1、GeoTrust品牌证书，https防护门槛低，性价比高

2、GlobalSign品牌证书，是华为云、大型电商企业都在用的证书，全系标配的RSA+ECC算法，资源占用少

3、DigiCert品牌证书，受银行、金融等行业青睐，适用于高安全性要求的数字交易场景

在越来越重视信息安全的今天，HTTPS协议站点无疑已经成为主流。就目前形势而言，以下网站必须启用HTTPS协议加密：

· 电商平台及其相关支付系统网站

· 银行系统、金融机构等高私密性网站

· 政府、高校、科研机构及其相关网站

· 以搜索引擎为主要流量来源的网站

· 以邮箱为主的企业交流平台

长远来看，HTTPS协议网站已是必然趋势。启用HTTPS协议加密是当今网站建设的关键要点。不仅局限于上述网站类型，启用HTTPS协议加密既是网站安全的必然需要，也是公司发展的提前布局。

HTTP是在过去很长一段时间经常用到的一种传输协议。HTTP协议传输的数据都是未加密的，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用，因此使用HTTP协议传输隐私信息非常不安全。

HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的“SSL加密通道”（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲HTTPS=HTTP+SSL，是HTTP的安全版。

如果您需要实现网站HTTPS化，可通过购买SSL证书并部署在网站对应的服务器上来实现。

SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。

购买证书详细操作请参见购买证书。

主流的Web服务软件，通常都基于OpenSSL和Java两种基础密码库。

· Tomcat、Weblogic、JBoss等Web服务软件，一般使用Java提供的密码库。通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。

· Apache、Nginx等Web服务软件，一般使用OpenSSL工具提供的密码库，生成PEM、KEY、CRT等格式的证书文件。

· IBM的Web服务产品，如Websphere、IBM Http Server（IHS）等，一般使用IBM产品自带的iKeyman工具，生成KDB格式的证书文件。

· 微软Windows Server中的Internet Information Services（IIS）服务，使用Windows自带的证书库生成PFX格式的证书文件。

不支持。

证书签发后，证书类型将不可升级，且证书信息将不可修改（如证书绑定的域名、证书有效期、证书品牌等）。

如需绑定其他域名、更换证书品牌或延长证书有效期，请重新申请新的证书。

没有限制。SSL证书是绑定域名或者纯IP使用的，和服务器端口没有任何关系。

证书有效期从签发日开始计算。证书签发时间是指申请证书、并通过了CA中心的审核验证后，证书最终签发的时间。

多域名类型的证书，如果是新增附加域名，证书有效期是从第一次签发日开始计算。

请根据您的情况进行查看证书是否可用：

· 如果您购买了证书，但未申请证书，证书未签发：

可以使用。

证书有效期是从签发日开始计算的，因此，您可以在申请证书后进行使用。申请证书详细操作请参见申请证书。

· 如果您购买了证书，证书已签发，并仍在有效期内：

证书在有效期内可以继续使用。

· 如果您购买了证书，证书已签发，并证书已过期：

无法继续使用。

华为云SSL证书管理服务中，DigiCert品牌提供有证书类型为DV（Basic）、域名类型为单域名、有效期1年的免费证书。详细流程请参考：https://support.huaweicloud.com/ccm_faq/ccm_01_0230.html