什么是控制权验证？

按规范要求所有的公开可信的SSL证书必须完成控制权后才允许签发，控制权验证CA机构会协助用户完成，常用的方式有上传指定代码至网站目录下，修改DNS记录，邮件验证等方式。

证书私钥丢失后如何处理？

证书私钥丢失后可以找CA机构重新签发证书，有效期内证书允许不限次免费重新签发。

安卓手机、火狐浏览器提示“不可信任管理机构颁发”、“该证书因为其颁发者证书未知而不被信任”是什么问题？

大部分情况下，由于未在服务器上部署中级证书，导致部分客户端如安卓、火狐无法识别SSL证书，提示不可信任。解决方法：部署中级证书。

证书什么时候应该进行续期？

推荐到期前1个月内进行续期，避免影响正常使用。