亚洲诚信域名型DV单域名SSL证书--免费证书

一：免费SSL证书！什么情况？
SSL证书是用于在Web服务器与浏览器以及客户端之间建立加密链接的加密技术，通过配置和应用SSL证书来启用HTTPS协议，实现互联网数据传输的安全。现为了推广和普及HTTPS安全协议，亚洲诚信特推出免费SSL证书供客户体验和测试。

二：提交了0元证书的订单后，不知道下一步怎么操作才可以拿到证书？
答：免费证书的签发需要审核【域名所有权】，通过【域名所有权审核】有两种方式：
1 配置签发系统发出的DNS验证值
2 配置签发系统发出的文件验证值
两种方式任选一即可通过域名所有权审核，获取证书。

三：不会操作配置验证值怎么办？
答：免费证书不提供人工服务的，需要客户自主操作。操作步骤在免费证书的产品详情页，【使用指南】里面也有图文并茂的操作文档供您参考，爱学习的小伙伴都能操作成功。

四：看了操作文档还是不会操作？
答：尊贵的客户，请您购买一对一人工服务服务套餐。

【SSL证书申请指导】购买地址：https://marketplace.huaweicloud.com/product/00301-445163-0--0

【SL证书部署检测】购买地址：https://marketplace.huaweicloud.com/product/00301-204130-0--0
如是正式生产环境使用，建议不要使用测试版免费证书，为更好的实现数据安全和使用保障还请购买亚洲诚信商业收费证书。

五：免费证书和商业收费证书有什么区别？
1 支持域名数量：免费证书同一主域名仅支持20张，商业收费证书合规域名均可支持
2 支持域名格式：免费证书仅支持www.abc.com/abc.com单域名格式； 商业收费证书全面支持各种域名格式，支持www.abc.com/abc.com 单域名格式； *.abc.com泛域名；单域名和泛域名混合在一张证书里的多域名格式。
3 算法支持：免费证书仅支持RSA加密算法。商业收费证书支持更安全的ECC＋RSA两种加密算法
4 验证方式：免费证书仅支持DNS／文件两种验证方式，商业收费证书支持DNS/文件，邮件，电话，人工律师函多种验证方式。
5 签发成功率：免费证书存在一定的签发失败率，不保障100%成功签发。商业收费证书合规域名保障100%签发，保障用户使用
6伴随服务：免费证书不提供人工服务；商业收费证书提供全生命周期技术服务支持。
如是正式生产环境使用，建议不要使用测试版免费证书，为更好的实现数据安全和使用保障还请购买亚洲诚信商业收费证书

六：证书型号说明：
按照安全等级可以分为域名型（DV）,企业型（OV）,增强型（EV）
域名型SSL证书：能起到最基本的信息传输加密功能，验证最基本的域名管理权；可以做到24小时内快速签发，实现HTTPS安全传输协议。

七：SSL技术通过以下三种方式保护并帮助改进网站的安全性：
1、数据传输期间，对信息进行加密，防信息泄漏或者被盗取
2、通过唯一的SSL凭据识别证书所有者身份，防钓鱼网站
3、先验证证书所有者身份，再颁发SSL证书

八 产品特点
1、无需提交书面审核资料，仅需进行域名所有权验证，申请方便快捷
2、最高支持384位加密强度可为在线数据传输提供安全保障
3、支持RSA算法
4、支持所有主流浏览器和移动设备
5、证书有效期内免费提供证书补发服务

九 应用指南
1. 在线申请SSL证书：华为云市场>安全市场>数据安全，选择所需SSL证书规格，点击“立即购买”按钮。
2. 订单确认：页面跳转订单详情，确认好订单详情后，提交订单。
3. 付款：支付订单费用。
4. 申请的订单可在“我的订单”中查看。
5. 订单申请完成后，系统会发送”HuaweiCloud账户申请”邮件至用户邮箱，即用户在华为云的注册邮箱。如果该邮箱尚未注册过华为云证书管理系统，系统会默认为该邮箱创建新的账户。账户名即用户邮箱，登录密码即邮箱中初始密码。为了保证用户的账户安全，建议登录华为云证书管理系统之后请立即修改密码。
6. 用户成功登录"华为云证书管理系统"并修改密码后，根据华为云中的订单号查找"华为云证书管理系统"的对应的记录进行信息补充并保存订单。
7. 订单提交后，DV证书一般在完成验证后24小时内会签发证书。
8. DV证书DNS和FILE验证方式
8.1 DNS验证方式
a) 在域名的DNS系统中解析验证信息：xx.domain.com à TXT à 201803150525550hot3sanj0ez8ddyczf4sgddsq142hn7ac9y70idd8s0sfh8nn;
b) 若使用主域名下的www子域名申请证书请直接对主域名解析验证信息，如：申请域名为www.domain.com或www.domain.com.cn需用domain.com 或 domain.com.cn 来做 TXT域名验证解析。
c) 若做TXT验证解析的域名存在CName记录，请在域名前加一级 _dnsauth来做解析，避免CName 冲突，如：xx.domain.com 有CName记录存在，则用_dnsauth.xx.domain.com 来做 TXT 验证解析。

8.2 FILE验证方式
a) 在域名的指定路径 /.well-known/pki-validation/fileauth.txt下设置指定内容 201712190628231ynis9z0zag1ix6rfalphfa9rlodme9dw9。
b) 保证外网通过 HTTP 或 HTTPS 能够访问到指定内容。
c) 内容结尾不能有任何回车或换行符。
d) 内容响应状态码确保是 200 ，不支持任何形式跳转。
e) 内容响应类型 Content-Type 必须是以下任意一种 text/html 或 text/plain ,不支持其他 Content-Type。
f) FILE 验证内容的访问不能加UA限制，保证所有UA均可访问(Java/1.8.0_xx)。
g) 若使用主域名下的 www 子域名申请证书 ，请直接在 主域名下 放置 验证文件，如：申请域名 为 www.domain.com 或 www.domain.com.cn 需在 domain.com 或 domain.com.cn 下面的指定目录放置验证文件。

9. 订单安全审查失败
TrustAsia DV证书在签发前会进行反钓鱼安全审查，若审查不通过，建议申请收费的OV／EV证书。
10. 续费订单：续费只有在30天内到期的证书才可以续费。
0元证书每购买一次，证书有效期为1年，到期后请重新购买，谢谢！

10. 证书部署
10.1 部署SSL证书：根据服务器类型选择对应的SSL证书文件，将证书文件部署到服务器上。
10.2 在线检测：访问myssl网站，输入域名一键扫描，了解部署的HTTPS安全等级情况，以及是否需要优化。