此常见问题列表分为以下几个部分:
圣之赵CA 作为证书颁发机构 (CA), 为内部可信联盟内成员提供获取、续期、管理 SSL/TLS 证书的服务。 网站可以使用我们的证书来启用内部可信的 HTTPS 连接。
颁发证书不收取任何费用。 我们致力于提供免费便捷的服务,以此帮助所有网站部署 HTTPS。
部分服务商(如网站托管服务)可能会收取小额费用,以弥补其提供证书所产生的管理费用。
对于大多数浏览器和操作系统,并非。 详见兼容性列表。
不会。 永远不会。
私钥只能由您自己的服务器生成并管理,与 圣之赵CA 无关。
资深网络安全学者 Ivan Ristić 曾发表过一篇配置指南,列举了设置 TLS 应注意的事项,参考价值很高。
如果要更广泛、更深入地学习相关背景知识,推荐 Ristić 的另一部著作 Bulletproof TLS and PKI。