什么是 SSL 证书?
如今我们越来越多的网站都开始使用 SSL 安全证书，有的确实项目需要确保数据安全稳定，有些是为了建站用户体验和搜索引擎优化的需要，比如百度、淘宝、京东已经部署了全站的 SSL。现在 cPanel 公司和 Comodo 公司合作推出了 SSL 证书。老薛主机用户可以直接免费使用。
Comodo 是一家美国的软件公司，是世界优秀的 IT 安全服务提供商和 SSL 证书供应商之一。本次合作推出的 SSL 证书不需要额外的操作，只需要你将空间绑定的域名解析到空间面板分配的 IP 即可。
SSL 证书的作用
1、网站实现加密传输：用户通过 http 协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。网站安装 SSL 证书后，使用 Https 加密协议访问网站，可激活客户端浏览器到网站服务器之间的"SSL 加密通道"(SSL 协议)，实现高强度双向加密传输，防止传输数据被泄露或篡改。
2、认证服务器真实身份：钓鱼欺诈网站泛滥，用户如何识别网站是钓鱼网站还是安全网站?网站部署全球信任的 SSL 证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。
https 的优势
1、保障用户隐私信息安全：SSL 证书让网站实现加密传输，可以很好的防止用户隐私信息如用户名、密码、交易记录、居住信息等被窃取和纂改。比如电商网站安装 SSL 证书，就可以有效保障你登录电商网站支付时提交的用户名密码的安全。
2、帮助用户识别钓鱼网站：SSL 证书可以认证服务器真实身份，可以有效的区别钓鱼网站和官方网站。网站部署全球信任的 SSL 证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。
3、利于网站 SEO 优化：因为部署了 SSL 证书的网站相比没有部署 SSL 证书的网站更加可信，更加安全，可以有效的保障用户的利益不受侵害。因此搜索引擎(如谷歌，百度等)站在确保用户信息安全的角度，都在大力倡导网站部署 SSL 证书实现 https 加密访问。在搜索、展现、排序方面也给予部署了 SSL 证书网站优待。
我们提供的 SSL 证书的特点：
主流浏览器 99.9% 安全认证;
全部虚拟主机客户，全部域名免费赠送，无数量限制;
服务器自动配置，无需额外操作，解析好相关域名后 24 小时以内完成配置;
如果您不准备使用，也不会影响目前网站数据。
如何生成免费的 SSL 证书?
SSL 证书是系统自动签发，自动续期，只需要解析域名到主机 IP 或别名地址，系统将在 24 小时以内自动配置好 SSL 证书，无需额外操作，不需要自己操作安装。
查询主机 IP 的方法：https://www.023086.com/news/show-1179.htmll
如果能确保域名解析已经正常生效，或者超过 24 小时系统仍然没有自动配置 SSL 证书，也可以参考这个教程自助生成 SSL 证书：https://www.023086.com/news/show-1177.html
如果域名解析超过 24 小时仍然无法生成 SSL 证书，请按照本教程的注意事项中的相关说明检查，自己无法解决的，也可以提交工单到售后服务部门联系客服检查。
如何查看 SSL 证书状态
首先登录 cPanel 面板(如何登录?)，网页往下拉，在“安全”功能区找到 SSL/TLS：
找到管理 SSL 站点：
在这个页面可以查看到自己的全部 SSL 证书，如果这里是空的，没有显示任何证书，说明 SSL
证书还没有签发，请等待系统自动配置，请不要点击安装证书，如果自己没有上传有效的证书，自己安装的将会是自签名证书。
点击对应证书右边的“证书详细信息”，如果是自签名证书，请直接点击“卸载”选项卸载自签名证书后再等待系统自动配置即可。
如果证书颁发者显示为“cPanel, Inc.”，并且证书在有效期内，说明 SSL 证书已经正确配置，
此时网站已经可以使用 https 方式进行访问，访问效果如下：
如果需要强制使用 https 方式访问网站(http 重定向到 https)，可以参考：https://www.023086.com/news/show-1180.html
如果 https 方式访问时浏览器提示“您与此网站之间建立的连接并非完全安全”，可以参考：https://help.laoxuehost.com/other-help/your-connection-is-not-fully-secure.html
注意事项
1、如果有自签名证书或者安装了第三方 SSL 证书，系统将不会自动覆盖配置，请参考本教程关于如何查看 SSL 证书状态第 4 部分的方法卸载自签名证书。
2、cPanel 提供的免费 SSL 证书有效期是 3 个月，域名解析正常的情况下，SSL 证书将自动续期。
3、部分用户 SSL 证书系统自动配置或续签失败，是因为部分域名未解析生效导致程序未验证通过。可以参考这个教程将不需要签发证书的域名添加例外，或者登录域名注册商/DNS 服务商平台管理解析，添加 A 记录解析 mail、cpanel、webmail、webdisk、autodiscover、cpcontacts、cpcalendars 这 7 个系统子域名到主机 IP，添加例外教程：https://help.laoxuehost.com/control-panel/cpanel/ssladdexception.html
4、由于系统自动签发和续期 SSL 证书都需要验证域名解析，部分域名注册商默认的 DNS 可能无法通过证书签发机构的验证(比如目前 GoDaddy 默认的 DNS 屏蔽了 cPanel 的 SSL 验证)，具体表现为域名解析正常，但执行 AutoSSL 操作时系统然后提示关于域名无法解析的错误，无法完成证书的签发和续期，这种情况我们建议尝试参考这个教程使用 Dnspod(或其他第三方 DNS)解析域名，SSL 证书即可正常配置：http://help.laoxuehost.com/domain-name/dnspod-2020.html
【免责声明】重庆资讯网未标有“来源：重庆资讯网”或“重庆资讯网LOGO、水印的文字、图片、音频、视频”等稿件均为转载稿。如转载稿涉及版权等问题或您不希望出现在本站，请联系我们。
