文章
了解 SSL 证书、CSR 生成和网络安全最佳实践。
精选文章
更多文章
2026 年 HTTP/3 与 QUIC 采用报告
基于 QUIC 的 HTTP/3 已从实验走向标准。关于采用率、TLS 1.3 耦合、CDN 支持以及站长如何安全启用的数据。
2026-08-15
2026 年 EV 证书与浏览器信任报告
扩展验证证书在现代浏览器中失去了大部分可见 UI 优势。关于 EV 使用趋势的数据，以及 2026 年真正的信任信号。
2026-08-15
2026 年证书透明度增长报告
证书透明度日志现已记录数十亿张证书。CT 对域名所有者意味着什么、如何搜索日志，以及 2026 年数据显示的签发趋势。
2026-08-15
2026 年证书过期风险报告
大部分证书相关故障是可以通过监控预防的过期事故。关于过期风险、续期失败和 30 天预警规则的数据。
2026-08-15
Let’s Encrypt 市场份额与 E5/E6 过渡报告 2026
Let’s Encrypt 签发了超过 3 亿张有效证书。本报告涵盖市场份额、E5/E6 根过渡、交叉签名链迁移，以及运维人员必须验证的内容。
2026-08-15
2026 年 HTTPS 采用与 TLS 部署报告
2026 年网络上有多少 HTTPS？默认协议使用率、TLS 1.2 与 1.3 部署、HSTS 采用率的数据，以及这些数字对站长的意义。
2026-08-15
TLS 版本与密码套件不匹配：协商失败
当服务器与客户端没有共同的 TLS 版本或密码套件时，握手会以协议错误失败。学习阅读 OpenSSL 输出并对齐配置。
2026-08-15
自签名证书：浏览器与应用中的信任错误
自签名证书在所有地方按设计触发信任错误。了解何时可以接受、如何添加到信任库，以及如何正确使用私有 CA。
2026-08-15
主机名不匹配：SSL 通用名称与 SAN 错误
ERR_CERT_COMMON_NAME_INVALID 表示证书未覆盖该主机名。了解 SAN 如何工作、为什么旧式仅 CN 证书会出错，以及如何正确重新签发。
2026-08-15
"您的连接不是私密连接"：每种原因与修复
Chrome 的"您的连接不是私密连接"警告有五种根本原因。了解您属于哪种，以及确切的修复方法——面向站长和访客。
2026-08-15
证书过期：紧急续期行动手册
过期证书几秒钟内就能让网站下线。按照这份手册执行：确认过期、续期或重新签发、带完整链重新部署，并防止再次发生。
2026-08-15
混合内容错误：HTTPS 页面加载 HTTP 资源
混合内容会阻止 HTTPS 页面上的不安全 HTTP 资源，破坏图片、脚本和 API。了解如何查找、修复 URL，并使用 CSP upgrade-insecure-requests。
2026-08-15
ERR_SSL_PROTOCOL_ERROR：原因与解决方案
ERR_SSL_PROTOCOL_ERROR 出现在 TLS 握手本身无法完成时。涵盖真实原因：HTTPS 重定向损坏、443 端口问题、TLS 版本差距与浏览器状态损坏。
2026-08-15
NET::ERR_CERT_AUTHORITY_INVALID：完整修复指南
证书颁发机构错误意味着浏览器找不到该证书的可信签发者。修复 5 种真实原因：缺少中级证书、服务器证书错误、链过期、自签名证书和信任库损坏。
2026-08-15
证书链不完整：缺少中级证书的修复方法
"unable to get local issuer certificate" 意味着服务器缺少中级证书。了解如何在 Nginx、Apache 和 CDN 上查找、拼接并部署正确的证书链。
2026-08-15
SSL 握手失败：11 种原因及修复方法
SSL/TLS 握手失败的原因有限。了解最常见的 11 种原因——证书、密码套件、SNI、协议和网络——以及每种情况的准确修复方法。
2026-08-15
DV、OV 与 EV 证书：你实际在为什么付费
域名验证几分钟内签发、只需几美元；扩展验证经过多日审核证明法律身份。了解每个验证级别到底提供什么。
2026-08-15
RapidSSL 与 Thawte：简单 DV 还是企业级 OV/EV？
RapidSSL 是纯 DV 品牌，证书简单便宜；Thawte 专注 OV/EV，保修更高、企业信誉更强。对比后做决定。
2026-08-15
Sectigo 与 GeoTrust：价格、信任与保修对比
Sectigo（原 Comodo）是价格领导者；GeoTrust 拥有最受信任的根证书之一。对比 DV/OV/EV 价格、保修与签发速度。
2026-08-15
PositiveSSL 与 EssentialSSL：该买哪个 Sectigo DV 证书？
PositiveSSL 和 EssentialSSL 都是 Sectigo DV 证书。对比价格、保修、签发速度与支持，帮你决定哪个适合你的网站。
2026-08-15
TLS 1.2 停用倒计时：2026 年各平台时间线
Apple、Google、Mozilla 将在 2026 年底从信任库移除 TLS 1.2。目前约 8% 的站点仍默认使用 TLS 1.2。这是时间线与你需要做的事。
2026-08-14
什么是 OCSP Stapling？如何开启
OCSP Stapling 能加速 TLS 握手、保护访客隐私并消除单点故障。了解它的原理，以及如何在 Nginx、Apache 和 Caddy 上开启。
2026-08-14
2026 年 SSL/TLS 采用率报告
我们扫描了全球流量排名前 100 万的网站，盘点 2026 年 TLS 1.3 采用率、证书颁发机构市场份额、证书有效期与签名算法。
2026-08-14
CSR.Plus 解决的常见 SSL 证书问题
SSL 证书问题故障排除：CSR.Plus 如何消除常见麻烦。
2026-04-09
SSL 安全最佳实践
2026 年必备的 TLS 加固清单：仅用 TLS 1.3、现代密码套件、HSTS、OCSP 装订、密钥保护与自动化续期。
2026-04-08
常见 SSL 错误
修复最常见的 SSL/TLS 错误：证书过期、域名不匹配、不受信任的证书链、混合内容与握手失败，附分步解决方案。
2026-04-08
RSA 与 ECDSA
对比 RSA 与 ECDSA 证书密钥：安全强度、握手性能、客户端兼容性，以及 2026 年选择它们的实用建议。
2026-04-08
SSL 证书指南 2026
2026 年 SSL/TLS 证书全解：DV、OV 与 EV 的区别，通配符和多域名选项，90 天证书，以及如何选择正确的证书。
2026-04-08
如何生成 CSR
一份实用分步指南，介绍如何为 Nginx、Apache、IIS、cPanel 和 OpenSSL 生成证书签名请求，并附密钥大小与算法建议。
2026-04-08