购前准备 - SSL证书服务CAS | 百度智能云文档
购前准备 证书品牌类型 目前，支持百度智能云颁发数字证书的安全 CA 中心包括： BaiduTrust（推荐） : 百度自有SSL证书品牌BaiduTrust，提供全球可信的服务器验证、数据传输加密服务，双重加密算法，独有百度生态服务加持，可一键部署证书到BLB、CDN、BCH等产品，轻松获得可靠、安全的HTTPS服务。
SSL和TLS部署 - SSL证书服务CAS | 百度智能云文档
因此，我们建议您最初使用全面的 SSL/TLS 评估工具来验证您的配置，以确保您开始安全，然后定期确保您保持安全。对于公共网站，我们建议您免费使用SSL实验室服务器测试。 6.1 高级主题 以下高级主题目前不在我们的指南范围之内。他们需要更深入地了解 SSL/TLS 和公钥基础设施（PKI），而且他们仍然被专家辩论。
介绍 - SSL证书服务CAS | 百度智能云文档
该证书只有用于对应的服务器的时候，客户端才信任此主机。证书可自行签发，但自签发证书无第三方监督审核，不受浏览器信任，网站访问会出现安全警示甚至拒绝访问。这就需要由第三方证书服务商签发具备严格用户验证流程、各浏览器版本认证的客户证书服务。
SSL证书生效问题 - SSL证书服务CAS | 百度智能云文档
确认数字证书配置中已关闭了不安全的协议，例如SSL v3等存在隐患的协议。 检查服务器站点的网页是否引用了HTTP资源。在部分浏览器中，HTTPS站点引用HTTP资源会被视为不安全操作。 如果一个域名被解析到多台服务器中，请确认每台服务器都正确部署了证书。
续费证书 - SSL证书服务CAS | 百度智能云文档
BaiduTrust OV/EV证书流程参考： OV证书验证 / EV证书验证 4）完成以上步骤，即可等待CA机构完成审核并签发。 DV证书最快5~10分钟完成签发；OV和EV证书最快2个工作日完成签发。 5）完成证书签发后，可在 证书详情 页面下载最新证书，重新部署在服务器上。
购买证书 - SSL证书服务CAS | 百度智能云文档
域名型DV证书属于域名验证型证书，支持线上快速签发，且仅支持单域名。 选择TrustAsia免费证书时会默认免费DV证书套餐中的配置，且不能修改。 免费证书的加密等级较低，安全性相比付费证书来说较差；同时因OCSP服务器设置在国外，网站的首次访问速度将会稍慢一些。因此免费证书多作为测试使用，强烈建议您在商用时选择付费证书！
BaiduTrust云端配置 - SSL证书服务CAS | 百度智能云文档
举例来讲，假如您的服务器地址为 10.10.10.10 ，域名是 test.com ，您的域名 test.com 如果当前访问正常的话，应该是直接指向了 10.10.10.10 ，那么： 【不推荐】 在传统方式下，您应该下载证书文件后，在 10.10.10.10 的服务器上安装证书文件，才可以正常使用证书提供的安全能力。 【推荐】 在新的免部署方式下，您 无需 下载文件及进行安装。
hosteye
云服务器BCC 专属服务器DCC GPU云服务器 弹性裸金属服务器 云手机 应用引擎 BAE 轻量应用服务器LS 弹性公网IP 私有网络 VPC 负载均衡 BLB 智能云解析 DNS 专线ET 云智能网 CSN 云防火墙 CFW 对象存储 BOS 文件存储 CFS 云磁盘 CDS 存储网关BSG 边缘计算节点 BEC 数据流转平台CloudFlow 内容分发网络 CDN 海外CDN 动态加速 DRCDN
AccessVPN搭建最佳实践_解决方案实践
相关产品 云服务器BCC 、 弹性公网IP 相关产品 云服务器 高性能、高可靠、安全稳定的弹性计算服务
SSL证书申请问题 - SSL证书服务CAS | 百度智能云文档
在申请证书过程中，可能出现以下状态： 申请中：已提交证书申购，等待用户验证域名所有权。 待验证：正在进行域名所有权验证。 待签发：已通过域名所有权验证，等待CA签发证书。 已签发：证书已签发成功，可以使用。 验证失败：域名所有权验证失败，请确认后重新提交验证。 已过期：证书已过期，请尽快续费。 安全审核失败：用户域名中包含非法关键字导致安全审核失败，非法关键字由CA定义，例如cctv，icbc等。
