# 应用场景
#### 公网HTTPS访问
[购买 SSL 证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0074.html)后，需执行[申请](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0311.html)操作。云证书与管理服务会根据您提供的申请信息，向 CA 机构发起签发请求。在 CA 机构审核通过并[签发证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0107.html)之后，您还需将证书[安装至服务器](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0320.html)，或[部署到其他云产品](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0056.html)上。
图1公网HTTPS访问   
![](https://support.huaweicloud.com/productdesc-ccm/zh-cn_image_0000002607017699.png)
- **网站可信认证**
  SSL证书如同网站在互联网中的"身份证"，网站没有安装SSL证书，浏览器将会将其列为不安全的网站，网站用户也就无法信任您网站的安全性，安装了SSL证书就代表您的网站是"安全"的，网站用户可以放心访问您的网站。特别是OV或EV型证书，CA颁发机构在签发证书前会验证域名所有者及其企业信息，可以有效提升网站可信度。
  
- **网站数据加密**
  通常网站数据传输使用的HTTP协议，无法加密数据，导致数据有泄露和被窃听、篡改的风险，SSL证书可以让您的网站采用HTTPS加密通讯，有效提升数据传输安全性。
  
- **提高网站访问速度**
  SSL证书全面兼容HTTP2.0协议，快速动态加载网页内容，可以为网站服务提速。
  
- **在华为云WAF、ELB、CDN、VOD等服务上使用HTTPS协议**
  如果您购买了华为云WAF、ELB、CDN、VOD等服务，可以在SSL证书管理页面中将购买的证书一键部署至这些云产品中，为云产品提供HTTPS数据传输安全保障。
  
 
#### 企业内部HTTPS加密传输
内网 OA、物联网设备等非公网业务场景若选用公网证书，存在成本高昂、有效期固定、强制域名校验等诸多弊端。
[PCA 私有证书服务](https://support.huaweicloud.com/tg-ccm/ccm_01_0110.html)支持企业[创建专属私有根 CA](https://support.huaweicloud.com/tg-ccm/ccm_01_0016.html)，自主[签发内网证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0025.html)，自由设定有效时长，极速[吊销问题证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0029.html)，以低成本搭建企业内部标准化安全信任体系。
图2企业内部HTTPS加密传输   
![](https://support.huaweicloud.com/productdesc-ccm/zh-cn_image_0000002576457732.png)
- **企业对内实行应用数据安全管控**
  您可以通过私有证书管理建立企业内部的证书管理体系，在企业内部签发和管理自签名私有证书，实现企业内部的身份认证、数据加解密、数据安全传输。
  
- **车联网应用**
  车企TSP使用私有证书管理服务，为每台车辆终端颁发证书，提供车-车、车-云、车-路多场景交互时鉴权、认证、加密等安全能力。
  
- **物联网应用**
  IoT平台使用私有证书管理服务，为每台IoT设备颁发证书，并通过IoT平台联动PCA，实现IoT设备的身份校验与认证，保障IoT场景下设备接入安全。
  
 
#### 电子政务场景下数据安全流转
在电子政务场景中，由合规CA机构签发的身份证书作为线上可信身份凭证，依托证书可完成电子签名与签章，保障公文流转、事项申报等流程中用户身份真实性、文件完整性与机密性、文件传输安全性与可信行为可被记录性。
图3身份用于电子政务场景下电子签章的流程说明   
![](https://support.huaweicloud.com/productdesc-ccm/zh-cn_image_0000002723335127.png)