SSL证书可保护客户与您的网站共享的个人数据（密码、银行卡信息和身份信息），并向他们显示表明您的网站真实可信的锁形图标。这是提升客户对您在线业务信心的最简单方法。Lakpura销售DigiCert SSL证书，每年USD 36起。
SSL证书方案与价格
价格以美元按年计，每个方案均提供2年期选项。选择方案后即可在services.lakpura.com下单，并在那里选择期限、输入需要保护的域名。
SSL证书如何工作？
SSL（Secure Sockets Layer，如今由其后继协议TLS取代）是在您的网络服务器与访客浏览器之间建立加密连接的协议。证书则是使这种连接成为可能的凭证：DigiCert等受信任的证书颁发机构只有在确认您控制该域名后才会签发证书；对于EV证书，还会确认您的组织确实是其所声称的组织。安装后，浏览器会显示锁形图标和https:// 前缀，每位访客都能获得三项保障：
- 身份验证——网站确实属于证书中列明的域名（若为EV证书，则还属于证书中列明的组织）。
- 加密——密码、卡号和个人信息在传输过程中被加密，任何截获者都无法利用。
- 完整性——数据在服务器与浏览器之间传输时无法被篡改，否则连接就会失败。
为什么要购买SSL证书？
- 坚实可靠的安全性——DigiCert证书可为访客数据提供最高128-bit或256-bit加密。
- 客户信心——许多客户在提交敏感信息之前都会先查看锁形图标。
- 更好的搜索排名——Google会将使用SSL保护的网站排得更靠前，因此如果您认真经营在线业务，证书至关重要。
- 安全印章——每张证书都附带网站印章，提醒访客您的网站受到保护。
- 不再出现“不安全”警告——Chrome、Firefox、Safari和Edge会标记要求填写任何表单数据的普通HTTP页面，这会让访客流失。
- 银行卡支付合规——PCI DSS银行卡支付规则要求持卡人数据在传输中加密，因此SSL是先决条件。
- 30天退款保证——适用于每一张SSL证书，无需任何理由。
我需要哪种证书？
Standard SSL适合大多数单域名网站。Premium SSL保护一个域名，并提供高得多的依赖方保证（USD 500,000）。Wildcard SSL用一张证书覆盖一个域名及其所有子域名（shop.example.com、mail.example.com等）。EV SSL采用扩展验证，即对网站背后组织最严格的审核，并提供USD 1,750,000的保证。
证书的区别还在于证书颁发机构在签发前审核的深度。域名验证（DV）证书（Standard、Premium和Wildcard SSL）仅确认您控制该域名，因此签发迅速，适用于博客、企业网站和网店。组织验证（OV）证书会额外审核网站背后的企业。扩展验证（EV）是最全面的法律和运营审核，适用于电子商务、银行业务及其他需要高度信任的交易。OV证书和多域名（SAN）证书目前不在我们的产品范围内。
证书的有效期有多长？
公共SSL/TLS证书遵循CA/Browser Forum制定的规则，该组织由证书颁发机构和浏览器厂商组成。2025年4月，该组织投票决定分阶段缩短证书的最长有效期：
- 截至2026年3月14日: 398天
- 自2026年3月15日起: 200天（现行上限）
- 自2027年3月15日起: 100天
- 自2029年3月15日起: 47天
在相同日期，证书颁发机构可重复使用您的域名验证结果的期限也将缩短为200天、100天，最终仅为10天。因此自2029年起，几乎每次签发证书时，您都需要重新确认对域名的控制权。 (来源: DigiCert)
您的方案期限不变：在1年或2年方案期间，您可按照这些上限的要求随时免费重新签发证书，使您的网站在整个方案期限内持续受到保护。由于证书将需要每隔几个月更换一次，自2029年起更是每隔几周一次，请设置提醒或在服务器上实现自动续期。Lakpura主机客户可交由我们的支持团队处理。
如何订购？
- 在上方选择一个方案，然后点击立即订购。
- 在services.lakpura.com上选择1年或2年期限，并输入您要保护的域名（或注册一个新域名）。
- 完成结账，然后完成证书颁发机构对您域名的验证。
- 将签发的证书安装到您的网络服务器上。Lakpura主机客户可向我们的支持团队寻求帮助。
安装证书
安装遵循一套有完善文档的步骤：在服务器上生成证书签名请求（CSR），随订单一起提交，完成证书颁发机构的验证，然后安装签发的证书文件，并配置网络服务器使用这些文件。cPanel和Plesk等控制面板为每个步骤都提供了引导向导，因此大多数网站所有者完全无需使用命令行。如果您自行运行服务器，熟悉Apache、Nginx或IIS会有所帮助。分步指南可在services.lakpura.com的知识库中找到，Lakpura主机客户也可以请我们的支持团队代为安装证书。
常见问题
什么是SSL证书？
SSL证书是由称为证书颁发机构的中心机构为某个域名签发的数字证书。要获得证书，您需要先购买证书，然后完成证书颁发机构执行的验证流程。
为什么要购买SSL证书？
SSL证书有两项作用：加密从访客浏览器发送到您网站的信息，并验证您网站的身份。两者结合，可保护您的客户并增强他们对您在线业务的信任；当访客使用密码登录或输入卡号等敏感信息时，这一点尤为重要。
HTTP和HTTPS有什么区别？
HTTP以明文传输数据，因此任何截获连接的人都能读取。HTTPS增加了SSL/TLS加密，因此数据在传输过程中第三方无法读取。如今，浏览器会将包含任何表单字段的HTTP页面标记为“不安全”。
SSL证书适用于所有浏览器吗？
是的。我们的SSL证书兼容所有主流桌面和移动浏览器，包括iOS和Android上的浏览器，它们同样会显示锁形图标。
如果SSL证书过期会怎样？
浏览器会向访客显示整页警告，提示连接不是私密连接，大多数人会选择离开而不是继续访问。目前单张证书的有效期最长为200天，自2027年3月15日起缩短为100天，自2029年3月15日起缩短为47天。请在1年或2年方案期内、证书失效之前免费重新签发，并在方案期限结束前续订方案本身。
免费SSL证书和付费证书一样好吗？
免费证书（例如Let's Encrypt提供的证书）具有相同的加密强度，适合博客和信息类网站。付费证书则额外提供依赖方保证、网站印章、技术支持，若为EV证书还包括对您组织的验证，这对网店和金融服务而言是重要的信任标志。
一张SSL证书能覆盖多个域名吗？
Wildcard SSL证书可覆盖一个域名及其所有子域名，例如shop.example.com和mail.example.com。不同的域名（例如example.com和example.net）则各自需要我们产品范围内的一张独立证书。
可以升级我的SSL证书吗？
目前不支持升级和降级。如果您需要其他证书，可以购买一张新证书，并将其安装在与旧证书相同的网络服务器上。
设置SSL证书需要专业技术知识吗？
这并不难，但安装SSL证书确实需要按一系列步骤操作。分步指南可在services.lakpura.com的知识库中找到，我们的支持团队也可以提供帮助。