BaiduTrust云端配置 - SSL证书服务CAS | 百度智能云文档
BaiduTrust云端配置 区别于传统SSL证书的下载自行部署方式，BaiduTrust品牌证书提供“云端配置”能力，实现免部署、网站访问加速、搜索收录加速、搜索权重提升等优势权益。 注：如果您采用了传统手工下载后自行部署的安装方式，则无法享受我们提供的这些增值服务内容。
介绍 - SSL证书服务CAS | 百度智能云文档
采用https的服务器必须从CA（Certificate Authority）申请一个用于证明服务器用途类型的证书。该证书只有用于对应的服务器的时候，客户端才信任此主机。证书可自行签发，但自签发证书无第三方监督审核，不受浏览器信任，网站访问会出现安全警示甚至拒绝访问。这就需要由第三方证书服务商签发具备严格用户验证流程、各浏览器版本认证的客户证书服务。
使用证书鉴权建立MQTT连接 - 物联网核心套件IoTCore | 百度智能云文档
点击 下载根证文件 ，请解压缩后使用。 连接示例 此例中，我们使用 MQTT.fx 这个 MQTT 客户端进行模拟连接。 首先，将上述1中描述的设备证书内容复制并另存为 client_cert ，2中所述设备私钥内容复制并另存为 client_private_key 。并将3中服务端根证下载解压，获取根证文件 GlobalSign.cer 。
附录 - SSL证书服务CAS | 百度智能云文档
errorMessage String 失败原因 verifyMode String 验证方式 domainName String 主域名 value String dns 或 file验证内容 fileUrl Strubg file验证时候要求的地址 dnsName String dns验证时要求的name leftTime String 验证剩余时间 downloadSupported boolean 证书是否可下载
安全加固 - SSL证书服务CAS | 百度智能云文档
1 连接安全性和加密 1.1 SSL/TLS 传输层安全（TLS）及其前身安全套接字层（SSL），通过在浏览器和 web 服务器之间提供端到端加密来促进机密通信。没有 TLS，就谈不上什么安全。TLS 是 HTTP 安全性的基础。 想要部署 TLS 是非常容易的，但其难点在于如何使用安全的配置来保障站点的安全。 尤其是 Protocol 版本和 Cipher 需要小心选择和配置。
SSL和TLS部署 - SSL证书服务CAS | 百度智能云文档
对于不提前向保密的密码套件，可以恢复服务器的私钥的人就可以解密所有较早记录的加密对话（也就是可以先大量记录密文，再解密，比如您的证书到期后没有正确销毁，它的私钥就能用来解密非PFS的密文）。您需要支持并喜欢 ECDHE 套件，以便通过现代网络浏览器实现前向保密。为了支持更广泛的客户，您还应该使用 DHE 套件作为 ECDHE 后备。避免 RSA 密钥交换，除非绝对必要。
核心概念 - SSL证书服务CAS | 百度智能云文档
CSR： CSR（Certificate Signing Request）即证书请求文件，也就是证书申请者在申请数字证书时由CSP（加密服务提供者）在生成私钥的同时也生成证书请求文件，证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。 DV证书： 域名级别验证的证书：Class 1。适合小型网站。
常见问题总览 - SSL证书服务CAS | 百度智能云文档
证书为什么无法提交域名？ SSL证书部署问题 如何导入证书？ 是否可以下载SSL证书到本地？ 百度申请的SSL证书能否部署在别的云服务器上？
第三方机构创建证书 - 相关参考Reference | 百度智能云文档
第三方机构创建证书 用户可以使用OpenSSL来创建CSR，并通过相关机构（例如：沃通）申请证书，具体操作方法如下文所示。 前置任务 在申请证书前，用户应先获取并安装相关工具。 Linux： 建议使用OpenSSL。OpenSSL是一个强大的SLL密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。
证书 - 智能边缘BIE | 百度智能云文档
证书 证书用于存储 HTTP 通信加密所需的证书的私钥和公钥，用于加密和解密 HTTP 通信。只用于单向认证，服务端不对客户端证书进行校验，适合于 HTTP 服务器。与添加配置项一样，应用服务将证书以数据卷挂载的方式使用。例如，在“卷配置”中挂载证书类型的卷，使其成为 Pod 中的文件。对于证书的任何更新，都会通过 Report/Desire 机制自动更新到正在使用它的 Pod 里。
