1、域名提前確定，認證完成后，不能修改域名。

2、提前確定域名可以操作分析，只要自己注冊的域名可以進行分析。

3、需要ssl證書的時候再去買證書。

4、在做ssl認證之前，公網IP確定外網80或443端口可以訪問。

打開瀏覽器，地址欄有一個https的綠色窗口，用鼠標點擊勾選圖案，然后點擊查看詳細信息。https后面有一個文字可以查看證書，最后點擊加入，然后打開后可以查看ssl證書的有效期和證書的一些相關信息。

公鑰加密基礎設施（PKI）中、證書頒發(fā)機構（CA）必須信任證書簽名人，以保護私鑰，并通過互聯(lián)網在線傳輸信息。然而，在簽署SSL證書的情況下，CA無法識別簽名人或信任它，因此私鑰將不再安全和損壞，這鼓勵網絡罪犯攻擊網站并竊取信息。

⌈自簽名SSL證書的缺點⌋：

·應用/操作系統(tǒng)不信任自簽證證書，可能導致身份驗證錯誤等。

·低哈希和密碼技術可用于自簽證。因此，自簽證的安全水平可能不符合當前的安全策略。

·不支持高級PKI(公鑰基礎設施)功能，如網上檢查撤銷列表等。

·自簽證的有效期一般為一年，這些證書每年都需要更新/更換，這是一個難以維護的問題。

⌈在公共場所使用自簽名SSL證書的風險⌋：

與自簽名SSL證書相關的安全警告將驅逐潛在客戶，因為他們擔心該網站無法保護其憑證，從而損害品牌聲譽和客戶信任。

⌈在內部網站上使用自簽名SSL證書的風險⌋：

在公共網站上使用自簽名證書的風險很明顯，在內部使用也有風險。內部網站（如員工門戶）上的自簽名證書仍然會導致瀏覽器警告。許多組織建議員工忽略警告，因為他們知道內部網站是安全的，但這可能會鼓勵危險的公共瀏覽行為。習慣于忽視內部網站警告的員工可能會忽略公共網站上的警告，使他們和你的組織容易受到惡意軟件和其他威脅的攻擊。

如果自簽名SSL證書安裝在電子商務網站上，用戶會感受到數據和信息被盜的風險，退出購物，這也會影響在線業(yè)務和所有者的聲譽。收集用戶敏感信息和個人信息的網站不得安裝自簽名SSL證書。銀行、電子商務、社交媒體、醫(yī)療保健和政府部門就是其中之一。公鑰加密基礎設施（PKI）中、證書頒發(fā)機構（CA）必須信任證書簽名人，以保護私鑰，并通過互聯(lián)網在線傳輸信息。然而，在簽署SSL證書的情況下，CA無法識別簽名人或信任它，因此私鑰將不再安全和損壞，這鼓勵網絡罪犯攻擊網站并竊取信息。

⌈自簽名SSL證書的缺點⌋：

·應用/操作系統(tǒng)不信任自簽證證書，可能導致身份驗證錯誤等。

·低哈希和密碼技術可用于自簽證。因此，自簽證的安全水平可能不符合當前的安全策略。

·不支持高級PKI(公鑰基礎設施)功能，如網上檢查撤銷列表等。

·自簽證的有效期一般為一年，這些證書每年都需要更新/更換，這是一個難以維護的問題。

⌈在公共場所使用自簽名SSL證書的風險⌋：

與自簽名SSL證書相關的安全警告將驅逐潛在客戶，因為他們擔心該網站無法保護其憑證，從而損害品牌聲譽和客戶信任。

⌈在內部網站上使用自簽名SSL證書的風險⌋：

在公共網站上使用自簽名證書的風險很明顯，在內部使用也有風險。內部網站（如員工門戶）上的自簽名證書仍然會導致瀏覽器警告。許多組織建議員工忽略警告，因為他們知道內部網站是安全的，但這可能會鼓勵危險的公共瀏覽行為。習慣于忽視內部網站警告的員工可能會忽略公共網站上的警告，使他們和你的組織容易受到惡意軟件和其他威脅的攻擊。

如果自簽名SSL證書安裝在電子商務網站上，用戶會感受到數據和信息被盜的風險，退出購物，這也會影響在線業(yè)務和所有者的聲譽。收集用戶敏感信息和個人信息的網站不得安裝自簽名SSL證書。銀行、電子商務、社交媒體、醫(yī)療保健和政府部門就是其中之一。