签发证书（DV） - SSL证书服务CAS | 百度智能云文档
如DNS解析配置错误，请使用该值在您的DNS域名解析服务商处更新该记录值；如果配置长时间未生效，请联系您的域名托管商。
部署证书 - SSL证书服务CAS | 百度智能云文档
目前支持证书部署的产品服务有BCH、CDN、BLB、BAE专业版和LSS等，关于HTTPS具体部署方法，请查看对应产品的操作指导： BCH CDN BLB BAE专业版 LSS 手工部署或部署到其它位置 针对不同平台OV/EV证书部署方法不同，如Apache、Nginx和Tomcat等平台部署方法请参见： 在IIS服务器上安装SSL证书 在Nginx或Tengine服务器上安装证书 在Apache服务器上安装
在IIS服务器上安装SSL证书 - SSL证书服务CAS | 百度智能云文档
d7e190} 复制 1 https://domain:port #domain name替换成证书绑定的域名,默认443端口可以忽略不输入 如果网页地址栏出现绿色小锁标志，表示证书安装成功。 验证证书是否安装成功时，如果网站无法通过https正常访问，需确认您安装证书的服务器443端口是否已开启或被其他工具拦截。
在Apache服务器上安装SSL证书 - SSL证书服务CAS | 百度智能云文档
443$ 3 RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R] 后续操作 证书安装完成后，可通过登录证书绑定域名的方式验证证书是否安装成功。 {#codeblock_tmi_f7y_x1b} 复制 1 https://domain #domain替换成证书绑定的域名 如果网页地址栏出现 小锁 标志，表示证书安装成功。
安全加固 - SSL证书服务CAS | 百度智能云文档
此外，客户端错误可能会造成严重的后果——客户端错误的时钟导致它认为服务器的 SSL 证书无效或过期，或者缺少根 CA 证书——将不再导致浏览器中的证书错误。浏览器将完全拒绝访问页面，并且可能会显示让安全专家之外的完全无法理解的错误。 建议 设置 HSTS header 长的生命周期，最好是半年及以上。
SSL证书生效问题 - SSL证书服务CAS | 百度智能云文档
确认数字证书配置中已关闭了不安全的协议，例如SSL v3等存在隐患的协议。 检查服务器站点的网页是否引用了HTTP资源。在部分浏览器中，HTTPS站点引用HTTP资源会被视为不安全操作。 如果一个域名被解析到多台服务器中，请确认每台服务器都正确部署了证书。
CentOS系统Tomcat 8.5或9部署SSL证书 - SSL证书服务CAS | 百度智能云文档
注意： 每次下载证书都会产生新的密码，该密码仅匹配本次下载的证书。如果需要更新证书文件，同时也要更新匹配的密码。 将下载的证书和密码文件拷贝到Tomcat的 conf 目录下。 注意： 如果需要安装JKS格式证书，可使用以下命令将PFX格式证书转化成JKS格式。
续费证书 - SSL证书服务CAS | 百度智能云文档
流程简化：证书续费无需重新填写原申请信息（包括域名及联系人信息等），您只需下单支付成功后，根据控制台提示完成新证书的域名验证及审核流程。 时长增补：到期日前1个月内续费证书，除正常续费时长外，原证书到期前剩余时长会补偿到新证书中，可有效保障证书续费而不损失原证书时长。
管理证书 - SSL证书服务CAS | 百度智能云文档
点击“证书信息管理”可进入证书信息管理服务，该服务主要用于统筹管理百度智能云平台所购买的证书及其它服务商处购买的证书（需上传），此栏目下的证书可以推送到百度智能云的云资源下，无需下载和上传过程，以便于您更快捷的启用证书。 关于证书管理的详细介绍，请参看 证书管理 。 如果用户已经通过其它服务提供商申请了证书，也可以手动录入证书，关于证书的上传方法，请参看 上传证书 。
购买证书 - SSL证书服务CAS | 百度智能云文档
同时，百度智能云为用户免费提供免费DV证书套餐，套餐默认配置如下： 项目 详情 证书品牌 TrustAsia 证书类型 域名型DV 产品类型 单域名版 购买时长 3个月 说明： 每个用户最多支持申请 20张 免费DV型证书（TrustAsia品牌），超过配额后您需要付费购买证书。 域名型DV证书属于域名验证型证书，支持线上快速签发，且仅支持单域名。
