CNNIC快速域名證書說明答疑
1 什么是CNNIC快速域名證書？
CNNIC快速域名證書是由CNNIC自主研發的一款服務器域名證書產品。CNNIC快速域名證書在瀏覽器和服務器之間建立了SSL安全通道，實現數據傳輸的保密性和完整性 ，通過該技術的應用，以實現服務器端與客戶端之間的數據傳輸安全，有效防止信息在數據傳輸中被截取和竊聽。
2 .com/ .net/.edu等域名可以申請開通CNNIC快速域名證書嗎？
可以。
3 CNNIC快速域名證書的審核要求及過程？
用戶提交的域名為CN或.中國域名時，系統會自動審核域名用戶是否通過CNNIC實名審核；其他域名用戶的所有申請信息，都將經過審核人員的嚴格審核，審核員根據證書業務規則中的審核流程進行嚴格審核，審核通過后才將認可此次申請；當審核員認可此次申請后，系統將簽發證書給經辦人。
4 關于CNNIC快速域名證書的有效期？
CNNIC快速域名證書一次申請的有效期最長為三年。到期后，用戶可以根據情況，再次進行證書續費更新。
5 關于CNNIC快速域名證書的資費？
具體費用情況請咨詢快網的客服人員。
6 CNNIC快速域名證書的安裝條件對用戶網站有什么要求？
由于該技術的原因，CNNIC快速域名證書必須要安裝在具有獨立IP的服務器環境中。
7 申請CNNIC快速域名證書的審核需要多長時間？
符合審核條件的用戶，審核時間在一個工作日內。
8 證書廢止列表（CRL）多長時間更新一次？
CNNIC服務器證書的最新證書廢止列表除每周最多八小時的定期維修及緊急維修外，儲存庫基本保持每5天進行一次更新，每周7天開放。系統允許所有用戶訪問，但僅允許CNNIC可信網絡服務系統管理員更新。CNNIC可信網絡服務系統儲存庫每120小時更新一次。
9 密鑰長度是多少位？
CNNIC可信網絡服務系統的根CA和運營CA密鑰的長度均為2048位RSA。用戶密鑰長度為2048位RSA。
CNNIC快速域名證書操作答疑
1 CNNIC快速域名證書的開通方法？
請參見CNNIC快速域名證書注冊申請流程說明。
2 為什么CNNIC快速域名證書需要證書更新？
CNNIC快速域名證書，一次申請的最長有效期是3年，也就是說該證書的最長有效期為3年，若CNNIC快速域名證書即將到期，則用戶可以在證書到期前，進行證書更新操作，來延長CNNIC快速域名證書的有效期。
3 證書更新是否會變更相關域名信息？
證書更新時，域名信息必須與之前CNNIC快速域名證書中的域名信息一致，所以不可以變更域名信息。
4 什么情況下需要補辦CNNIC快速域名證書？
用戶下載的CNNIC快速域名證書出現證書(含私鑰)丟失等情況時，可進行證書的補辦操作。
5 補辦CNNIC快速域名證書成功后，原有CNNIC快速域名證書是否繼續有效？
補辦成功后，原有CNNIC快速域名證書立即作廢。
6 補辦CNNIC快速域名證書成功后有效期與原有CNNIC快速域名證書是否一致？
證書上的有效期及截止日期與原證書保持一致。
7 獲取證書后如何安裝？
用戶可以參考技術介紹欄目中對應不同類型服務器的服務器證書安裝手冊請參照http://www.cnnic.cn/jczyfw/wzws/jsjs/
8 CNNIC快速域名證書的證書廢棄列表（CRL）在哪里查詢？
查詢地址為：http://crl.cnnic.cn/download/dqcrl/crl1.crl
9 我換了服務器平臺，以前的可信服務器證書還能用嗎？
如果您備份了CNNIC快速域名證書的私鑰，是可以繼續使用的。因此您下載了CNNIC快速域名證書并安裝成功后一定要立刻備份并導出CNNIC快速域名證書(含私鑰和公鑰)，并妥善保管，一旦將來需要換別的操作系統或其他機器，只要導入證書和私鑰就可以了。
10 已安裝CNNIC快速域名證書，有用戶使用瀏覽器訪問網站時，瀏覽器提示證書發行者不受信任，怎么辦？
出現此情況，是因為用戶的瀏覽器的版本過低導致的，因為CNNIC ROOT根證書已經預埋到全球主流的瀏覽器中，只需要對瀏覽器升級到對應版本即可，詳情如下：
IE瀏覽器：IE7及以上版本。
safari 瀏覽器：Mac OS X v10.5.8及以上版本。
Firefox瀏覽器：V3.6及以上版本。
Opera瀏覽器：V9.5及以上版本。
|
