ssl证书分类，SSL证书为什么会无效？
SSL证书无效的原因：1、证书没有正确的安装。有时候在访问的时候，还会提示你访问了一个不安全或者是有风险的网站，可能是HTTPS页面存在HTTP的资源调用，页面会有不安全因素。2、网站的SSL证书过期了。网站如果显示SSL证书无效了，可能很大的原因就是SSL证书过期了，一般SSL证书的保质期是一年到两年，所以要经常去检查要什么时候过期了，及时去续费之类。3、使用通用性不好的证书。小型服务商签发的SSL证书通用性不好的话，也可能不受浏览器所信任，选择受信任的数字证书颁发机构CA（如天威诚信）至关重要，它会使浏览器受信任，提升企业形象。4、外链证书可能过期。网站如果引用其它部署了HTTPS安全证书的外链，如果这个外链的证书过期了也会提示相应的错误。如何解决：1、证书没有正确的安装就需要重新安装证书，或找客服协助。2、网站的SSL证书过期了就要重新购买SSL证书或者是及时的去续费。3、使用通用性不好的证书解决方法上文有提到过， 是去选择具备了国际电子认证服务能力受信任的CA机构 。4、外链证书可能过期的话，就要及时撤销外链。
TSL和SSL的区别？
TSL（Transport Layer Security）和SSL（Secure Sockets Layer）是两种加密通信协议，旨在保护在网络上传输的数据安全。以下是它们之间的主要区别：
1. 发展历史： SSL是最初用于保护网站安全的加密协议，后来逐渐被TLS所取代。TLS是SSL的后继者，具有更高的安全性和更强的加密算法支持。
2. 加密强度： TLS通常比SSL提供更高的加密强度，支持更多的加密算法和密钥长度。
3. 互操作性： TLS是一种标准协议，可以与各种不同的系统和软件进行互操作，而SSL的实现则在不同的系统和软件之间存在兼容性问题。
4. 安全性漏洞： SSL曾经发现一些严重的安全性漏洞，包括POODLE攻击和Heartbleed漏洞等，而TLS则修复了这些漏洞并提供更高的安全性保障。
总之，虽然SSL和TLS都可以提供加密保护，但由于TLS提供更高的安全性和更广泛的互操作性，因此TLS已经成为主流的加密通信协议。
CA证书有哪些类型？
OV企业级SSL：OV证书对会对申请者做严格的身份审核，所以OV证书一般是付费的，一般从几百或者几千一年，对于政府、学术机构、无盈利组织或涉及信息交互的企业类网站来说使用OV证书；
DV域名级SSL：DV证书比较常见，比如阿里云或腾讯云提供的免费证书都是DV证书，DV证书不会对使用者做严格的身份认证，一般申请后10分钟即可下方证书文件；
EV增强型SSL：EV证书是最高级别的权威版本。拥有网站最高的信任等级，各行各业龙头企业首选证书类型。EV SSL证书遵循全球统一的严格身份验证标准，是目前业界安全级别最高的顶级（Class 4级）SSL证书。适合金融、银行或者第三方支付网站申请。EV证书审核严格，申请费用也会比较贵。EVSSL证书会在浏览器地址栏中显示公司名称。
ssl证书怎么添加使用？
想要给网站添加SSL证书，首先是要去申请。SSL证书具体的申请步骤如下：
第一步，生成并提交CSR（证书签署请求）文件
CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。选择了SSL证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。
第二步，CA机构进行验证
CA机构对提交的SSL证书申请有两种验证方式：
第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱（这个邮箱是通过WHOIS信息查询到的域名联系人邮箱）。管理员在收到邮件之后，确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。
第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说，除了域名认证，还得进行人工核实企业相关资料和信息，确保企业的真实性。
第三步，CA机构颁发证书
由于SSL证书申请的型号不同，所验证的材料和方式有些区别，所以颁发时间也是不同的。
如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书，一般3-7个工作日就能颁发。
完成以上SSL证书申请步骤收到CA的证书之后，就可以将证书部署到服务器上了，安信SSL证书提供免费安装服务。
SSL证书怎么安装？
在cPanel安装SSL证书的教程如下：
一、成功购买SSL证书，获得SSL证书相关文件
二、登录到cPanel控制面板，找到“SSL/TLS管理器”
三、点击需要安装SSL证书的域名的“查看证书”
四、填入SSL证书相关文件，点击“安装证书”
