云SSL相关接口 - SSL证书服务CAS | 百度智能云文档
云SSL相关接口 站点列表 接口描述 站点列表，查看用户所拥有的云端证书部署的站点 请求结构 Plain Text 复制 1 POST /host/list_host 2 <公共请求头> 请求参数 参数名称 参数类型 是否必须 描述 示例值 参数位置 body Object 否 HostlistRequest null Body 请求体参数 HostlistRequest 参数名称 参数类型
通用说明 - SSL证书服务CAS | 百度智能云文档
通用说明 API调用遵循HTTP协议，CAS为全局服务，使用统一一个域名，具体域名为cas.baidubce.com。 数据交换格式为JSON，所有request/response body内容均采用UTF-8编码。 API认证机制 所有API的安全认证一律采用Access Key与请求签名机制。 Access Key
密文填塞漏洞 - SSL证书服务CAS | 百度智能云文档
密文填塞漏洞 在OpenSSL官方(2016/5/3)发布的安全公告中，公开了新的高危漏洞CVE-2016-2107。虽然此漏洞的利用难度很高，但是一旦在实际中被利用，可以窃取到用户数据、凭据、财务和个人信息。 漏洞情况分析 (CVE-2016-2107)：“密文填塞”（Padding Oracle）漏洞 OpenSS
使用证书鉴权建立MQTT连接 - 物联网核心套件IoTCore | 百度智能云文档
使用证书鉴权建立MQTT连接 使用证书进行连接 物联网核心套件支持 x.509 证书方式进行双向鉴权。在创建设备时，若选择「证书认证」方式，则会下载到一个包含证书的文本文件，且证书为 PEM 格式。
DigiCert 品牌根证书升级通知 - SSL证书服务CAS | 百度智能云文档
DigiCert 品牌根证书升级通知 尊敬的百度智能云用户，您好： 受全球知名信任库 Mozilla的根证书最新信任策略影响，DigiCert将逐步停用旧根体系(G1)颁发TLS/SSL证书，并开始使用新根体系(G2)颁发TLS/SSL证书，以确保TLS/SSL证书在主流浏览器中继续受到信任。
多用户访问控制 - SSL证书服务CAS | 百度智能云文档
的所有权限 CASReadOnlyAccessPolicy 只读访问SSL证书的权限 拥有查看SSL证书列表、查看SSL证书详情、查看SSL证书申请、下载SSL证书的权限 自定义策略 自定义策略是从实例维度进行授权，与系统策略不同，只对选定的实例生效。
OpenSSL心血漏洞（Heartbleed）修复方案 - SSL证书服务CAS | 百度智能云文档
而此次发现的bug已经存在两年之久，这意味着攻击者可以利用该bug获取大量互联网服务器与用户之间的数字证书私钥，从而获取用户账户密码等敏感 数据。
SSL证书该如何进行签发和配置？ - 百度智能门户AIPAGE | 百度智能云文档
签发完成后，您可以根据下方指引进行证书的配置： 路径：站点后台--我的网站--https配置--上传证书 上传证书时，请点击右上角的【上传证书】按钮，在弹出框中分别上传您的域名证书(.crt或.pem文件)与私钥(.key文件)两个文件（如您未获取这两个文件，请联系您的证书提供商索取） 上传完成后，确定保存即可。
管理证书 - 相关参考Reference | 百度智能云文档
管理证书 证书详情 完成证书创建后可返回证书管理界面查看或管理已经创建的证书。 点击详情进入详情页，可在详情页查看证书基本信息，使用信息。 基本信息 描述 证书ID 证书标识 证书名称 用户自定义 通用名称 公司/组织的完全限定域名，用户在生成CRS时进行设置。 证书有效期 CA颁发证书的有效期。
优势 - SSL证书服务CAS | 百度智能云文档
优势 知名品牌合作，安全可信赖 百度智能云SSL证书服务全面对接国际、国内最值得信赖的第三方数字证书颁发机构(CA)，确保数字证书认证可信力和证书加密强度、保障权益最大化，让用户真正安全可信赖。
