本小节介绍证书管理服务证书订购类常见问题。 如何进行证书选型?1.如何选择证书类型种类应用场景签发周期说明图示域名型证书(DV)如果您的网站主体是个人(即没有企业营业执照),只能申请域名型(DV)证书。1个工作日信任等级一般,只需验证域名的真实性便可颁发证书保护网站,签发证书速度最快,一般申请通过验证后几分钟即可获取到证书。企业型证书(OV)对于一般企业,建议购买 OV 型及以上类型的 SSL 证书。(若作为移动端网站或接口调用,也建议您购买 OV 型及以上类型的 SSL 证书。)
SNI(Server Name Indication)是为了解决一个服务器使用多个域名和证书的问题。而对SSL/TLS协议所作的一个扩展,它允许服务器在同一个IP地址和TCP端口下支持多个证书,从而允许多个HTTPS网站使用相同的源站IP和端口。在接入Web应用防火墙(边缘云版)后,如果您出现部分客户端HTTPS访问异常问题,可能是由于有些客户端版本不支持SNI导致的。
413 Request Entity Too Large :请求体太大超过服务器限制,请检查源站的网关和WEB服务器限制的请求大小是否需要调大。 502 Bad Gateway:网关错误,请检查源站是否异常,如果直接访问源站正常,则检查是否有黑名单、iptables等防火墙限制了防护节点的回源请求。 HTTPS访问异常:确认上传到WAF控制台的HTTPS证书是否失效,检查HTTPS证书链是否完整。