Question 1

什么是 SSL，为什么需要它？

Accepted Answer

SSL（如今称为 TLS）加密网站与访客之间的通信。没有它，浏览器会把网站标记为“不安全”，HTTP/2、Service Worker 等功能也只能在 HTTPS 下使用。

Question 2

证书真的免费吗？

Accepted Answer

是的。证书由非营利的证书颁发机构 Let's Encrypt 免费签发，Ringseal 不对签发收费。付费套餐只增加邮件通知和技术支持。

Question 3

证书有效期多长？

Accepted Answer

Let's Encrypt 证书有效期为 90 天。Ringseal 会显示每张证书的剩余天数，并标出即将到期的证书，方便您及时续期。

Question 4

可以用于商业网站吗？

Accepted Answer

可以。Let's Encrypt 签发的是域名验证（DV）证书，受所有主流浏览器信任，加密强度与付费 DV 证书相同。

Question 5

支持通配符 SSL 证书吗？

Accepted Answer

支持，通过 DNS-01 验证签发。*.example.com 这样的通配符证书覆盖 example.com 下的所有一级子域名，无需为每个子域名单独申请。

Question 6

可以用一个证书保护多个域名吗？

Accepted Answer

可以。一张证书可以包含多个域名（SAN），Let's Encrypt 允许每张证书最多包含 100 个域名。

Question 7

什么是 DNS-01 验证，为什么更好？

Accepted Answer

DNS-01 通过添加 TXT 记录（例如 _acme-challenge.example.com）来证明域名控制权。与 HTTP-01 不同，它支持通配符证书，也不需要开放 80 端口。Ringseal 会给出需要添加的准确记录，并显示记录何时在 DNS 中生效。

Question 8

如何监控证书状态和到期日期？

Accepted Answer

证书列表会显示每张证书的状态和剩余天数，并单独列出即将到期的证书。专业版还会在证书到期前发送邮件提醒。

域名	主机记录	状态
`example.com`	`_acme-challenge.example.com`	已验证
`*.example.com`	`_acme-challenge.example.com`	已验证

免费 SSL 证书

工作原理