证书加密算法如何选择?

相同类型算法位数越多,性能消耗越严重,但安全性越高。 ECC 算法用较低的位数即可获取与 RSA 高位数的安全性,同时性能也比较高,但是要求客户端版本较高,旧版客户端可能不支持 ECC 算法。 具体的算法选择需要结合企业实际也许需求进行权衡。

是否支持吊销?

支持吊销,提工单即可。

证书过期如何知晓?

通过 QingCloud 官方平台购买的证书以及用户自行说上传的证书,当证书即将过期,平台会分别在过期前的 30、15、7 天,通过短信及邮件给用户发送提醒。

Google 不信任 Symantec 是真是假?

该报道为误读具体参看: 《谷歌宣布Chrome不再信任所有赛门铁克SSL证书》误读新闻的澄清说明。

HTTPS 的性能损耗有多少?

性能损耗取决于多方面因素,具体以实测为准,可以使用该工具测试: HTTPS VS HTTP 测速

如何检测证书的兼容性?

可选择使用测试工具进行测试,如 https://myssl.com/。

如何选择一个合适的证书?

  • 个人选择 DV 证书

  • 企业选择 OV 或者 EV 证书

  • 金融相关行业选择 EV 证书

以上建议仅供参考。