附录 Model对象定义 CertDetails 参数名称 类型 描述 productId String 证书ID productName String 产品名称 brand String 证书品牌 productType String 产品类型 domainNumber int 标准域名数量 wildcardNumber int 通配符域名数量 status String 证书状态 processStatus
具体请联系客服 ssl证书配置,ssl证书安装,ssl证书申请,ssl证书配置服务,ssl证书过期
产品定价 计费概述 目前百度智能云现在提供DV、EV、OV型证书申请服务。证书价格请参考: CAS价格详情 。 为了加强证书管理,确保免费版证书不被滥用,免费版TrustAsia证书不会发送证书信息到您的个人邮箱,您只可通过百度智能云的产品使用免费证书服务。 不同品牌OV/EV证书申请所需材料不同,详情参见 各品牌OV/EV证书申请材料列表 。
服务器软件 我们在典型实践文章中建议大家如何去配置协议和密码套件,但是如果服务器软件(nginx、apache等)所使用的ssl协议库存在SSL漏洞,或者不支持那些现代化的密码套件和特性,那么无论你如何去修改配置都无法改善现在的安全问题。 所以我们在配置前,或者发现按照推荐配置进行了调整《SSL/TLS安全评估报告》还是无法满足要求,那么可以检查下所使用的OpenSSL等加密库是否版本过低。
证书服务SSL 操作者 事件类型 事件名称 事件说明 资源类型 资源名称 主账号 Console ApplyCertification 证书申购 Certification 证书 主账号 Console DownloadCertification 证书下载 Certification 证书 主账号 Console UploadCertification 上传证书 Certification 证书 主账号
价格相关接口 计算证书价格 接口描述 本接口用于查询用户选择的证书价格 请求结构 > POST http://cas.baidubce.com/v3/openapi/price > Authorization: authorization string > Host: cas.baidubce.com > x-bce-console-rpc-id: e69c8fff-166b
DROWN漏洞处理建议 通过DROWN漏洞的攻击原理可以知道:只要服务端支持SSLv2 弱强度加密组件就容易受到影响。 SSLv2是一种古老的协议,官方已经建议禁用SSLv2,并且Microsoft (Windows Server):iis 7和以上的版本默认已经禁止了SSLv2,实践中也有许多客户端已经不支持使用SSLv2。但是由于错误配置,许多网站仍然支持SSLv2。
获取SSL加密证书 接口说明 获取SSL加密证书。 请求结构 GET /v{version}/instance/ssl/static/ca HTTP/1.1 Host: rds.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无其他特殊头域。
通用说明 API调用遵循HTTP协议,CAS为全局服务,使用统一一个域名,具体域名为cas.baidubce.com。 数据交换格式为JSON,所有request/response body内容均采用UTF-8编码。 API认证机制 所有API的安全认证一律采用Access Key与请求签名机制。 Access Key由Access Key ID和Secret Access Key组成,均为字符串
攻击者可以发起中间人攻击并利用此漏洞篡改或监听SSL加密传输的数据。