管理证书 - SSL证书服务CAS | 百度智能云文档
管理证书 选择“产品服务>安全和管理>SSL证书服务”，进入“已申购证书列表”。 已购证书中分为“超级SSL证书”及“普通SSL证书”两类。您购买的BaiduTrust证书将归类在“超级SSL证书”下，其它品牌的证书将归类在“普通SSL证书”下。
核心概念 - SSL证书服务CAS | 百度智能云文档
SSL数字证书（SSL证书）： 数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA（如GlobalSign，wosign），在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。 CA： 即证书授权中心（CA, Certificate Authority）。
重新签发证书 - SSL证书服务CAS | 百度智能云文档
重新签发证书 应用场景 证书重新颁发功能适用于以下场景： 多域名证书补充域名。 OV-EV证书忘记密码需要修改密码时。 操作步骤 登录 百度智能云控制台 ，选择“产品服务 > SSL证书服务 > 已购证书列表”。 选择需要重新颁发的证书，点击 查看证书 （BaiduTrust证书为“管理证书”）。 选择 证书重新签发 ，并确认重新颁发。
证书相关接口 - SSL证书服务CAS | 百度智能云文档
释放免费DV证书配额。
浏览器访问相关问题 - SSL证书服务CAS | 百度智能云文档
Chrome浏览器使用域名访问网站失败 已经将证书导入至Web应用，且在SSL设置中启用证书。将Web应用的域名与SSL证书绑定之后，在Chrome浏览器中使用域名访问网站失败。 问题原因 服务器端加密套件、协议未优化，需要更新配置。 解决方案 在服务器中 下载工具 。 运行工具，单击最佳配置>应用。 然后重启服务器，使配置生效。 确认使用域名访问网站成功。
安全加固 - SSL证书服务CAS | 百度智能云文档
此外，客户端错误可能会造成严重的后果——客户端错误的时钟导致它认为服务器的 SSL 证书无效或过期，或者缺少根 CA 证书——将不再导致浏览器中的证书错误。浏览器将完全拒绝访问页面，并且可能会显示让安全专家之外的完全无法理解的错误。 建议 设置 HSTS header 长的生命周期，最好是半年及以上。
SSL和TLS部署 - SSL证书服务CAS | 百度智能云文档
现有的 SHA1 证书将继续工作（在某些浏览器中有警告），但只能到 2016 年底。 2 配置 使用正确的 TLS 服务器配置，您可以确保将凭据正确呈现给站点的访问者，仅使用安全的加密原语，并减轻所有已知的缺陷。 2.1 使用完整的证书链 在大多数部署中，仅服务器证书不够的; 需要两个或多个证书来建立完整的信任链。当部署具有有效证书但没有所有必要的中间证书的服务器时，会发生常见的配置问题。
购前准备 - SSL证书服务CAS | 百度智能云文档
多域名版：一张数字证书同时保护多个域名、服务器，节省大量管理成本； 可以任意添加任何域名、子域名、IP 地址和本地服务器的组合，数量最多250个，每个证书品牌默认含有的标准域名数量不同，详见 多域名版证书标准域名数量限制 ，申请证书时无需一次性提交，签发后可通过 重新签发证书 增加域名。
OV证书验证与签发 - SSL证书服务CAS | 百度智能云文档
OV证书验证与签发 OV证书验证与签发 Baidu Trust OV证书需验证域名与企业信息，验证成功后可在1～3个工作日签发。 具体流程如下： 选择待申请的证书，完成 证书申请 。 完成 域名验证 。 完成 企业信息验证 。 等待签发成功。 OV证书申请 进入 已购证书列表 页面选择待申请的OV证书，点击 证书申请 。
EV证书验证与签发 - SSL证书服务CAS | 百度智能云文档
EV证书验证与签发 EV证书验证与签发 具体流程如下： 选择待申请的证书，完成 证书申请 。 完成 域名验证 。 完成 Agreement填写 完成 企业信息验证 等待签发成功。 EV证书申请 进入 已购证书列表 页面选择待申请的EV证书，点击 证书申请 。 在申请页面填写域名并选择域名验证方式，Baidu Trust证书默认可选 DNS验证 与 文件验证 两种方式。
