HTTPS证书为什么要收费
CA公司的主要成本构成：审核 ，验证CSR成本，支持成本，法律成本(保险费用，担保费用)。全球信任度架高的HTTPS（SSL证书）签发机构不超过5家！所以信任度较高的证书，费用都是很高的。要进入各个浏览器的根证书列表，CA公司每年必须过 WebTrust 年度审计，是很大的开销。一些浏览器厂商还会对植入根证书列表的CA收费。基础设施开销，CRL 和 OCSP 服务器成本。验证CSR：就是提交证书申请后，CA要做多项验证，越是高级的证书（比如EV）验证越麻烦。不固定开销，有些要花费很多人力和时间来完成。法律开销：CA公司得买保险，保险费跑不了。CA链费用：新开的CA公司要等5-10年，才会被普遍信任，才能广泛进入根证书链。要想加快点，就得给别的大牌CA公司掏钱，买次级证书。
https证书有哪些
https证书即SSL证书，常用的类型如下：1）单域名SSL证书：根据字面意思很好理解的，就是仅保护一个域名的普通SSL证书，可以是顶级域名也可以是二级域名。2）多域名SSL证书：也是和字面意思一样，就是可以同时保护多个域名，不管是主域名还是子域名都行，一般可保护2~250个域名，当你有新的域名需要保护时，随时可以添加，如果超过保护数量是需要支付一定的添加费用的，但是比起重新申请一张SSL证书要划算的多，而且还节省了重新审核的时间。3）通配符SSL证书：它是能够保护一个域名以及该域名的所有下一级域名，有范围上的限制，但是没有数量上的限制，适合拥有大量二级域名的用户。4）DV SSL证书：亦是域名验证型证书，申请该证书时，CA（证书颁发机构）只需审核域名的所有权即可，整个流程非常简单，无需人工，由系统自动完成。所以时间上是比较快的，一般10分钟左右就能签发，而且价格比较便宜，相对来说等级也是比较低的，适合个人网站及小型组织或企业网站。5）OV SSL证书：这个是企业验证型，比DV证书的验证要求要高一些。它不仅需要验证域名的所有权，还需要验证企业身份，验证是需提供企业信息和公司营业执照扫描件等资料，都是通过人工审核的，一般需要3-5个工作日才能颁发，价格也相对较高一些，但是安全等级大大的提高了，适合一般组织或中小型企业网站。6）EV SSL证书：这是目前业界最高安全级别的证书，功能比前两位都强大。如果用户安装了此证书，浏览器不仅会显示绿色的地址栏及https前缀和安全锁的标志，而且还会显示企业名，这个不仅看上去就很高大上，而且真的更安全。当然了，EV SSL证书审核也是最严格的，需要提供企业信息和公司营业执照扫描件等资料以及邓白氏或者律师意见信，CA机构会人工验证组织和电话信息，一般3-7个工作日才能颁发，价格也是相对比较高的，适用于在线交易网站、大型企业或金融、银行等组织。
https证书存在错误怎么解决
https证书也就是我们常说的SSL证书，SSL证书要是存在错误的话，会有多种不同的方案以及其解决的方法如下：1、网站安全证书域名与网址不一致每个SSL证书所对应的域名具有唯一性，是一个全域名FQDN。当网站出具的证书所包含的域名和网站域名不一致，系统就会自动发出报告，提示证书域名不匹配。解决方法：出现证书域名不一致情况时，需要重新申请SSL证书。如果网站有多个域名则可以考虑申请多域名SSL证书或者通配符证书。2、网站证书已过期CA机构签发的SSL证书都是有时效性的，目前SSL证书有效期是13个月，超过这个时间则会提示SSL 证书无效，不能再使用。解决方法：SSL证书超过有效期的话，需要尽快联系证书服务商进行续费或者重签SSL证书。自2021年10月1日起，SSL证书每398天要重新做域名验证，为了网站能正常运行，一定及时进行更新验证。3、网站页面包含不安全因素目前大部分网站都会使用https协议，但是有的图片、js脚本等是通过http方式来调用的，则可能就会发送SSL错误。解决方法：将网站页面上所调用的元素http改成https，然后刷新重试即可。4、网站证书不是由受信任的CA机构颁发有的SSL证书不受浏览器信任，比如免费SSL证书，安全等级很低，不能通过主流浏览器安全审核。解决方法：选择可信权威的CA机构（DigiCert、GeoTrust等）签发的SSL证书，网站安装上这些可信度高的SSL证书，用户可以正常访问。
ssl证书错误怎么办
电脑浏览器显示“发生SSL错误无法建立与该服务器的安全连接”基本是配置出错，或者是网络出错了。建议关掉网页重新启动下这个页面试试。如果是网络问题就拔掉网线重新连接一下，再浏览页面看看。出现ssl错误，可能是这些原因引起的：1. 电脑时间日期设置不正确，没有与互联网同步，导致了电脑识别SSL证书的有效期与电脑的日期有出入，就会提示风险信息。2. 该SSL证书是自签证书：自签证书是网站所有者或者非法分子开发的SSL证书，这种证书是不被浏览器或者操作系统识别或者信任的，一般这种网站会要求访问者先下载网站的根证书到浏览器上面，然后就不会提示风险了。然而这种方法是没有实际意义的，因为网站自签证书并不能代表网站被信任。相关介绍：不管是Vista系统还是XP系统下的IE7.0，由于安全防范意识有很大提高，对于非法站点和安全加密站点的过滤都比较苛刻，所以在IE7.0下访问https这种通过SSL协议加密的网站都会出现故障。默认情况下通过IE7.0浏览器访问https加密的站点都会出现“此网站的安全证书有问题，该网站提供的安全证书不是由受信任的证书办法机构颁发的，安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据”，我们必须再次点“继续浏览此网站（不推荐）”才能查看页面信息。IE7.0证书错误并不代表所浏览的网站存在病毒或者其他问题，也不是IE7.0或系统出现问题，只是一个有待完善的安全措施而已。
https证书存在错误
提示SSL证书过期或无效的原因：
1、网站SSL证书已经不在有效期内
首先应检查证书是否已过期。SSL证书的发布时间不得超过13个月。因此，一般SSL证书仅有效期为一年。网站管理员应不时检查证书是否已过期，如果已经过期请及时续签证书或者重新购买证书。
如果您是在沃通CA官网申请的SSL数字证书，那么无需担心，我们会在证书到期前3个月就开始提醒并协助您续费。
2、计算机系统时间错误
如果您的电脑时间设置错误的话也会导致提示证书无效或过期。请检查系统时间是否准确。如果系统时间不在ssl证书开始截止日期之内，则可能导致浏览器提示ssl证书过期或不生效。
3、外部连接网站证书已过期
如果前两种方法都解决不了，就检查外部连接网站证书是否过期。该站点引用已部署https安全证书的其他外部链接。如果此外部链的证书过期，将提示相应的错误。可以检测外部链中的证书错误的终端设备是：手机浏览器，PC端IE6（IE6以上不提示）。
4、网站中加载了不安全的 http 资源，或者证书未正确安装
在https页面中调用了http资源，IE内核版本的浏览器将提示该页面具有不安全因素。 （Firefox和谷歌也有自己的安全提示）
5、使用自签SSL证书
自签SSL证书是由个人或组织自己颁发的证书。它们具有很大的安全风险，更容易受到攻击，并且不会受到浏览器的信任。
6、使用通用性不佳的证书
同样的，使用小型服务商签发的通用性不佳SSL证书也是不被浏览器所信任。因为证书信任链的顶层就是CA机构，而这些小的服务商缺乏CA机构的公信力，不受浏览器信任。所以建议选择通过国外Webtrust标准的认证，具备电子认证服务能力的CA机构。
7、SSL证书与网站域名不匹配
申请SSL证书其中一个必须的验证步骤就是验证域名，域名验证通过后才会颁发出SSL证书。所以SSL证书是与网站域名一一对应的，A网站的证书不能用于B网站，否则浏览器也会提示“SSL证书无效”。
出现HTTPS证书错误怎么办
一、网站https证书提示错误原因分析：1、当前电脑系统时间错误，所有的http证书都有颁发日期和截止日期，电脑系统时间在证书有效时间区间之外有可能导致浏览器提示网站https证书已过期或还未生效。2、网站的https证书确实已经过期，根据https证书签发国际标准，https证书颁发不能超过两年。3、站点引用其它部署了https证书的外链，如果这个外链的证书过期了也会提示相应的错误。 能检测出外链有证书错误的终端设备有：手机浏览器、PC端IE6 (IE6以上的不提示)。二、网站https证书提示错误的解决方法：1、 电脑系统时间不对：将电脑系统的时间调整至https证书有效期之内。2、 https安全证书过期：需要网站所有者到https证书签发机构CA续签证书。3、 当前站点外链网站的https证书过期：需要网站所有者撤销外链或者外链网站所有者到CA机构替换或续费证书。
