【导读】

域名SSL证书未正确安装会导致网页显示「不安全」提示，影响用户信任与SEO排名。
本文详解三种主流场景下查找域名SSL证书的方法，并提供新网SSL证书管理入口直达指引。

---

常见证书存放位置说明

- Web服务器上：Nginx配置文件中 ssl_certificate 指令指向PEM格式公钥文件路径。
- Apache服务器上：SSLCertificateFile 指令定义.crt文件位置，SSLCertificateKeyFile 对应私钥。
- Windows IIS：通过「Internet Information Services(IIS)管理器」→「服务器证书」界面查看绑定记录。
- 浏览器端：点击地址栏锁形图标 → 「连接是安全的」→ 「证书有效」即可打开当前站点证书详情页。

新网平台证书查询流程

- 登录新网会员中心（xinnet.com），进入「我的产品」→「SSL证书」列表页。
- 支持按域名、订单号、有效期筛选，状态含「已签发」「待审核」「已过期」等明确标识。
- 点击对应证书右侧「查看详情」，可下载CRT/P7B/KEY等多种格式文件。
- 新网支持一键推送至自有云主机或第三方CDN节点，降低人工配置出错率。

排查证书异常的关键动作

- 使用 SSL Labs 免费工具（ssllabs.com/ssltest）扫描域名，识别协议兼容性与链路完整性缺陷。
- 检查系统时间是否偏差超5分钟——本地设备时间错误会触发「证书尚未生效」误报。
- 核实根证书是否被操作系统或浏览器内置信任库收录，老旧终端可能缺少中级CA更新。

延伸问答

- Q1：购买后没收到邮件，怎么找回新网颁发的SSL证书？
- Q2：子域名需要单独申请SSL证书吗？通配符证书能否覆盖三级域名？