应用场景

公网HTTPS访问

购买 SSL 证书后，需执行申请操作。云证书与管理服务会根据您提供的申请信息，向 CA 机构发起签发请求。在 CA 机构审核通过并签发证书之后，您还需将证书安装至服务器，或部署到其他云产品上。

图1 公网HTTPS访问

• 网站可信认证

  SSL证书如同网站在互联网中的“身份证”，网站没有安装SSL证书，浏览器将会将其列为不安全的网站，网站用户也就无法信任您网站的安全性，安装了SSL证书就代表您的网站是“安全”的，网站用户可以放心访问您的网站。特别是OV或EV型证书，CA颁发机构在签发证书前会验证域名所有者及其企业信息，可以有效提升网站可信度。

• 网站数据加密

  通常网站数据传输使用的HTTP协议，无法加密数据，导致数据有泄露和被窃听、篡改的风险，SSL证书可以让您的网站采用HTTPS加密通讯，有效提升数据传输安全性。

• 提高网站访问速度

  SSL证书全面兼容HTTP2.0协议，快速动态加载网页内容，可以为网站服务提速。

• 在华为云WAF、ELB、CDN、VOD等服务上使用HTTPS协议

  如果您购买了华为云WAF、ELB、CDN、VOD等服务，可以在SSL证书管理页面中将购买的证书一键部署至这些云产品中，为云产品提供HTTPS数据传输安全保障。

企业内部HTTPS加密传输

内网 OA、物联网设备等非公网业务场景若选用公网证书，存在成本高昂、有效期固定、强制域名校验等诸多弊端。

PCA 私有证书服务支持企业创建专属私有根 CA，自主签发内网证书，自由设定有效时长，极速吊销问题证书，以低成本搭建企业内部标准化安全信任体系。

图2 企业内部HTTPS加密传输

• 企业对内实行应用数据安全管控

  您可以通过私有证书管理建立企业内部的证书管理体系，在企业内部签发和管理自签名私有证书，实现企业内部的身份认证、数据加解密、数据安全传输。

• 车联网应用

  车企TSP使用私有证书管理服务，为每台车辆终端颁发证书，提供车-车、车-云、车-路多场景交互时鉴权、认证、加密等安全能力。

• 物联网应用

  IoT平台使用私有证书管理服务，为每台IoT设备颁发证书，并通过IoT平台联动PCA，实现IoT设备的身份校验与认证，保障IoT场景下设备接入安全。