cPanel和WHM安装SSL证书常见的错误及解决方案
为了使您的安装过程更轻松，我们在这里为您在安装SSL证书过程中可能遇到的最常见的安装错误提供了最佳解决方案。以下讨论可以帮助您解 cPanel和WHM中的SSL证书安装问题。
错误一、私钥与证书不匹配
似乎cPanel找不到为此SSL证书创建的私钥。私钥与 CSR 密钥一起生成。您可能错误地删除了此密钥。如果您在同一台服务器上安装了多 CSR 密钥和私钥，cPanel将无法找到正确的私钥。
解决方法：您可以手动找到与CSR Key一起生成的原始私钥并将其粘贴到私钥框中。如果找不到就联系SSL证书供应商，一般都会提供免费的 SSL 重新密钥设施。创建新的 CSR 密钥和私钥。登录您的帐户并为新密钥集重新颁发SSL 证书。
错误二、不是专用IP
确保您为安装SSL的域拥有专用IP托管。专用IP托管是大多数SSL安装的主要要求。
解决方法：如果您有多个托管在共享IP地址上的域，并且还安装了多个SSL 证书，您可以尝试SNI 支持IP地址配置。
错误三、已安装SSL 证书，但https://警告关于自签名证书
浏览器不信任或不支持自签名SSL 证书。您的服务器WHM/cPanel设置可能配置有默认的WHM自签名SSL。在常规实践中，所有WHM配置都为在此SSL中配置的所有域帐户设置自签名并设置为共享SSL。
解决方法：您应该为必须使用SSL保护的域名购买权威可信的SSL证书，由受信任的证书颁发机构（比如Comodo、Symantec等）颁发，并在SSL中包含您的域名。因此，网络浏览器将信任此SSL，并且不会显示更多警告或消息。
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
