# 产品优势
#### 场景优势
- **电商、门户网站公网安全访问**
  对公网网站部署SSL证书，实现HTTPS加密，保护用户提交的账号、密码、交易数据，抵御窃听与篡改风险。
  
- **企业内部通信**
  内网Web使用私有证书完成单向或者双向认证，保障企业内部业务通信安全。
  
- **IoT/车联网设备认证**
  为海量终端设备下发私有证书，设备接入平台时完成证书身份校验，拦截非法设备接入。
  
- **小程序、APP业务**
  为小程序、移动应用对应的域名申请证书，满足应用上架的证书合规要求。
  
- **第三方存量证书统一运维**
  将外部已经获取的 SSL 证书上传至平台，统一做到期监控、部署管理。
  
 
#### 功能优势
- **快速签发SSL证书**
  一键申请快捷高效。支持在一个平台下购买签发多个不同品牌的SSL证书。
  
- **一站SSL证书服务**
  提供一站式SSL证书申请、管理、查询、验证等服务；支持将证书应用到华为云各个云产品。同时，还支持对第三方证书进行统一管理，将已签发的第三方SSL证书上传到云证书与管理服务平台，即可享受查看证书、管理证书、部署证书、证书到期提醒等功能。
  
- **身份认证**
  身份认证是其他加密方式不具备的特性，能在SSL证书信息里面看到网站所有者公司信息，进而确认网站的有效性和真实性，提升浏览器信任，不会被钓鱼网站所欺骗。
  
- **一键部署到云产品**
  支持一键将SSL证书部署在华为云已经开通的云产品中（ELB、CDN、WAF、VOD），以最小成本在华为云上应用。
  
- **私有CA托管能力**
  用户无需构建和维护复杂的CA（Certificate Authority，数字证书签发机构）基础设施，在华为云上按需付费即可轻松获得CA管理能力。
  
- **完整私有CA层次结构**
  支持创建灵活的CA层次结构，包括根CA和子CA，同时支持外部CA，满足更多应用部署。
  
- **私有证书生命周期管理**
  提供证书、密钥统一管理，具备千万级以上的证书服务管理能力，支持证书撤销列表及时提醒租户证书状态，避免证书过期。
  
- **搜索引擎优化**
  主流搜索引擎会优先索引采用 HTTPS 协议的网站，这有助于提升其在搜索结果中的排名。
  
 
#### 品牌优势
- **与知名品牌合作，提供多种SSL证书类型**
  与知名数字证书服务机构合作，确保数字证书认证可信力和加密强度，安全有保障。提供企业型（OV）、企业型专业版（OV Pro）、增强型（EV）、增强型企业版（EV Pro）、域名型（DV）和基础版（DV）多种证书，便于企业根据自身业务场景灵活选择。
  表1各种证书之间的区别 
  | 证书类型     | 安全等级 | 认证强度               | 域名验证方式                                                                                                                                                                                                                                                                            | 适用场景                                                                                                         | 支持的证书品牌                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        | 审核时长     |
  |:---|:---|:---|:---|:---|:---|:---|
  | DV（域名型）    | 一般   | 简易验证域名所有权   | - 单域名：文件验证或DNS验证  - 其他：DNS验证          | 个人或企业测试的网站                                                                                                    | - DigiCert  - GeoTrust  - vTrus                                                                                                                                                                                                                                                                      | 数小时内快速颁发 |
  | OV（企业型） | 高   | 全面验证组织及企业真实性和域名所有权 | - 申请证书时绑定IP：文件验证  - 申请证书时绑定其他域名：DNS验证   | 教育、政府、互联网、中小型企业应用、电商等服务型网站 例如，Apple Store、微信小程序等 | - DigiCert  - GeoTrust  - GlobalSign  - CFCA  - vTrus   | 3～5个工作日   |
  | EV（增强型）  | 最高   | 严格验证组织及企业真实性和域名所有权 | DNS验证或邮箱验证                                                                                                                                                                                                                                                                          | 有严格安全要求的大型企业、机构和组织的网站 例如，金融、保险、银行等              | - DigiCert  - GeoTrust  - GlobalSign  - CFCA                                                                                                                         | 7～10个工作日  |
     
  
 
#### 密钥算法优势
- **私有证书支持多种密钥算法**
  支持RSA_2048、RSA_4096、EC_P256、EC_P384等多种密钥算法，支持X.509 v3（一种数字证书格式标准）证书格式，符合PKI/CA国际标准。
  ![](https://support.huaweicloud.com/productdesc-ccm/public_sys-resources/note_3.0-zh-cn.png)
  公钥基础设施（PKI）是一套用于创建、管理、分发、使用和撤销数字证书的系统和技术。证书颁发机构（CA）是PKI中的一个关键组件，负责签发和管理数字证书，以验证用户或系统的身份。
  
- **私有证书密钥存储安全可靠**
  通过密钥管理服务（KMS）和硬件安全模块（HSM）提供安全保护，可以安全可靠保存密钥。
  
 
#### 接口优势
- **私有证书API灵活集成**
  提供丰富的API接口，可以帮助您在开发环境高效集成，快速进行产品部署，为企业租户提供了巨大的灵活性。