附录 Model对象定义 CertDetails 参数名称 类型 描述 productId String 证书ID productName String 产品名称 brand String 证书品牌 productType String 产品类型 domainNumber int 标准域名数量 wildcardNumber int 通配符域名数量 status String 证书状态 processStatus
BaiduTrust云端配置 区别于传统SSL证书的下载自行部署方式,BaiduTrust品牌证书提供“云端配置”能力,实现免部署、网站访问加速、搜索收录加速、搜索权重提升等优势权益。 注:如果您采用了传统手工下载后自行部署的安装方式,则无法享受我们提供的这些增值服务内容。
产品定价 计费概述 目前百度智能云现在提供DV、EV、OV型证书申请服务。证书价格请参考: CAS价格详情 。 为了加强证书管理,确保免费版证书不被滥用,免费版TrustAsia证书不会发送证书信息到您的个人邮箱,您只可通过百度智能云的产品使用免费证书服务。 不同品牌OV/EV证书申请所需材料不同,详情参见 各品牌OV/EV证书申请材料列表 。
服务器软件 我们在典型实践文章中建议大家如何去配置协议和密码套件,但是如果服务器软件(nginx、apache等)所使用的ssl协议库存在SSL漏洞,或者不支持那些现代化的密码套件和特性,那么无论你如何去修改配置都无法改善现在的安全问题。 所以我们在配置前,或者发现按照推荐配置进行了调整《SSL/TLS安全评估报告》还是无法满足要求,那么可以检查下所使用的OpenSSL等加密库是否版本过低。
证书服务SSL 操作者 事件类型 事件名称 事件说明 资源类型 资源名称 主账号 Console ApplyCertification 证书申购 Certification 证书 主账号 Console DownloadCertification 证书下载 Certification 证书 主账号 Console UploadCertification 上传证书 Certification 证书 主账号
在2024年8月1日0点之前已签发的原1年期TrustAsia品牌DV证书单域名版(测试版),证书有效期仍为1年。在证书到期后您可以自行决定是否续费,续费后的新证书有效期为3个月。 感谢您对百度智能云长期的支持和信任。
价格相关接口 计算证书价格 接口描述 本接口用于查询用户选择的证书价格 请求结构 > POST http://cas.baidubce.com/v3/openapi/price > Authorization: authorization string > Host: cas.baidubce.com > x-bce-console-rpc-id: e69c8fff-166b
DROWN漏洞处理建议 通过DROWN漏洞的攻击原理可以知道:只要服务端支持SSLv2 弱强度加密组件就容易受到影响。 SSLv2是一种古老的协议,官方已经建议禁用SSLv2,并且Microsoft (Windows Server):iis 7和以上的版本默认已经禁止了SSLv2,实践中也有许多客户端已经不支持使用SSLv2。但是由于错误配置,许多网站仍然支持SSLv2。
获取SSL加密证书 接口说明 获取SSL加密证书。 请求结构 GET /v{version}/instance/ssl/static/ca HTTP/1.1 Host: rds.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无其他特殊头域。
漏洞利用难度很苛刻 这是一种中间人攻击的方式,攻击者首先要满足中间人攻击能达成的以下条件: 能控制受害者进行多次通信连接 能在受害者明文头部添加数据(加密前) 能修改受害者明文数据(加密前) 能截断和修改受害者发送的密文 能获得服务器返回的数据 检测方式 可使用 在线漏洞检测工具 ,一键检测您的站点是否存在漏洞: Padding Oracle漏洞处理建议 受影响版本: OpenSSL 1.0.2 &