常見問題快速參考
以下整理申請憑證時，常見問題的快速參考解答。每張問題卡片在封面先簡短回答「為什麼」，點擊詳細說明可看完整說明、實際例子。
-
為什麼申請憑證需要佐證網站控管權？
為了防止他人替不屬於自己的網域取得憑證、進而冒充該網站，對訪客執行中間人攻擊或騙取個資、錢財。
-
為什麼佐證網站控管權需要開放國外 IP 連線？
因為多視角簽發佐證（MPIC）的驗證機制規定被驗證網站須能從世界各地都能連線。
-
為什麼 TLS／SSL 憑證有效期縮短至 200 → 100 → 47 天？
憑證簽發出去就收不回來，廢止機制又不可靠；有效期越長，遭破解的私鑰或一段早已過期的資訊就能被利用越久。
-
為什麼不能申請內網主機網址或私有 IP？
`server01.local`、`192.168.1.10` 這類網域名稱全世界的內網都在使用，沒有人可以宣稱「擁有」它們
-
為什麼需要檢查 CAA 紀錄？
CAA 紀錄是網域持有人在 DNS 裡公開宣告「只有這幾家 CA 可以替我簽發憑證」；CA 簽發憑證前須事先檢查自己是否在允許宣告中，否則就是侵犯網域持有人設下的限制。
-
多網域憑證與萬用（網域）憑證的差別？
多網域憑證可納入多個不同 Base Domain （裸網域）的網址；萬用（網域）憑證只能用在同一個 Base Domain（裸網域）下的子網域。