OV证书验证与签发 - SSL证书服务CAS | 百度智能云文档
关于电话验证：电话验证是CA机构联系申请证书的企业，确认是否申请证书、公司信息、申请域名等的一个验证环节。如果无法进行电话验证或者企业信息有误，可能会导致证书签发延迟，甚至被拒签。 关于电话验证内容：CA需要确认申请证书的企业是真实存在且合法经营的，此外CA要确保证书是该企业真实申请，而不是非法人员冒充申请。
签发证书（OV与EV） - SSL证书服务CAS | 百度智能云文档
表单中需要用户填写设置的密码为用户部署证书时所需要用到的密码，该密码非常重要，若遗忘只得通过工单方式申请证书重新颁发。请务必保管好签发密码。 请按照提示和要求填写所有必填信息，包括申请域名、密码、公司信息、订单联系人和技术联系人的相关信息。信息一经提交不可修改，请谨慎填写。 公司信息最好和财务年报的信息保持一致，如此有利于加速CA审核。
EV证书验证与签发 - SSL证书服务CAS | 百度智能云文档
EV证书企业信息验证 1.在签署协议后，CA将会验证企业信息，企业信息验证参见 OV企业信息验证 。 2.EV证书只能使用第三方平台的企业信息完成企业验证，不能使用企业域名后缀邮箱验证。 EV证书签发 完成上述域名验证、协议签署及企业信息验证，EV证书即可签发。
核心概念 - SSL证书服务CAS | 百度智能云文档
SSL数字证书（SSL证书）： 数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA（如GlobalSign，wosign），在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。 CA： 即证书授权中心（CA, Certificate Authority）。
购买证书 - SSL证书服务CAS | 百度智能云文档
选择TrustAsia免费证书时会默认免费DV证书套餐中的配置，且不能修改。 免费证书的加密等级较低，安全性相比付费证书来说较差；同时因OCSP服务器设置在国外，网站的首次访问速度将会稍慢一些。因此免费证书多作为测试使用，强烈建议您在商用时选择付费证书！
证书相关接口 - SSL证书服务CAS | 百度智能云文档
响应参数 无，直接将response的返回流保存到文件即可 请求示例 > GET http://cas.baidubce.com/v3/openapi/certs/4454ebda-7ff1-4d66-9599-6a81ca510b51/letter > Authorization: bce-auth-v1/f624059c33b948319ad3b8a4a6c5b670/2020-04
签发证书（DV） - SSL证书服务CAS | 百度智能云文档
如果返回结果中不存在TXT记录，可能是DNS解析配置有误或者配置未生效。如DNS解析配置错误，请使用该值在您的DNS域名解析服务商处更新该记录值；如果配置长时间未生效，请联系您的域名托管商。
SSL和TLS部署 - SSL证书服务CAS | 百度智能云文档
还要注意，证书共享会创建一个可以被滥用的将漏洞从一个网站或服务器传输到使用相同证书的所有其他站点和服务器（即使底层私钥不同，只要证书域名匹配）的绑定。 1.4 从可信 CA 获取证书 选择对其证书业务和安全性可靠和认真的认证中心（CA）。选择 CA 时，请考虑以下条件： 安全状态 所有CA都经过定期审核，但有些则比其他 CA 更为严重。
SSL证书有效期变更通知及应对策略 - SSL证书服务CAS | 百度智能云文档
SSL证书有效期变更通知及应对策略 【重要通知】2020年9月1日起，SSL证书最长有效期将缩短为13个月 尊敬的百度智能云SSL证书客户，您好： 由于苹果和谷歌根存储策略的变化，从2020年9月1日起，苹果系统、谷歌和火狐浏览器中受信SSL证书的最长有效期将从825天缩短至398天（13个月）。对此，各CA厂商也将缩短SSL证书的最长有效期。
SSL证书生效问题 - SSL证书服务CAS | 百度智能云文档
以下是不同检查结果的排查方法： 如果检查结果中的证书品牌、证书类型或域名与您购买的证书中的配置不一致，请确认已正确配置服务器的数字证书相关信息。 如果检查结果显示证书链信息不完整，请确认已正确配置服务器的数字证书相关信息。 说明：证书服务提供的PEM格式数字证书包含两段内容，两段内容中任何一段都不能丢失。如果两段内容之间存在空白行，请删除空白行。配置修改完成后重启Web服务，并重新检查。
