证书服务SSL - 云审计BCT | 百度智能云文档
证书服务SSL 操作者 事件类型 事件名称 事件说明 资源类型 资源名称 主账号 Console ApplyCertification 证书申购 Certification 证书 主账号 Console DownloadCertification 证书下载 Certification 证书 主账号 Console UploadCertification 上传证书 Certification 证书 主账号
价格相关接口 - SSL证书服务CAS | 百度智能云文档
是 BODY 标准域名数量 wildcardNumber int 是 BODY 通配符域名数量 duration int 是 BODY 购买年限 （每个品牌每种证书不一定相同，具体参见控制台） orderType String 是 BODY 订单类型 取值见附录 OrderType 响应头域 除公共头域外，无其它特殊头域。
获取SSL加密证书 - 云数据库RDS | 百度智能云文档
获取SSL加密证书 接口说明 获取SSL加密证书。 请求结构 GET /v{version}/instance/ssl/static/ca HTTP/1.1 Host: rds.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外，无其他特殊头域。
OpenSSL-CCS注入漏洞修复方案 - SSL证书服务CAS | 百度智能云文档
升级openssl：对于使用包管理安装的openssl直接使用包管理升级就可以了，升级后版本号可能不在安全的版本号之只，但是它们是被打过补丁的，是安全的。 从源码编译安装openssl：从openssl下载自己希望使用的openssl版本的最新文件。编译时请加上参数shared以打开共享库。完成后需按自己的环境来安装。 其他受影响的WebServer： 建议到官方更新不受此漏洞影响的版本。
错误码 - SSL证书服务CAS | 百度智能云文档
在有明确对应的其他类型的错误时（包括通用的和服务自定义的）不应该使用。 InvalidAccessKeyId The Access Key ID you provided does not exist in our records. 403 Forbidden Access Key ID不存在。
证书配置 SSL证书安装 HTTPS证书购买 SSL证书申请
默认提供有效期为一年的SSL证书（证书到期后可续期）。 证书支持Apache、Nginx、IIS Tomcat等服务端。 SSL证书安装背景： ssl证书为我们提供了更加安全、隐私、健康的互联网环境，在未来没有证书的网站将逐步会被主浏览器的不认可，比如：小程序从一开始就强制网站使用了 ssl 证书。
通用说明 - SSL证书服务CAS | 百度智能云文档
API认证机制 所有API的安全认证一律采用Access Key与请求签名机制。 Access Key由Access Key ID和Secret Access Key组成，均为字符串。 对于每个HTTP请求，使用下面所描述的算法生成一个认证字符串。提交认证字符串放在Authorization头域里。服务端根据生成算法验证认证字符串的正确性。
密文填塞漏洞 - SSL证书服务CAS | 百度智能云文档
密文填塞漏洞 在OpenSSL官方(2016/5/3)发布的安全公告中，公开了新的高危漏洞CVE-2016-2107。虽然此漏洞的利用难度很高，但是一旦在实际中被利用，可以窃取到用户数据、凭据、财务和个人信息。
OpenSSL心血漏洞（Heartbleed）修复方案 - SSL证书服务CAS | 百度智能云文档
其他受影响的WebServer： 建议到官方更新不受此漏洞影响的版本。 漏洞分析 OpenSSL 是 Apache 和 nginx 网络服务器的默认安全协议，此外大量操作系统、电子邮件和即时通讯系统也采用OpenSSL加密用户数据 通讯。而此次发现的bug已经存在两年之久，这意味着攻击者可以利用该bug获取大量互联网服务器与用户之间的数字证书私钥，从而获取用户账户密码等敏感 数据。
服务域名 - SSL证书服务CAS | 百度智能云文档
服务域名 区域 服务端点Endpoint 协议 全局 cas.baidubce.com HTTP and HTTPS
