云服务器内容精选
-
申请证书时，如何选择“证书请求文件”？ 证书请求文件（Certificate Signing Request， CS R）即证书签名申请，获取SSL证书，需要先生成CSR文件并提交给CA中心。CSR包含了公钥和标识名称（Distinguished Name），通常从Web服务器生成CSR，同时创建加解密的公钥私钥对。 SSL证书管理中，申请证书时，“证书请求文件”可选择“系统生成CSR”或“自己生成CSR”。 系统生成CSR：系统将自动帮您生成证书私钥，并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。 自己生成CSR：手动生成CSR文件。详细操作请参见如何制作CSR文件？。 建议您选择“系统生成CSR”，避免出现内容不正确而导致的审核失败。两种证书文件的区别请参见系统生成的CSR和自己生成CSR的区别？。
-
排查步骤 排除数字证书与终端不兼容的问题后，建议您按以下步骤进行检查： 首先建议您使用GlobalSign SSL Server Test工具进行检查： 如果检查结果中的证书品牌、证书类型、域名与您购买的不一致，请仔细检查服务器上数字证书的配置。 如果检查结果显示证书链不完整，请检查数字证书相关配置是否正确。 证书服务提供的PEM格式数字证书包含两段内容，两段内容中的任何一段都不能丢失。如果两段内容之间存在空白行，请删除空白行。配置修改完成后重启Web服务，并重新检查。 确保您的数字证书配置中已关闭了不安全的协议，如SSLv3等有已知隐患的协议。 检查您的网页中是否引用了一些HTTP资源。部分浏览器对HTTPS站点引用HTTP资源的情况会认为是不安全的。 如果一个域名有多台服务器，请您确认是否每台服务器都正确部署了证书。
