SSL与HTTPS
SSL检测显示没有OCSP Stapling，一定是服务器配置错误吗？
是否提供OCSP Stapling要结合证书签发机构当前的撤销服务判断，不能套用旧检查表。部分CA已改变撤销信息发布方式，例如Let’s Enc…
阅读解决方法 →Start / 网站知识
130 6699 2285 · 微信同号
SSL与HTTPS
32 篇 · 第 2 / 3 页
SSL与HTTPS
证书续期显示成功，公网为什么还是旧到期日？
续期成功可能只代表客户端获得了新文件。服务仍指向旧路径、没有重载、只更新一个节点或CDN在另一层提供证书，都可能让公网继续看到旧版本；应从真实对…
阅读解决方法 →
SSL与HTTPS
Nginx提示证书与私钥不匹配，怎样在不泄露私钥的前提下核对？
证书必须与相应私钥配对，链文件顺序错误也可能产生类似加载失败。应在受控服务器环境检查公开参数和配置指向，不上传私钥到陌生在线工具，也不把全部证书…
阅读解决方法 →
SSL与HTTPS
多个WordPress共用IP，为什么直接访问IP看到的证书不一定属于目标站？
TLS握手发生在WordPress处理页面之前，共享IP环境可能依靠SNI选择证书。直接访问IP或用没有正确主机名的诊断方式，可能得到默认站点证…
阅读解决方法 →
SSL与HTTPS
一张证书绑定多个域名，SAN清单怎样与WordPress真实入口对应？
证书需要覆盖实际被访问的名称，主域、www、活动域和其他别名不能靠站点标题自动加入。应建立入口清单，对照证书SAN、DNS和Web绑定；加入更多…
阅读解决方法 →
SSL与HTTPS
TLS-ALPN-01走443端口，为什么普通HTTPS反向代理不一定支持？
TLS-ALPN-01需要在TLS握手层按挑战协议响应，不等于普通网站能通过443访问。若TLS在CDN或代理处终止，而挑战客户端位于后端，前端…
阅读解决方法 →
SSL与HTTPS
系统curl能访问，PHP cURL却报证书错误，CA证书库应该查哪一份
命令行curl与PHP cURL可能使用不同TLS后端、配置与CA证书来源。一个能访问并不能证明另一套信任链正确；应比较实际运行环境和目标证书，…
阅读解决方法 →
SSL与HTTPS
给WordPress证书工具DNS API令牌时，怎样限制到一个域名区域？
DNS自动化通常只需要某个区域的有限操作，不应默认拿到整个账号所有域名的管理权。创建令牌时需同时核对权限动作和资源范围，再用受控请求验证允许与拒…
阅读解决方法 →
SSL与HTTPS
CDN故障时直接改DNS回源可行吗？备用证书、容量与TTL先准备
将DNS改为源站并非无条件可用的应急方案。直连需要源站能承受流量、浏览器信任其证书、防火墙允许合法访问，并考虑解析缓存不会同时更新；这些条件应在…
阅读解决方法 →
SSL与HTTPS
WordPress叠加两层CDN会更快吗？先把证书、缓存和真实IP链画清楚
两层CDN可能为不同地域或功能服务，也可能增加故障与缓存失效复杂度。是否有价值应按真实路径与测量判断；上线前至少明确每层TLS、Host、缓存键…
阅读解决方法 →
SSL与HTTPS
网站换Cloudflare账户，DNS记录迁完就够了吗？规则和证书如何交接
Cloudflare账户迁移需要处理DNS之外的区域配置、规则、证书、成员权限与外部集成。解析正常只证明一部分链路恢复；原账户中的安全和缓存配置…
阅读解决方法 →
SSL与HTTPS
Cloudflare Origin CA证书能给客户直接访问吗？代理信任和浏览器信任要分清
Cloudflare Origin CA证书面向Cloudflare与源站之间的连接，不是让所有浏览器直接信任源站的通用公有证书。代理开启时访问…
阅读解决方法 →
