網站SSL證書常見問題是很多的，加上國內的網站站長對此并不熟悉，所以今天小編我匯總了關于 SSL證書的問題，SSL證書安裝部署的問題等，在本文中集中解答一下。

1.Q：為什么網址前要加 https://，SSL證書小綠鎖（安全鎖）是什么樣的？

A：https 表示訪客輸入的信息是在電腦和網站服務器之間加密傳輸的，不會被非法截獲或篡改。為此瀏覽器做了個安全鎖來作為與 http區別的標識。區別于 http來說，https更安全。

2.Q：網站一定要使用SSL證書嗎？

A：谷歌、火狐、360等主流瀏覽器都在推行全站https訪問，同時對沒有ssl證書的網站標記為不安全。而安裝ssl證書除了有加密信息傳輸的作用，防止網站信息被竊取和篡改，還能提高客戶信任度。包括網上交易類型的電商網站等都紛紛部署了 SSL證書，這是大勢所趨，勢在必行。

3.Q：HTTPS如何對信息傳輸進行加密？

A：分為對稱加密、非對稱加密（公開密鑰加密）。HTTPS使用SSL/TLS協議進行加密傳輸，客戶端用證書公鑰隨機生成一個對稱加密的秘鑰，使用公鑰加密傳輸給服務端，后續都通過該對稱秘鑰進行加密解密，完成整個HTTPS傳輸流程。

4.Q：托管服務器是否可以安裝 SSL證書？

A：絕大多數服務器和客戶端瀏覽器都支持SSL。類似阿里云、騰訊云的云服務器能安裝 SSL證書。而且這兩家都提供免費 SSL證書供申請和部署。

5.Q：如何檢查網站是否成功部署了SSL證書？

A：如果能用https方式訪問全站頁面，就表示已經成功部署了SSL證書。

6.Q：服務器換 IP地址后原來的SSL證書還能用嗎？

A：SSL證書是綁定域名的，更換IP地址不會有影響。只要域名不變原來的SSL證書就能照樣用，把域名解析到新IP地址即可。

7.Q：硬件、軟件（比如環境軟件），SSL證書是否需要重新申請？

A：SSL證書是對域名簽發的，與服務器硬件、使用哪個環境包沒關系。

8.Q：如何更快捷的部署SSL證書？

A：除了上面提到的阿里云免費SSL證書、騰訊云免費SSL證書之外，寶塔面板同樣提供了免費SSL證書，這三者都是有效期一年，到期后可以免費續期，等于可以無限期免費使用。寶塔面板除了可以申請免費 SSL證書之外，還能把阿里云、騰訊云證書部署到網站上，安全、快捷，點擊鼠標就能完成。

9.Q：SSL證書域名驗證如何操作？

A：以阿里云為例，申請阿里云SSL證書時有三種驗證方式可選，驗證方式要么是域名所有權，要么是服務器所有權。

自動DNS驗證：適用于域名在阿里云注冊，方便快捷，一步到位；

手動DNS驗證：如果域名在別的服務商，可選手動DNS驗證并按照申請證書提示到域名服務商進行添加解析；

文件驗證：若無域名所有權，可選文件驗證，根據申請證書提示在服務器網站根目錄下創建目錄，并上傳驗證文件。

10.Q：SSL證書可以部署在任何服務器上嗎？

A：市面上絕大多數服務器都是支持部署 SSL證書的，包括阿里云服務器、騰訊云服務器在內都可以正常使用。

11.Q：為什么訪問網站出現證書無效提示？

A：證書無效的原因不外乎有以下幾個，證書綁定域名與使用證書的域名不一致，證書已過期，證書不可信，證書被CA機構吊銷。

12.Q：證書裝好后不顯示小鎖，還提示不安全？

A：出現此提示是因為網站代碼中包含 HTTP連接，所以瀏覽器會提示此網站并非完全安全 https形式。如果有部分頁面不是小綠鎖就說明頁面中含有 http鏈接，這時候可以用后面這個辦法補救。Really Simple SSL插件 讓全網站變成 https鏈接 通過百度站長工具 https認證

13Q：網站配置完SSL證書后，443端口無法訪問

A：可能是服務器的防火墻規則沒放行 443端口，如果已經放行了再檢查是否有安全狗、云鎖之類的安全軟件未放行443端口，如果以上都正常難看網站是否備案了，未備案就無法使用443端口。

14.Q：https訪問提示此網站無法提供安全連接

A：查看使用的證書日期是否正確，或是否使用了 CDN或者SLB這一類前端服務，它們也要部署SSL證書后才能正常訪問。

以上就是網站SSL證書的常見的14個問題，希望能幫到您。