華為云SSL證書管理
網(wǎng)站、APP應(yīng)用、小程序https加密、消除不安全提示
SSL證書管理SCM 產(chǎn)品優(yōu)勢
SSL證書應(yīng)用場景
給網(wǎng)站一張身份證，提升網(wǎng)絡(luò)信息安全，向訪問網(wǎng)站的用戶證明我們值得信賴
華為云SSL證書申請常見問題
華為云SSL證書申請常見問題
-
SSL證書是如何收費的？
SSL證書管理服務(wù)為您提供了一種證書品牌為DigiCert品牌、證書類型為DV（Basic）、域名類型為單域名的用于測試的免費證書。
除此之外，SSL證書管理服務(wù)會根據(jù)您選擇的證書類型、證書品牌、域名類型、域名數(shù)量和購買時長進行收費。
詳細的服務(wù)資費費率標準，請參見產(chǎn)品價格詳情。
上傳證書到SSL證書管理中進行集中管理，管理上傳證書暫不收費。
-
SSL免費證書和收費證書的區(qū)別?
所有SSL證書都具備SSL加密傳輸功能，都可通過https訪問網(wǎng)站，在瀏覽器上顯示安全鎖標志。
免費證書一般僅用于個人網(wǎng)站或測試使用，不建議業(yè)務(wù)成熟的企業(yè)類型網(wǎng)站使用。
如果您是企業(yè)類型網(wǎng)站，建議您購買收費證書。對于金融、電子商務(wù)、醫(yī)療等組織或機構(gòu)，推薦使用OV型證書或安全等級最高的EV型證書，不僅讓您的用戶更信賴您的網(wǎng)站，同時對您的網(wǎng)站數(shù)據(jù)和身份認證安全提供更強的保障。關(guān)于收費證書選型的更多建議，請參見如何選擇SSL證書？。
-
SSL證書域名類型（單域名、泛域名、多域名）
1、單域名證書：綁定單一域名，如example.com、test.example.com為1個域名
2、泛域名證書：綁定帶（*）通配符的泛域名，如*.example.com、*.test.example.com均為泛域名，包含同一級的全部子域名；舉例，*.example.com支持a.example.com、b.example.com、c.example.com等同一級全部子域名，但不支持a.a.example.com
3、多域名證書：綁定多個域名，域名可包含多個單域名和多個帶通配符的（*）泛域名，比如4單1泛、6單3泛等等組合
-
SSL證書品牌（GeoTrust、GlobalSign、DigiCert）
1、GeoTrust品牌證書：https防護門檻低，性價比高
2、GlobalSign品牌證書：是華為云、大型電商企業(yè)都在用的證書，全系標配的RSA+ECC算法，資源占用少
3、DigiCert品牌證書：受銀行、金融等行業(yè)青睞，適用于高安全性要求的數(shù)字交易場景
-
SSL證書管理服務(wù)是否提供免費證書？
華為云SSL證書管理服務(wù)中，DigiCert品牌提供有證書類型為DV（Basic）、域名類型為單域名的免費證書。
-
HTTPS與HTTP協(xié)議有什么不同？
HTTP協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的，這就意味著用戶填寫的密碼、帳號、交易記錄等機密信息都是明文，隨時可能被泄露、竊取、篡改，被黑客加以利用，因此使用HTTP協(xié)議傳輸隱私信息非常不安全。
HTTPS是一種基于SSL協(xié)議的網(wǎng)站加密傳輸協(xié)議，網(wǎng)站安裝SSL證書后，使用HTTPS加密協(xié)議訪問，可激活客戶端瀏覽器到網(wǎng)站服務(wù)器之間的“SSL加密通道”（SSL協(xié)議），實現(xiàn)高強度雙向加密傳輸，防止傳輸數(shù)據(jù)被泄露或篡改。簡單講HTTPS=HTTP+SSL，是HTTP的安全版。
-
哪些網(wǎng)站必須啟用HTTPS加密？
1、電商平臺及其相關(guān)支付系統(tǒng)網(wǎng)站
2、銀行系統(tǒng)、金融機構(gòu)等高私密性網(wǎng)站
3、高校、科研機構(gòu)及其相關(guān)網(wǎng)站
4、以搜索引擎為主要流量來源的網(wǎng)站
5、以郵箱為主的企業(yè)交流平臺
-
SSL證書類型（“域名型DV”、“企業(yè)型OV”），應(yīng)該怎么選？
1、DV證書需要通過域名所有權(quán)驗證，個人/企業(yè)均可申請（無需企業(yè)營業(yè)執(zhí)照），自動審核最快10分鐘簽發(fā)；
2、OV證書需要通過域名所有權(quán)和組織驗證，申請需企業(yè)營業(yè)執(zhí)照，一般企業(yè)/移動端網(wǎng)站/接口調(diào)用都建議使用OV證書，3-5個工作日簽發(fā)（可加急審核）；
3、對比DV證書，OV不僅提供數(shù)據(jù)加密傳輸，而且能夠驗證網(wǎng)站企業(yè)身份，在瀏覽器綠鎖中查看CA機構(gòu)認證的企業(yè)信息，用戶訪問更放心。
-
綁定IP的SSL證書，域名驗證應(yīng)該選擇哪種方式？
綁定IP的SSL證書“域名驗證”僅支持“文件驗證”方式進行驗證，因此申請證書時，“域名驗證方式”請選擇“文件驗證”。
文件驗證具體操作請參見如何進行文件驗證？。