注冊服務機構将初審合格的資料提交給CNNIC,CNNIC将在接受到資料後3個工作日内完成審核(不包含由于快遞及用戶資料不全、不對造成的時間延誤);注意所需材料務必齊全、準确,同時加蓋公章(含騎縫章)。
6、我付完款,郵寄完材料,是不是就意味着我申請成功了?
  否,注冊服務機構及CNNIC審核人員會對您的材料進行兩次審核,隻有兩次審核全部通過後,才意味着您申請成功。在這過程中有任何問題,我們将與您聯系。
7、我如何知道我的材料是否審核通過?
  CNNIC注冊服務機構及CNNIC審核人員對您提交的材料進行審核後,CNNIC注冊服務機構會将審核結果通知您,所以請您所留聯系信息務必準确,以便注冊服務機構人員能第一時間聯系到您。
8、我的材料如果未審核通過,是不是就意味着我的申請失敗,我要怎樣做才能保證注冊成功?
  标準服務器證書的審核有初審和複審,如果審核未通過,注冊服務機構将會根據審核結果,提示您對材料進行補充或更改,您将修改後的材料加蓋公章後郵寄到注冊服務機構後,即可重新開始新一輪的審核。
9、我的标準服務器證書申請成功了,但是一直沒有收到密碼信封,我該怎麼辦?
  在15個工作日内,如果您沒有收到密碼信封,可以申請重獲兩碼。重獲兩碼的流程可詳見CNNIC網站上的重獲兩碼流程說明。
10、我申請标準服務器證書後,我的域名進行了過戶,新的域名持有者可以繼續使用标準服務器證書嘛?
  不能,CNNIC規定用戶必須保證标準服務器證書有效期内域名持有人不得變更,如果域名轉讓,标準服務器證書同時作廢。新域名持有人若欲繼續使用标準服務器證書,需向CNNIC申請新标準服務器證書。
11、如果我的服務器申請了一個多域名标準服務器證書,我可以對多域名标準服務器證書進行域名的添加和修改嗎?
  可以。請參考CNNIC網站上的多域名标準服務器證書的域名修改流程說明。
12、我申請了一個多域名标準服務器證書,其中一個域名的信息變更了,會影響我的标準服務器證書使用嘛?
  隻要域名不變,不會影響标準服務器證書的使用,但是若過了有效期,則必須将變更後的資料提交給CNNIC進行重新申請或其他操作。
13、申請後又不想要的會退款麼?
  标準服務器證書簽發後概不退款。 
14、一個域名有多個服務器解析,怎麼樣安裝标準服務器證書呢?
  可将标準服務器證書備份多份,在每台服務器上分别安裝。 
15、怎樣聯系我們?
  服務電話:010-58813000
  服務傳真:010-58812666
  服務郵箱:service@cnnic.cn
  投訴信箱:supervise@cnnic.cn

關于我們 | 誠聘英才| 站點地圖 | 聯系我們
ICP備案編号:京ICP備15032509号-2 版權所有 中國互聯網絡信息中心
工信部域名注冊管理機構批準文号信部電函【2005】204号