SSL证书生效问题 - SSL证书服务CAS | 百度智能云文档
确认数字证书配置中已关闭了不安全的协议，例如SSL v3等存在隐患的协议。 检查服务器站点的网页是否引用了HTTP资源。在部分浏览器中，HTTPS站点引用HTTP资源会被视为不安全操作。 如果一个域名被解析到多台服务器中，请确认每台服务器都正确部署了证书。
在Nginx或Tengine服务器上安装证书 - SSL证书服务CAS | 百度智能云文档
d7e190} 复制 1 https://domain:port #domain替换成证书绑定的域名,默认443端口可以忽略不输入 如果网页地址栏出现 小锁 标志，表示证书安装成功。 验证证书是否安装成功时，如果网站无法通过 https 正常访问，需确认您安装证书的服务器443端口是否已开启或被其他工具拦截。
证书相关接口 - SSL证书服务CAS | 百度智能云文档
TXT 记录） DNS_TXT DNS TXT 记录验证 FILE 文件验证 TXT TXT 验证 EMAIL 邮箱验证 HTTP HTTP 文件验证 HTTPS HTTPS 文件验证 CNAME CNAME 验证 IP IP 地址验证 EncryptionType（加密算法） 取值 描述 RSA RSA 算法 ECDSA 椭圆曲线加密算法 SM2 国密非对称加密算法 EncryptionStrength
CentOS系统Tomcat 8.5或9部署SSL证书 - SSL证书服务CAS | 百度智能云文档
注意： 每次下载证书都会产生新的密码，该密码仅匹配本次下载的证书。如果需要更新证书文件，同时也要更新匹配的密码。 将下载的证书和密码文件拷贝到Tomcat的 conf 目录下。 注意： 如果需要安装JKS格式证书，可使用以下命令将PFX格式证书转化成JKS格式。
安全加固 - SSL证书服务CAS | 百度智能云文档
此外，客户端错误可能会造成严重的后果——客户端错误的时钟导致它认为服务器的 SSL 证书无效或过期，或者缺少根 CA 证书——将不再导致浏览器中的证书错误。浏览器将完全拒绝访问页面，并且可能会显示让安全专家之外的完全无法理解的错误。 建议 设置 HSTS header 长的生命周期，最好是半年及以上。
续费证书 - SSL证书服务CAS | 百度智能云文档
流程简化：证书续费无需重新填写原申请信息（包括域名及联系人信息等），您只需下单支付成功后，根据控制台提示完成新证书的域名验证及审核流程。 时长增补：到期日前1个月内续费证书，除正常续费时长外，原证书到期前剩余时长会补偿到新证书中，可有效保障证书续费而不损失原证书时长。
管理证书 - SSL证书服务CAS | 百度智能云文档
点击“证书信息管理”可进入证书信息管理服务，该服务主要用于统筹管理百度智能云平台所购买的证书及其它服务商处购买的证书（需上传），此栏目下的证书可以推送到百度智能云的云资源下，无需下载和上传过程，以便于您更快捷的启用证书。 关于证书管理的详细介绍，请参看 证书管理 。 如果用户已经通过其它服务提供商申请了证书，也可以手动录入证书，关于证书的上传方法，请参看 上传证书 。
购买证书 - SSL证书服务CAS | 百度智能云文档
同时，百度智能云为用户免费提供免费DV证书套餐，套餐默认配置如下： 项目 详情 证书品牌 TrustAsia 证书类型 域名型DV 产品类型 单域名版 购买时长 3个月 说明： 每个用户最多支持申请 20张 免费DV型证书（TrustAsia品牌），超过配额后您需要付费购买证书。 域名型DV证书属于域名验证型证书，支持线上快速签发，且仅支持单域名。
SSL和TLS部署 - SSL证书服务CAS | 百度智能云文档
为避免这种情况，只需使用 CA 提供给您的所有证书。 无效的证书链有效地使服务器证书无效并导致浏览器警告。实际上，这个问题有时难以诊断，因为一些浏览器可以重构不完整的链，有些浏览器不能重建。所有浏览器都倾向于缓存和重用中间证书。
SSL证书申请问题 - SSL证书服务CAS | 百度智能云文档
证书申请提交很久了，为什么还是审核中？ 申请证书后，您需要查看您证书绑定的域名是否验证成功。域名验证成功后，CA中心才会对证书进行签发。 您需要到您的域名解析服务商提供的系统中进行配置，参考 域名验证 。完成域名验证后，您需要校验域名验证结果，参考 查看域名验证结果 。 如果您的域名中包含某些敏感词（例如bank、pay、live等），可能会触发人工审核机制，审核时间会比较长，请您耐心等待。
