CSR.pluscsr.plus

文章

瞭解 SSL 憑證、CSR 生成與網站安全性最佳實踐。

精選文章

更多文章

報告5 分鐘閱讀

2026 年 HTTP/3 與 QUIC 採用報告

基於 QUIC 的 HTTP/3 已從實驗走向標準。關於採用率、TLS 1.3 耦合、CDN 支援以及站長如何安全啟用的資料。

2026-08-15

報告5 分鐘閱讀

2026 年 EV 憑證與瀏覽器信任報告

擴充驗證憑證在現代瀏覽器中失去了大部分可見 UI 優勢。關於 EV 使用趨勢的資料,以及 2026 年真正的信任訊號。

2026-08-15

報告5 分鐘閱讀

2026 年憑證透明度增長報告

憑證透明度日誌現已記錄數十億張憑證。CT 對網域所有者意味著什麼、如何搜尋日誌,以及 2026 年資料顯示的簽發趨勢。

2026-08-15

報告5 分鐘閱讀

2026 年憑證過期風險報告

大部分憑證相關故障是可以透過監控預防的過期事故。關於過期風險、續期失敗與 30 天預警規則的資料。

2026-08-15

報告6 分鐘閱讀

Let’s Encrypt 市場佔有率與 E5/E6 過渡報告 2026

Let’s Encrypt 簽發了超過 3 億張有效憑證。本報告涵蓋市場佔有率、E5/E6 根過渡、交叉簽章鏈遷移,以及維運人員必須驗證的內容。

2026-08-15

報告6 分鐘閱讀

2026 年 HTTPS 採用與 TLS 部署報告

2026 年網路上有多少 HTTPS?預設協定使用率、TLS 1.2 與 1.3 部署、HSTS 採用率的資料,以及這些數字對站長的意義。

2026-08-15

排解4 分鐘閱讀

TLS 版本與密碼套件不匹配:協商失敗

當伺服器與用戶端沒有共同的 TLS 版本或密碼套件時,握手會以協定錯誤失敗。學習閱讀 OpenSSL 輸出並對齊設定。

2026-08-15

排解4 分鐘閱讀

自簽章憑證:瀏覽器與應用程式中的信任錯誤

自簽章憑證在所有地方按設計觸發信任錯誤。了解何時可以接受、如何新增到信任庫,以及如何正確使用私有 CA。

2026-08-15

排解4 分鐘閱讀

主機名稱不匹配:SSL 通用名稱與 SAN 錯誤

ERR_CERT_COMMON_NAME_INVALID 表示憑證未涵蓋該主機名稱。了解 SAN 如何運作、為什麼舊式僅 CN 憑證會出錯,以及如何正確重新簽發。

2026-08-15

排解4 分鐘閱讀

「您的連線不是私人連線」:每種原因與修復

Chrome 的「您的連線不是私人連線」警告有五種根本原因。了解您屬於哪種,以及確切的修復方法——面向站長與訪客。

2026-08-15

排解4 分鐘閱讀

憑證過期:緊急續期行動手冊

過期憑證幾秒鐘內就能讓網站下線。按照這份手冊執行:確認過期、續期或重新簽發、帶完整鏈重新部署,並防止再次發生。

2026-08-15

排解4 分鐘閱讀

混合內容錯誤:HTTPS 頁面載入 HTTP 資源

混合內容會阻止 HTTPS 頁面上的不安全 HTTP 資源,破壞圖片、指令碼與 API。了解如何尋找、修復 URL,並使用 CSP upgrade-insecure-requests。

2026-08-15

排解4 分鐘閱讀

ERR_SSL_PROTOCOL_ERROR:原因與解決方案

ERR_SSL_PROTOCOL_ERROR 出現在 TLS 握手本身無法完成時。涵蓋真實原因:HTTPS 重新導向損壞、443 連接埠問題、TLS 版本差距與瀏覽器狀態損壞。

2026-08-15

排解4 分鐘閱讀

NET::ERR_CERT_AUTHORITY_INVALID:完整修復指南

憑證頒發機構錯誤表示瀏覽器找不到該憑證的可信簽發者。修復 5 種真實原因:缺少中級憑證、伺服器憑證錯誤、鏈過期、自簽章憑證與信任庫損壞。

2026-08-15

排解4 分鐘閱讀

憑證鏈不完整:缺少中級憑證的修復方法

"unable to get local issuer certificate" 表示伺服器缺少中級憑證。了解如何在 Nginx、Apache 與 CDN 上尋找、拼接並部署正確的憑證鏈。

2026-08-15

排解5 分鐘閱讀

SSL 握手失敗:11 種原因及修復方法

SSL/TLS 握手失敗的原因有限。了解最常見的 11 種原因——憑證、密碼套件、SNI、協定與網路——以及每種情況的準確修復方法。

2026-08-15

比較6 分鐘閱讀

DV、OV 與 EV 憑證:你實際在為什麼付費

網域驗證幾分鐘內簽發、只需幾美元;擴充驗證經過多日審核證明法律身分。了解每個驗證級別到底提供什麼。

2026-08-15

比較5 分鐘閱讀

RapidSSL 與 Thawte:簡單 DV 還是企業級 OV/EV?

RapidSSL 是純 DV 品牌,憑證簡單便宜;Thawte 專注 OV/EV,保固更高、企業信譽更強。對比後做決定。

2026-08-15

比較5 分鐘閱讀

Sectigo 與 GeoTrust:價格、信任與保固對比

Sectigo(原 Comodo)是價格領導者;GeoTrust 擁有最受信任的根憑證之一。對比 DV/OV/EV 價格、保固與簽發速度。

2026-08-15

比較5 分鐘閱讀

PositiveSSL 與 EssentialSSL:該買哪個 Sectigo DV 憑證?

PositiveSSL 與 EssentialSSL 都是 Sectigo DV 憑證。對比價格、保固、簽發速度與支援,幫你決定哪個適合你的網站。

2026-08-15

新聞6 分鐘閱讀

TLS 1.2 停用倒數:2026 年各平台時間表

Apple、Google、Mozilla 將在 2026 年底從信任庫移除 TLS 1.2。目前約 8% 的網站仍預設使用 TLS 1.2。這是時間表與你需要做的事。

2026-08-14

指南6 分鐘閱讀

什麼是 OCSP Stapling?如何開啟

OCSP Stapling 能加速 TLS 握手、保護訪客隱私並消除單點故障。了解它的原理,以及如何在 Nginx、Apache 和 Caddy 上開啟。

2026-08-14

報告7 分鐘閱讀

2026 年 SSL/TLS 採用率報告

我們掃描了全球流量排名前 100 萬的網站,盤點 2026 年 TLS 1.3 採用率、憑證頒發機構市佔率、憑證有效期與簽章演算法。

2026-08-14

排解9 分鐘閱讀

使用 CSR.Plus 解決常見的 SSL 憑證問題

SSL 憑證問題排解:CSR.Plus 如何消除常見的困擾。

2026-04-09

安全性11 分钟阅读

SSL 安全最佳实践

2026 年必备的 TLS 加固清单:仅用 TLS 1.3、现代密码套件、HSTS、OCSP 装订、密钥保护与自动化续期。

2026-04-08

排解12 分钟阅读

常见 SSL 错误

修复最常见的 SSL/TLS 错误:证书过期、域名不匹配、不受信任的证书链、混合内容与握手失败,附分步解决方案。

2026-04-08

比較9 分钟阅读

RSA 与 ECDSA

对比 RSA 与 ECDSA 证书密钥:安全强度、握手性能、客户端兼容性,以及 2026 年选择它们的实用建议。

2026-04-08

指南10 分钟阅读

SSL 证书指南 2026

2026 年 SSL/TLS 证书全解:DV、OV 与 EV 的区别,通配符和多域名选项,90 天证书,以及如何选择正确的证书。

2026-04-08

教學8 分钟阅读

如何生成 CSR

一份实用分步指南,介绍如何为 Nginx、Apache、IIS、cPanel 和 OpenSSL 生成证书签名请求,并附密钥大小与算法建议。

2026-04-08