老薛主机帮助中心

什么是 SSL 证书？

如今我们越来越多的网站都开始使用 SSL 安全证书，有的确实项目需要确保数据安全稳定，有些是为了建站用户体验和搜索引擎优化的需要，比如百度、淘宝、京东已经部署了全站的 SSL。现在 cPanel 公司和 Comodo 公司合作推出了 SSL 证书。老薛主机用户可以直接免费使用。

Comodo 是一家美国的软件公司，是世界优秀的 IT 安全服务提供商和 SSL 证书供应商之一。本次合作推出的 SSL 证书不需要额外的操作，只需要你将空间绑定的域名解析到空间面板分配的 IP 即可。

SSL 证书的作用

1. 网站实现加密传输：用户通过 http 协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。网站安装 SSL 证书后，使用 Https 加密协议访问网站，可激活客户端浏览器到网站服务器之间的"SSL 加密通道"(SSL 协议)，实现高强度双向加密传输，防止传输数据被泄露或篡改。

2. 认证服务器真实身份：钓鱼欺诈网站泛滥，用户如何识别网站是钓鱼网站还是安全网站？网站部署全球信任的 SSL 证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。

https 的优势

1. 保障用户隐私信息安全：SSL 证书让网站实现加密传输，可以很好的防止用户隐私信息如用户名、密码、交易记录、居住信息等被窃取和纂改。比如电商网站安装 SSL 证书，就可以有效保障你登录电商网站支付时提交的用户名密码的安全。

2. 帮助用户识别钓鱼网站：SSL 证书可以认证服务器真实身份，可以有效的区别钓鱼网站和官方网站。网站部署全球信任的 SSL 证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。

3. 利于网站 SEO 优化：因为部署了 SSL 证书的网站相比没有部署 SSL 证书的网站更加可信，更加安全，可以有效的保障用户的利益不受侵害。因此搜索引擎（如谷歌，百度等）站在确保用户信息安全的角度，都在大力倡导网站部署 SSL 证书实现 https 加密访问。在搜索、展现、排序方面也给予部署了 SSL 证书网站优待。

我们提供的 SSL 证书的特点：

• 主流浏览器 99.9% 安全认证；
• 全部虚拟主机客户，全部域名免费赠送，无数量限制；
• 服务器自动配置，无需额外操作，解析好相关域名后 24 小时以内完成配置；
• 如果您不准备使用，也不会影响目前网站数据。

如何生成免费的 SSL 证书？

SSL 证书是系统自动签发，自动续期，只需要解析域名到主机 IP 或别名地址（必须操作，证书颁发机构需要验证域名解析），服务器每 3 小时自动检查一次证书状态，没有 SSL 证书（或使用了自签名证书）的域名会自动签发，即将到期的 SSL 证书会自动续期，无需额外操作，不需要自己操作安装。

• 查询主机 IP 的方法：https://help.laoxuehost.com/other-help/lookup-hosting-ip.html

如果能确保域名解析已经正常生效，或者超过 24 小时系统仍然没有自动配置 SSL 证书，也可以参考这个教程自助生成 SSL 证书：https://help.laoxuehost.com/control-panel/cpanel/generatessl.html

如果证书仍然没有签发或续期，请按照本教程的注意事项中的相关说明检查，自己无法解决的，也可以提交工单到售后服务部门联系客服检查。

如何查看 SSL 证书状态

1. 首先登录 cPanel 面板（如何登录？），网页往下拉，在“安全”功能区找到 SSL/TLS：

   

2. 找到管理 SSL 站点：

   

3. 在这个页面可以查看到自己的全部 SSL 证书，如果这里是空的，没有显示任何证书，说明 SSL 证书还没有签发，请等待系统自动配置，请不要点击安装证书，如果自己没有上传有效的证书，自己安装的将会是自签名证书。

   

4. 点击对应证书右边的“证书详细信息”，如果是自签名证书，请点击“卸载”选项卸载自签名证书（可以不操作），等待系统自动配置即可。

   

5. 如果证书颁发者显示为 Let's Encrypt 或 cPanel, Inc.，并且证书在有效期内，说明 SSL 证书已经正确配置，

   

6. 此时网站已经可以使用 https 方式进行访问，访问效果如下：

   

注意事项

1. 如果需要强制使用 https 方式访问网站（http 重定向到 https），可以参考：https://help.laoxuehost.com/control-panel/cpanel/htaccess-301-https.html

2. 如果 https 方式访问时浏览器提示“您与此网站之间建立的连接并非完全安全”，可以参考：https://help.laoxuehost.com/other-help/your-connection-is-not-fully-secure.html

3. 如果安装了第三方 SSL 证书，系统将不会自动覆盖配置，想要换成主机自带的证书可以参考本教程关于如何查看 SSL 证书状态第 4 部分的方法卸载第三方证书。

4. Let's Encrypt 或 cPanel 提供的免费 SSL 证书有效期是 3 个月，域名解析正常的情况下，SSL 证书将自动续期。

5. 由于系统自动签发和续期 SSL 证书都需要验证域名解析，部分域名注册商默认的 DNS 可能无法通过证书签发机构的验证，具体表现为域名解析正常，但执行 AutoSSL 操作时系统仍然提示关于域名无法解析的错误，无法完成证书的签发和续期，这种情况我们建议尝试参考这个教程使用 Dnspod（或其他第三方 DNS）解析域名，SSL 证书即可正常配置：http://help.laoxuehost.com/domain-name/dnspod-2020.html