pem certCaPem String 证书链pem startTime String 证书生效时间 expireTime String 证书到期时间 请求示例 > GET http://cas.baidubce.com/v3/openapi/certs/d579e580-4aa3-44a2-afb6-68891e050ec2/pki > Authorization: bce-auth-v1
选择TrustAsia免费证书时会默认免费DV证书套餐中的配置,且不能修改。 免费证书的加密等级较低,安全性相比付费证书来说较差;同时因OCSP服务器设置在国外,网站的首次访问速度将会稍慢一些。因此免费证书多作为测试使用,强烈建议您在商用时选择付费证书!
部署证书 百度智能云内自动部署 证书申请后,将自动以高度加密形式导入到“证书信息管理”服务中。您可通过不同服务的证书选择功能选择对应证书,快速部署服务。 说明: 为了加强证书管理,确保免费版证书不被滥用,免费版证书不会发送证书信息到您的个人邮箱,您只可通过百度智能云的产品使用免费证书服务。
1)续费证书域名验证流程与新购证书验证方法一致,请参考 域名验证方式 2)完成域名验证后,可返回 查看申请 页面,使用 校验工具 检测域名是否解析成功。 解析成功后DV证书即可签发。 3)OV及EV证书在完成域名验证后,还需电话验证企业信息。 BaiduTrust OV/EV证书流程参考: OV证书验证 / EV证书验证 4)完成以上步骤,即可等待CA机构完成审核并签发。
域名信息部分需要选择域名验证方式,如下图所示 使用已有的CSR方式 CSR是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件,用户可以使用其已有CSR进行证书申请,同样可以实现证书快速签发。 域名验证 完成上述信息填写后,进入域名验证环节,域名验证方式在域名填写时选择。
管理证书 选择“产品服务>安全和管理>SSL证书服务”,进入“已申购证书列表”。 已购证书中分为“超级SSL证书”及“普通SSL证书”两类。您购买的BaiduTrust证书将归类在“超级SSL证书”下,其它品牌的证书将归类在“普通SSL证书”下。
背景信息 本文档证书名称以 domain.com 为示例,如证书文件名称为 domain.com.jks ,证书密码文件名称为 domain.com_password.txt 。 申请证书时如果未选择 系统自动创建CSR ,证书下载压缩包中将不包含.txt文件。需要您选择 PEM类型 下载.crt证书,并使用openssl命令生成pfx文件。 操作指南 登录百度云 SSL证书控制台 。
若您无法使用我们提供的验证方式,可尝试将域名转入百度智能云,参考 域名转入 。
使用检查工具 GeoCerts SSL Checker 进行检查数字证书。
提交证书申请时,申请信息不要包含中文,否则可能出现“安全审查失败”。中文信息建议用拼音代替。 常见的证书申请状态有哪些? 在申请证书过程中,可能出现以下状态: 申请中:已提交证书申购,等待用户验证域名所有权。 待验证:正在进行域名所有权验证。 待签发:已通过域名所有权验证,等待CA签发证书。 已签发:证书已签发成功,可以使用。 验证失败:域名所有权验证失败,请确认后重新提交验证。