SSL证书的一些知识

最近 Q 群里的小伙伴又问到关于SSL 证书的一些问题，在这里针对小伙伴的问题，找出几个比较特别的，做一下解答：

问题一：SSL 证书是否必需独立 IP？

答：当互联网开始使用到 SSL 时，自 2003 年 6 月以来就不需要也没有必要一定要独立 IP。众所周知，IPv4 池已耗尽，在这种情况下，专家提出了一种称为服务器名称指示（SNI）的技术，该技术允许多个证书使用相同的 IP。所有现代的浏览器都支持该技术，这是服务器托管公司每天用于客户站点的一种技术。

问题二：是否需要服务器类型，CSR 代码和 RSA 密钥来激活 SSL？

答：这没有硬性规定。这取决于您使用的证书类型。如果你的服务器安装的是 LNMP.org 的环境，则可以自动生成一个 Let’s Encrypt 的免费证书；如果使用的是宝塔面板安装的服务器环境，可以选择亚洲诚信证书或者 Let’s Encrypt 免费证书。

Let’s Encrypt 免费证书，不需要其他信息即可在 WordPress 网站上安装。如果使用自己的自定义 SSL 证书，则需要服务器类型，CSR 代码和 RSA 密钥。宝塔面板提供的免费的亚洲诚信证书，还需要实名认证才可以使用。

问题三：如何选择 SSL 证书的服务器类型?

答：购买 SSL 证书时，提供商可能会提示您输入“服务器类型（server type）”。请根据自身的实际情况选择，比如，如果使用的是 Nignx 服务器则选择：Nginx。 如果不清楚服务器类型，可以选择“其他”或与服务器提供商联系获取相关信息。