什么是控制權驗證？

按規范要求所有的公開可信的SSL證書必須完成控制權后才允許簽發，控制權驗證CA機構會協助用戶完成，常用的方式有上傳指定代碼至網站目錄下，修改DNS記錄，郵件驗證等方式。

證書私鑰丟失后如何處理？

證書私鑰丟失后可以找CA機構重新簽發證書，有效期內證書允許不限次免費重新簽發。

安卓手機、火狐瀏覽器提示“不可信任管理機構頒發”、“該證書因為其頒發者證書未知而不被信任”是什么問題？

大部分情況下，由于未在服務器上部署中級證書，導致部分客戶端如安卓、火狐無法識別SSL證書，提示不可信任。解決方法：部署中級證書。

證書什么時候應該進行續期？

推薦到期前1個月內進行續期，避免影響正常使用。