UDomainHK是什么？
UDomainHK（优领域）是一家成立于1998年的香港互联网服务供应商，提供域名注册、虚拟主机、云服务器、云存储、企业邮箱、网站建设及SSL证书等全栈式基础服务。其CDN加速平台支持HTTPS加密部署，是面向亚太地区中小企业的主流托管与加速方案之一。
如果您在Topssl申请了SSL证书，并希望安装到UDomainHK的CDN服务上，可以按照以下步骤操作：
- 登录UDomainHK控制面板，进入加速域名列表。
- 点击HTTPS区域下的“管理SSL证书”。
- 选择“新增SSL证书”。
- 选择“自定SSL”。
- 打开从Topssl下载并解压后的证书文件夹中的“SSL证书”文件夹。
- 将
fullchain.crt文件的内容粘贴至“证书”字段，将private.key文件的内容粘贴至“私钥”字段，SSL证书名称可自定义。 - 点击“递交”，保存成功后即可完成安装。
- 最后开启“HTTPS”、“HSTS（可选）”和“HTTP 2.0（可选）”功能以增强安全性与性能。
UDomainHK的SSL证书支持能力
原生支持标准TLS协议栈
UDomainHK CDN兼容TLS 1.2 / TLS 1.3，可完整承载X.509格式证书，包括DV、OV、EV及国密SM2双证书。但需注意：其控制台仅接受PEM格式证书链（fullchain.crt + private.key），不支持PFX或JKS直接上传——这在实际部署中常导致初次配置失败，建议提前用SSL证书格式转换工具完成标准化处理。
证书验证方式受限于CA策略
UDomainHK后台仅开放DNS验证与HTTP文件验证两种域控制验证（DCV）方式，不支持邮箱验证。这意味着通配符证书（如*.example.com）必须通过DNS TXT记录完成验证——而部分用户误将TXT值填入CNAME字段，造成签发超时。该限制源于CA/Browser Forum Baseline Requirements第3.2.2.4条，非UDomainHK独有设计。
UDomainHK SSL证书部署实操要点
在TopSSL申请的证书部署至UDomainHK需严格遵循三步关键操作：首先进入「加速域名列表」→ 点击对应域名右侧「管理SSL证书」→ 选择「新增SSL证书」后切换为「自定SSL」模式。此时必须将解压包中fullchain.crt内容完整粘贴至「证书」栏（含根证书与中间证书），private.key内容填入「私钥」栏——漏传中间证书会导致Chrome显示「NET::ERR_CERT_AUTHORITY_INVALID」，这是生产环境中最高频的配置失误。
部署完成后需手动开启HTTPS开关，并建议同步启用HSTS（Strict-Transport-Security头）以强制浏览器后续请求走HTTPS。但要注意：HSTS预加载列表提交前，max-age值不宜设为一年以上，否则错误配置将导致长达数月的访问中断——我们曾处理过某电商客户因误设HSTS max-age=31536000秒，致使全站移动端降级为白屏达17天的真实案例。
技术兼容性与工程建议
| 指标 | 参考标准 | TopSSL专家建议 |
|---|---|---|
| 证书有效期 | CA/B Forum要求≤398天（当前主流为397天） | UDomainHK支持全部有效期内证书，但建议选用≤13个月证书以预留续期缓冲期 |
| 密钥算法 | RSA 2048+/ECDSA P256+（RFC 8446） | 避免使用RSA 1024，UDomainHK虽不拦截但Chrome 120+已标记为“弱密钥” |
| 国密支持 | SM2+SM3+SM4组合（GM/T 0024-2014） | 需搭配红莲花、360、奇安信等国产浏览器；Chrome/Firefox原生不信任SM2根 |
常见问题
Q：UDomainHK是否支持Let’s Encrypt免费SSL证书？ A：支持，但需手动下载fullchain.pem和privkey.pem并按上述流程粘贴，无法自动集成ACME客户端。
Q：安装后浏览器仍提示“连接不安全”，可能原因是什么？ A：90%概率为证书链不完整（漏传中间证书）或域名匹配失败（证书未覆盖www子域）；可用SSL证书检查工具实时诊断。
Q：能否在同一UDomainHK账户下为多个域名共用一张多域名SSL证书？ A：可以，但需确保所有域名均已完成DNS解析且通过DCV验证；单张证书最多保护100个SAN条目（受CA策略限制）。
京公网安备11010502031690号
网站经营企业工商营业执照
