亚洲诚信 域名型DV 通配符泛域名 SSL证书-产品介绍

品牌简介：亚洲诚信是亚数信息科技（上海）有限公司应用于信息安全领域的品牌，专业为各行业提供国际知名品牌数字证书及网络信息安全管理 解决方案 。旗下TrustAsia品牌SSL证书市场占有率在国内保持领先地位。客户覆盖电子商务 、互联网金融、银行及政府机构、保险证券、医疗机构、系统与软件开发商等各个领域。

证书型号说明：
按照安全等级可以分为 域名 型（DV）,企业型（OV）,增强型（EV）

域名型SSL证书：能起到最基本的信息传输加密功能，验证最基本的域名管理权；可以做到24小时内快速签发，实现HTTPS安全传输协议。

SSL技术通过以下三种方式保护并帮助改进网站的安全性：
1、数据传输期间，对信息进行加密，防信息泄漏或者被盗取
2、通过唯一的SSL凭据识别证书所有者身份，防钓鱼网站
3、先验证证书所有者身份，再颁发SSL证书

产品特点
1、无需提交书面审核资料，仅需进行域名所有权验证，申请方便快捷
2、最高支持384位加密强度可为在线数据传输提供安全保障
3、支持RSA+ECC算法
4、支持所有主流浏览器和移动设备
5、证书有效期内免费提供证书补发服务
6、TrustAsia提供完善的本土化电话和电子邮件技术支持
7、TrustAsia SSL证书运行状态监控服务

应用指南
1. 在线申请SSL证书：华为云市场>安全市场> 数据安全 ，选择所需SSL证书规格，点击“立即购买”按钮。
2. 订单确认：页面跳转订单详情，确认好订单详情后，提交订单。
3. 付款：支付订单费用。
4. 申请的订单可在“我的订单”中查看。
5. 订单申请完成后，系统会发送”HuaweiCloud账户申请”邮件至用户邮箱，即用户在华为云的注册邮箱。如果该邮箱尚未注册过华为 云证书管理 系统，系统会默认为该邮箱创建新的账户。账户名即用户邮箱，登录密码即邮箱中初始密码。为了保证用户的账户安全，建议登录华为云证书管理系统之后请立即修改密码。
6. 用户成功登录"华为云证书管理系统"并修改密码后，根据华为云中的订单号查找"华为云证书管理系统"的对应的记录进行信息补充并保存订单。
7. 订单提交后，DV证书一般在完成验证后24小时内会签发证书。
8. DV证书DNS和FILE验证方式
8.1 DNS验证方式
a) 在域名的DNS系统中解析验证信息：xx.domain.com à TXT à 
b) 若使用主域名下的www子域名申请证书请直接对主 域名解析 验证信息，如：申请域名为www.domain.com或www.domain.com.cn需用domain.com 或 domain.com.cn 来做 TXT域名验证解析。
c) 若做TXT验证解析的域名存在CName记录，请在域名前加一级 _dnsauth来做解析，避免CName 冲突，如：xx.domain.com 有CName记录存在，则用_dnsauth.xx.domain.com 来做 TXT 验证解析。

8.2 FILE验证方式
a) 在域名的指定路径 /.well-known/pki-validation/fileauth.txt下设置指定内容 。
b) 保证外网通过 HTTP 或 HTTPS 能够访问到指定内容。
c) 内容结尾不能有任何回车或换行符。
d) 内容响应状态码确保是 200 ，不支持任何形式跳转。
e) 内容响应类型 Content-Type 必须是以下任意一种 text/html 或 text/plain ,不支持其他 Content-Type。
f) FILE 验证内容的访问不能加UA限制，保证所有UA均可访问(Java/1.8.0_xx)。
g) 若使用主域名下的 www 子域名申请证书 ，请直接在 主域名下 放置 验证文件，如：申请域名 为 www.domain.com 或 www.domain.com.cn 需在 domain.com 或 domain.com.cn 下面的指定目录放置验证文件。

9. 订单安全审查失败
TrustAsia DV 证书在签发前会进行反钓鱼安全审查，若审查不通过，建议申请收费的OV／EV证书。
10. 续费订单：续费只有在30天内到期的证书才可以续费。
10.1. 在费用中心>续费管理中，选择需要续费的订单，续费并提交续费订单。
10.2. 续费订单申请提交后，同样系统会发送续费申请的邮件至用户邮箱。点击邮件中的“申请续费”链接，填写续费订单的相关密码信息及验证方式，提交订单并进行后续验证流程，同申请订单一致。

11 证书部署
11.1 部署SSL证书：根据服务器类型选择对应的SSL证书文件，将证书文件部署到服务器上。
11.2 在线检测：访问myssl网站 ，输入域名一键扫描，了解部署的HTTPS安全等级情况，以及是否需要优化。