SSL证书签发十问

1、 客户将鉴证资料提供给天威诚信，例如营业执照、电话账单等，这一过程是否安全？

答：天威诚信和VeriSign在国内最早开展SSL证书签发工作，双方在共同组建了SSL证书鉴证中心。VeriSign和天威诚信均十分关注客户隐私的保护，天威诚信整个环节严格按照标准鉴证流程进行，而且天威诚信作为国内仅有的几家通过ISO9001质量管理体系验证的数字认证中心，签发及鉴证流程均可做到安全可控。

2、 一般一张SSL证书的签发周期有多长？

答：多年来，VeriSign与天威诚信建立保持了良好合作关系，天威诚信主要鉴证人员均接受过VeriSign专业培训。双方的良好沟通，能够保证客户在最短时间内顺利完成SSL证书发放。具体签发时间依据证书鉴证复杂程度稍有不同，机构SSL证书：2－3工作日，EV SSL证书： 7－10工作日。

3、 SSL证书签发后，是否可以提供技术支持或其他服务？

答：天威诚信在北京、上海、深圳、杭州、成都均设有分支机构和办事处，可以为客户提供专业的技术支持和快捷的本地化的客户服务。此外，天威诚信开通了7×24小时的电话及在线支持服务，并提供5×8小时的上门服务（限北京、上海、深圳、杭州、成都），证书有效期内每年三次回访服务等。

4、 除了国内公司可以通过天威诚信申请证书，国外公司驻华机构是否也可以通过天威诚信购买VeriSign证书？

答：天威诚信拥有丰富的签发经验，即便总部设在国外的在华办事机构也可以通过天威诚信顺利完成证书签发，而不需要绕道国外完成复杂的签发过程，可以享受到与本地客户同等的服务。

5、 若申请VeriSign的证书，需要提供哪些资料，是否需要将资料都翻译成英文的或出具英文的公正信函？

答:在遵循中国法律条款的前提下，天威诚信和VeriSign经过长年的磨合，共同制定了符合中国国情的标准的本土化鉴证流程。因此，并不需要客户提供英文证明文件或特别配备英文流利的工作人员，更不用客户起早贪黑的倒时差。天威诚信国内鉴证服务团队在严格遵循鉴证流程的前提下，可以保证证书签发安全快捷。

6、 天威诚信与VeriSign在SSL证书产品合作有多久，是否出现无法签发的问题？

答：天威诚信是VeriSign在中国区的首要合作伙伴，长达九年的合作历史让我们更了解客户实际需求及申请过程需要注意的问题。但SSL证书作为一个与信任安全息息相关的产品，颁发机构作为阻击欺诈钓鱼网站的重要一环，必须严格遵循鉴证流程，因此我们并不能保证每名客户均可以成功申请。

天威诚信所能做就是要求我们每一名咨询顾问对客户负责，从头至尾的帮助客户完成整个申请过程。在正式申请付款前，提早发现出现问题，尽可能不给客带来不便，缩短因为沟通不畅，业务不熟练造成的证书签发时间的延误。

7、 对私钥、密码等重要信息，天威诚信的鉴证管理员是否也可以在颁发过程中轻松获得。

答：客户最终会在自己的客户端生成证书私钥。基于PKI/CA技术的基本原理，即便是证书生产商VeriSign也不可能掌握客户的私钥。客户真正要做的是保管好自己的私钥，不要轻易导出或复制备份，因为这一过程实际上存在重大安全隐患，一旦私钥丢失将会对系统造成隐患。

8、 证书签发后VeriSign公司是否可以随意吊销？

答：天威诚信和VeriSign均无权利在不经客户允许的情况下随意吊销客户证书。

9、 证书不慎丢失，该怎么办。证书是否需要重新签发，时间需要多久。

答：若客户不慎删除证书或重装服务器，但未备份证书，而导致客户在服务器上的证书丢失。天威诚信可以在客户证书签发之日起三十日内，免费为客户重新签发全新的证书。此过程最短可在一个工作日内完成。

10、 如果已经使用SSL证书，想改签VeriSign证书，是否可以免费升级？

答：在签发有效期内，VeriSign证书无法升级换代，变更产品品种。但对于其他品牌证书，如果希望更新成VeriSign证书（EV证书除外）。可以根据您现有证书的过期日，在您的证书中免费添加最多 12 个月的有效期。为了执行此更新，VeriSign会连接到您的服务器，验证是否存在您正在订购的并具有相同完整域名的在用有效证书。