數(shù)據(jù)安全活動(dòng)推薦
數(shù)據(jù)安全推薦
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)時(shí)間： 2020年8月12日-2020年9月11日
活動(dòng)期間，華為云用戶通過活動(dòng)頁面購買云服務(wù)，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購云服務(wù)，累計(jì)新購實(shí)付付費(fèi)金額達(dá)到一定額度，可兌換相應(yīng)的實(shí)物禮品。活動(dòng)優(yōu)惠券可在本活動(dòng)頁面中“上云禮包”等方式獲取，在華為云官網(wǎng)直接購買（未使用年中云鉅惠活動(dòng)優(yōu)惠券）或參與其他活動(dòng)的訂單付費(fèi)金額不計(jì)入統(tǒng)計(jì)范圍內(nèi)；
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
國產(chǎn)SSL證書區(qū)別說明
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)時(shí)間： 2020年8月12日-2020年9月11日
活動(dòng)期間，華為云用戶通過活動(dòng)頁面購買云服務(wù)，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購云服務(wù)，累計(jì)新購實(shí)付付費(fèi)金額達(dá)到一定額度，可兌換相應(yīng)的實(shí)物禮品?；顒?dòng)優(yōu)惠券可在本活動(dòng)頁面中“上云禮包”等方式獲取，在華為云官網(wǎng)直接購買（未使用年中云鉅惠活動(dòng)優(yōu)惠券）或參與其他活動(dòng)的訂單付費(fèi)金額不計(jì)入統(tǒng)計(jì)范圍內(nèi)；
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)時(shí)間： 2020年8月12日-2020年9月11日
活動(dòng)期間，華為云用戶通過活動(dòng)頁面購買云服務(wù)，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購云服務(wù)，累計(jì)新購實(shí)付付費(fèi)金額達(dá)到一定額度，可兌換相應(yīng)的實(shí)物禮品。活動(dòng)優(yōu)惠券可在本活動(dòng)頁面中“上云禮包”等方式獲取，在華為云官網(wǎng)直接購買（未使用年中云鉅惠活動(dòng)優(yōu)惠券）或參與其他活動(dòng)的訂單付費(fèi)金額不計(jì)入統(tǒng)計(jì)范圍內(nèi)；
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
活動(dòng)時(shí)間： 2020年8月12日-2020年9月11日
活動(dòng)期間，華為云用戶通過活動(dòng)頁面購買云服務(wù)，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購云服務(wù)，累計(jì)新購實(shí)付付費(fèi)金額達(dá)到一定額度，可兌換相應(yīng)的實(shí)物禮品?；顒?dòng)優(yōu)惠券可在本活動(dòng)頁面中“上云禮包”等方式獲取，在華為云官網(wǎng)直接購買（未使用年中云鉅惠活動(dòng)優(yōu)惠券）或參與其他活動(dòng)的訂單付費(fèi)金額不計(jì)入統(tǒng)計(jì)范圍內(nèi)；
活動(dòng)對(duì)象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動(dòng)，其他客戶參與前請(qǐng)咨詢客戶經(jīng)理
國產(chǎn)SSL證書品牌
國產(chǎn)SSL證書介紹
CFCA（國產(chǎn)）
中國金融認(rèn)證中心（CFCA）是經(jīng)中國人民銀行牽頭組建、國家信息安全管理機(jī)構(gòu)批準(zhǔn)成立的國家級(jí)權(quán)威的安全認(rèn)證機(jī)構(gòu)，通過了國際Webtrust認(rèn)證，受到微軟、谷歌、蘋果、火狐、Adobe認(rèn)可，是全球權(quán)威行業(yè)組織CA/B重要成員，亞洲PKI論壇成員。
優(yōu)勢(shì)：由中國權(quán)威數(shù)字證書認(rèn)證機(jī)構(gòu)自主研發(fā)，國產(chǎn)證書，支持RSA/SM算法。7*24小時(shí)金融級(jí)的安全保障服務(wù)，具有完善的風(fēng)險(xiǎn)承保計(jì)劃。中文版全球信任體系電子認(rèn)證業(yè)務(wù)規(guī)則（CPS），便于用戶理解雙方權(quán)利和義務(wù)。
TrustAsia（國產(chǎn)）
TrustAsia 是國產(chǎn)證書品牌，根據(jù)國內(nèi)企業(yè)用戶網(wǎng)絡(luò)環(huán)境和使用習(xí)慣而建立，不僅提供支持主流RSA與ECC算法的“國際證書”，還提供支持我國商用密碼SM2及相關(guān)標(biāo)準(zhǔn)算法的“國密證書”，支持中國區(qū) OCSP。通過嚴(yán)密的企業(yè)級(jí)認(rèn)證，為企業(yè)和個(gè)人提供安全可靠的加密數(shù)據(jù)傳輸和身份驗(yàn)證服務(wù)，全方位滿足客戶的不同要求。
vTrus（國產(chǎn)）
vTrus是國產(chǎn)證書品牌，通過了國際Webtrust認(rèn)證，支持國際主流的RSA標(biāo)準(zhǔn)加密算法，同時(shí)支持我國商用密碼SM2標(biāo)準(zhǔn)算法。
CFCA（國產(chǎn)）
國產(chǎn)SSL證書介紹
中國金融認(rèn)證中心（CFCA）是經(jīng)中國人民銀行牽頭組建、國家信息安全管理機(jī)構(gòu)批準(zhǔn)成立的國家級(jí)權(quán)威的安全認(rèn)證機(jī)構(gòu)，通過了國際Webtrust認(rèn)證，受到微軟、谷歌、蘋果、火狐、Adobe認(rèn)可，是全球權(quán)威行業(yè)組織CA/B重要成員，亞洲PKI論壇成員。
優(yōu)勢(shì)：由中國權(quán)威數(shù)字證書認(rèn)證機(jī)構(gòu)自主研發(fā)，國產(chǎn)證書，支持RSA/SM算法。7*24小時(shí)金融級(jí)的安全保障服務(wù)，具有完善的風(fēng)險(xiǎn)承保計(jì)劃。中文版全球信任體系電子認(rèn)證業(yè)務(wù)規(guī)則（CPS），便于用戶理解雙方權(quán)利和義務(wù)。
TrustAsia（國產(chǎn)）
國產(chǎn)SSL證書介紹
TrustAsia 是國產(chǎn)證書品牌，根據(jù)國內(nèi)企業(yè)用戶網(wǎng)絡(luò)環(huán)境和使用習(xí)慣而建立，不僅提供支持主流RSA與ECC算法的“國際證書”，還提供支持我國商用密碼SM2及相關(guān)標(biāo)準(zhǔn)算法的“國密證書”，支持中國區(qū) OCSP。通過嚴(yán)密的企業(yè)級(jí)認(rèn)證，為企業(yè)和個(gè)人提供安全可靠的加密數(shù)據(jù)傳輸和身份驗(yàn)證服務(wù)，全方位滿足客戶的不同要求。
國產(chǎn)SSL證書類型區(qū)別
華為云SSL證書服務(wù)支持購買DV、OV和EV三種類型的SSL證書。不同證書類型適用的應(yīng)用場(chǎng)景、信任等級(jí)和安全性不同，具體區(qū)別如表 各種證書之間的區(qū)別所示
|
證書類型
|
安全等級(jí)
|
認(rèn)證強(qiáng)度
|
適用場(chǎng)景
|
證書品牌
|
審核時(shí)長(zhǎng)
|
|---|---|---|---|---|---|
DV（域名型） |
一般 |
簡(jiǎn)易驗(yàn)證域名所有權(quán) |
個(gè)人或企業(yè)測(cè)試的網(wǎng)站 |
DigiCert、GeoTrust、TrustAsia、vTrus |
數(shù)小時(shí)內(nèi)快速頒發(fā) |
OV（企業(yè)型） |
高 |
全面驗(yàn)證組織及企業(yè)真實(shí)性和域名所有權(quán) |
教育、政府、互聯(lián)網(wǎng)、中小型企業(yè)應(yīng)用、電商等服務(wù)型網(wǎng)站。例如，Apple Store、微信小程序等 |
DigiCert、GeoTrust、GlobalSign、CFCA、TrustAsia、vTrus |
3～5個(gè)工作日 |
EV（增強(qiáng)型） |
最高 |
嚴(yán)格驗(yàn)證組織及企業(yè)真實(shí)性和域名所有權(quán) |
有嚴(yán)格安全要求的大型企業(yè)、機(jī)構(gòu)和組織的網(wǎng)站。例如，金融、保險(xiǎn)、銀行等 |
DigiCert、GeoTrust、GlobalSign、CFCA |
7～10個(gè)工作日 |
國產(chǎn)SSL證書域名區(qū)別
不同域名類型的證書所支持綁定的域名區(qū)別如下表所示：
更多關(guān)于如何選擇域名類型，詳情請(qǐng)參見如何選擇域名類型？
|
域名類型
|
域名說明
|
|---|---|
單域名 |
即單個(gè)SSL證書只支持綁定1個(gè)單域名。例如，example.com |
多域名 |
即單個(gè)SSL證書可以同時(shí)綁定多個(gè)域名。
|
泛域名 |
即單個(gè)SSL證書支持綁定一個(gè)且只有一個(gè)泛域名。*.*.example.com多個(gè)通配符的泛域名不支持。 泛域名只允許添加一個(gè)通配符域名，例如*.example.com（包含a.example.com、b.example.com、......，但是不包含a.a.example.com）。 |
國產(chǎn)SSL證書支持的加密算法
華為云云證書管理服務(wù)簽發(fā)的SSL證書目前支持RSA、ECC、SM2三種加密算法。
- RSA：目前在全球應(yīng)用廣泛的非對(duì)稱加密算法，兼容性在三種算法中最好，支持主流瀏覽器和全平臺(tái)操作系統(tǒng)。一般采用2048位或3072位的加密長(zhǎng)度。
- ECC：橢圓曲線加密算法。相比于RSA，ECC加密速度快、效率更高、服務(wù)器資源消耗低，目前已在主流瀏覽器中得到推廣，成為新一代主流算法。一般采用256位加密長(zhǎng)度。
- SM2：中國國家密碼管理局發(fā)布的ECC橢圓曲線加密算法，在中國商用密碼體系中用來替代RSA算法。
|
國產(chǎn)證書品牌
|
證書和域名類型
|
支持的加密算法
|
|---|---|---|
CFCA（國產(chǎn)） |
企業(yè)型OV：?jiǎn)斡蛎?、多域名、泛域?/p> 增強(qiáng)型EV：?jiǎn)斡蛎⒍嘤蛎?/p> |
企業(yè)型OV：RSA_2048、SM2 增強(qiáng)型EV：RSA_2048 |
TrustAsia（國產(chǎn)） |
域名型DV：泛域名 企業(yè)型OV：?jiǎn)斡蛎?、多域名、泛域?/p> |
域名型DV（泛域名)：RSA_2048 企業(yè)型OV（單域名、泛域名）：RSA_2048、RSA_3072、RSA_4096、EC_P256、EC_P384、SM2 企業(yè)型OV（多域名）：RSA_2048、RSA_3072、RSA_4096、EC_P256、EC_P384 |
vTrus（國產(chǎn)） |
域名型DV：?jiǎn)斡蛎?、泛域?/p> 企業(yè)型OV：?jiǎn)斡蛎⒍嘤蛎?、泛域?/p> |
域名型DV：RSA_2048、RSA_4096、SM2 企業(yè)型OV：RSA_2048、RSA_4096、SM2 |