DigiCert 品牌根证书升级通知 - SSL证书服务CAS | 百度智能云文档
DigiCert 品牌根证书升级通知 尊敬的百度智能云用户，您好： 受全球知名信任库 Mozilla的根证书最新信任策略影响，DigiCert将逐步停用旧根体系(G1)颁发TLS/SSL证书，并开始使用新根体系(G2)颁发TLS/SSL证书，以确保TLS/SSL证书在主流浏览器中继续受到信任。
主流数字证书都有哪些格式？ - SSL证书服务CAS | 百度智能云文档
证书格式转换 以下证书格式之间是可以互相转换的。 您可使用以下方式实现证书格式之间的转换： 说明： SSL证书服务统一使用 PEM 格式的数字证书文件。 将JKS格式证书转换成PFX格式 您可以使用JDK中自带的Keytool工具，将JKS格式证书文件转换成PFX格式。
SSL和TLS部署 - SSL证书服务CAS | 百度智能云文档
为避免这种情况，只需使用 CA 提供给您的所有证书。 无效的证书链有效地使服务器证书无效并导致浏览器警告。实际上，这个问题有时难以诊断，因为一些浏览器可以重构不完整的链，有些浏览器不能重建。所有浏览器都倾向于缓存和重用中间证书。
安全加固 - SSL证书服务CAS | 百度智能云文档
此外，客户端错误可能会造成严重的后果——客户端错误的时钟导致它认为服务器的 SSL 证书无效或过期，或者缺少根 CA 证书——将不再导致浏览器中的证书错误。浏览器将完全拒绝访问页面，并且可能会显示让安全专家之外的完全无法理解的错误。 建议 设置 HSTS header 长的生命周期，最好是半年及以上。
SSL证书服务
优势 - SSL证书服务CAS | 百度智能云文档
优势 知名品牌合作，安全可信赖 百度智能云SSL证书服务全面对接国际、国内最值得信赖的第三方数字证书颁发机构(CA)，确保数字证书认证可信力和证书加密强度、保障权益最大化，让用户真正安全可信赖。
附录 - SSL证书服务CAS | 百度智能云文档
附录 Model对象定义 CertDetails 参数名称 类型 描述 productId String 证书ID productName String 产品名称 brand String 证书品牌 productType String 产品类型 domainNumber int 标准域名数量 wildcardNumber int 通配符域名数量 status String 证书状态 processStatus
核心概念 - SSL证书服务CAS | 百度智能云文档
CSR： CSR（Certificate Signing Request）即证书请求文件，也就是证书申请者在申请数字证书时由CSP（加密服务提供者）在生成私钥的同时也生成证书请求文件，证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。 DV证书： 域名级别验证的证书：Class 1。适合小型网站。
一般问题 - SSL证书服务CAS | 百度智能云文档
CSR 即证书签名请求文件（Certificate Signing Request），是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件，证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。 什么是DV证书？ DV证书是域名级别验证的证书，通常无需人工审核，快速颁发，立即生效。
产品定价 - SSL证书服务CAS | 百度智能云文档
产品定价 计费概述 目前百度智能云现在提供DV、EV、OV型证书申请服务。证书价格请参考： CAS价格详情 。 为了加强证书管理，确保免费版证书不被滥用，免费版TrustAsia证书不会发送证书信息到您的个人邮箱，您只可通过百度智能云的产品使用免费证书服务。 不同品牌OV/EV证书申请所需材料不同，详情参见 各品牌OV/EV证书申请材料列表 。
