换句话说,如果 SSL/TLS 证书以一种意想不到的方式发生了变化,浏览器就无法连接到主机。这主要是针对受信任证书颁发机构(CA)或流氓 CA 证书颁发的伪造证书,用户可能会被骗安装。 例如,浏览器连接到 https://example.com ,它存在这个头。header 告诉浏览器,如果证书 key 匹配,或者在发出证书链中有一个 key 匹配,那么在将来才会再次连接。其他的指令组合是可能的。
购前准备 证书品牌类型 目前,支持在百度智能云售卖的SSL证书品牌包括: Globalsign :GlobalSign是一家声誉卓著,备受信赖的CA中心和SSL数字证书提供商,服务超过14万用户。GlobalSign所颁发的SSL证书具有2048位防解密,支持128位至256位SSL加密级别;兼容性高,通用所有浏览器、服务器及各式移动设备;支持通配型SSL证书、SANS证书及签名证书等特点。
使用SSL证书进行信息传输的高强度加密,可有效杜绝信息劫持。
2026年证书有效期调整 2026年证书有效期调整 为严格遵循 CA/Browser 论坛最新行业规范 对 SSL/TLS 证书有效期的要求,自 2026 年 3 月 1 日 起,各大证书颁发机构(CA)将 不再签发有效期超过 199 天的公有可信 SSL/TLS 证书 。在此之后,新签发的公共可信证书的 最长有效期为 199 天 。
OV证书验证与签发 OV证书验证与签发 Baidu Trust OV证书需验证域名与企业信息,验证成功后可在1~3个工作日签发。 具体流程如下: 选择待申请的证书,完成 证书申请 。 完成 域名验证 。 完成 企业信息验证 。 等待签发成功。 OV证书申请 进入 已购证书列表 页面选择待申请的OV证书,点击 证书申请 。
EV证书验证与签发 EV证书验证与签发 具体流程如下: 选择待申请的证书,完成 证书申请 。 完成 域名验证 。 完成 Agreement填写 完成 企业信息验证 等待签发成功。 EV证书申请 进入 已购证书列表 页面选择待申请的EV证书,点击 证书申请 。 在申请页面填写域名并选择域名验证方式,Baidu Trust证书默认可选 DNS验证 与 文件验证 两种方式。
DV证书验证与签发 DV证书验证与签发 BaiduTrust DV证书仅需验证域名,验证成功后证书将在10分钟左右签发。 具体流程如下: 选择待申请的证书,完成 证书申请 。 完成 域名验证 。 等待签发成功。 DV证书申请 进入 已购证书列表 页面选择待申请的DV证书,点击 证书申请 。
查询相关接口 获取已购证书列表 接口描述 本接口用于查询用户已购买的证书,使用分页 请求结构 Plain Text 复制 1 > GET http://cas.baidubce.com/v3/openapi/query/?
String 是 Query参数 必带标志参数,值必须为空 brand String 是 BODY 证书品牌 取值见附录CertBrand certType String 是 BODY 证书类型 取值见附录CertType productType String 是 BODY 产品类型
价格相关接口 计算证书价格 接口描述 本接口用于查询用户选择的证书价格 请求结构 Plain Text 复制 1 > POST http://cas.baidubce.com/v3/openapi/price 2 > Authorization: authorization string 3 > Host: cas.baidubce.com 4 > x-bce-console-rpc-id