核心概念 - SSL证书服务CAS | 百度智能云文档
SSL数字证书（SSL证书）： 数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA（如GlobalSign，wosign），在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。 CA： 即证书授权中心（CA, Certificate Authority）。
SSL证书有效期变更通知及应对策略 - SSL证书服务CAS | 百度智能云文档
SSL/TLS证书有效期缩短将导致证书和私钥的管理成本提高，但好处是确保技术人员采用最新加密标准的SSL证书保护网站安全性，减少证书被盗用的风险。 如何应对SSL证书的有效期策略变化，降低您的证书运营风险？ （1）如果您想要获得有效期超过13个月的SSL证书，请在2020年8月31日截止日期之前抓紧时间完成签发。目前百度智能云平台SSL证书2年期火热促销中，活动持续到8月25日，需要的尽快选购。
百度自有品牌证书BaiduTrust下线通知 - SSL证书服务CAS | 百度智能云文档
在此期间，您可以购买其它品牌证书，点击 百度智能云SSL证书官网 可查看其它品牌证书，百度智能云SSL证书团队将继续为您服务。 感谢您对百度智能云的理解和支持！
购前准备 - SSL证书服务CAS | 百度智能云文档
多域名版：一张数字证书同时保护多个域名、服务器，节省大量管理成本； 可以任意添加任何域名、子域名、IP 地址和本地服务器的组合，数量最多250个，每个证书品牌默认含有的标准域名数量不同，详见 多域名版证书标准域名数量限制 ，申请证书时无需一次性提交，签发后可通过 重新签发证书 增加域名。
安全加固 - SSL证书服务CAS | 百度智能云文档
此外，客户端错误可能会造成严重的后果——客户端错误的时钟导致它认为服务器的 SSL 证书无效或过期，或者缺少根 CA 证书——将不再导致浏览器中的证书错误。浏览器将完全拒绝访问页面，并且可能会显示让安全专家之外的完全无法理解的错误。 建议 设置 HSTS header 长的生命周期，最好是半年及以上。
Symantec证书品牌名及品牌标识变更通知 - SSL证书服务CAS | 百度智能云文档
Symantec证书品牌名及品牌标识变更通知 【公告】Symantec SSL证书品牌名及品牌标识变更通知 尊敬的百度智能云客户： 您好！ 因CA认证机构DigiCert收购 Symantec 安全认证业务原因。DigiCert将于2020年4月30日起，在全球范围内停止使用与赛门铁克（Symantec）相关的营销及品牌行为。百度智能云SSL证书服务团队将会配合此次变更。
浏览器访问相关问题 - SSL证书服务CAS | 百度智能云文档
Chrome浏览器使用域名访问网站失败 已经将证书导入至Web应用，且在SSL设置中启用证书。将Web应用的域名与SSL证书绑定之后，在Chrome浏览器中使用域名访问网站失败。 问题原因 服务器端加密套件、协议未优化，需要更新配置。 解决方案 在服务器中 下载工具 。 运行工具，单击最佳配置>应用。 然后重启服务器，使配置生效。 确认使用域名访问网站成功。
SSL和TLS部署 - SSL证书服务CAS | 百度智能云文档
现有的 SHA1 证书将继续工作（在某些浏览器中有警告），但只能到 2016 年底。 2 配置 使用正确的 TLS 服务器配置，您可以确保将凭据正确呈现给站点的访问者，仅使用安全的加密原语，并减轻所有已知的缺陷。 2.1 使用完整的证书链 在大多数部署中，仅服务器证书不够的; 需要两个或多个证书来建立完整的信任链。当部署具有有效证书但没有所有必要的中间证书的服务器时，会发生常见的配置问题。
DigiCert 品牌根证书升级通知 - SSL证书服务CAS | 百度智能云文档
DigiCert 品牌根证书升级通知 尊敬的百度智能云用户，您好： 受全球知名信任库 Mozilla的根证书最新信任策略影响，DigiCert将逐步停用旧根体系(G1)颁发TLS/SSL证书，并开始使用新根体系(G2)颁发TLS/SSL证书，以确保TLS/SSL证书在主流浏览器中继续受到信任。
主流数字证书都有哪些格式？ - SSL证书服务CAS | 百度智能云文档
证书格式转换 以下证书格式之间是可以互相转换的。 您可使用以下方式实现证书格式之间的转换： 说明： SSL证书服务统一使用 PEM 格式的数字证书文件。 将JKS格式证书转换成PFX格式 您可以使用JDK中自带的Keytool工具，将JKS格式证书文件转换成PFX格式。
