什么是 SSL/TLS
SSL（安全套接层协议）及其继任者 TLS（传输层安全协议），通常仍习惯被称为 SSL，是互联网加密通信的基础。
基于 SSL 证书，我们能够在客户端和服务器之间建立 HTTPS 加密连接，该连接能够对传输的所有数据进行加密，从而确保数据安全，防止被窃听、篡改或劫持。
产品价值
产品价值
提升客户信任度与品牌形象
当访客进入没有安装 SSL 证书的网站时，浏览器会立即出现不安全警告，容易造成潜在客户流失。但当您安装 SSL 证书后，不安全警告将不复存在，同时访客的浏览器栏中会显示挂锁的信任标志，证明您的网站值得信赖。
安全的数据加密与在线支付
通过配置 SSL 证书，访客与服务器之间可以建立安全的 HTTPS 加密连接，经过加密的流量不可被窃听和篡改，这将阻止黑客窃取用户名、密码、银行卡号等有价值的敏感数据，为您的客户创造一个放心可靠的在线消费环境。
网站 HTTPS 提升搜索排名
SSL 证书部署到服务器后，您的网站将启用 HTTPS 加密协议来传输数据。而搜索引擎偏爱采用 HTTPS 加密的网站，有助于提升这些网站在搜索结果中的排名。这将大大增加网站的曝光，让更多客户找到您。
提升客户信任度与品牌形象
当访客进入没有安装 SSL 证书的网站时，浏览器会立即出现不安全警告，容易造成潜在客户流失。但当您安装 SSL 证书后，不安全警告将不复存在，同时访客的浏览器栏中会显示挂锁的信任标志，证明您的网站值得信赖。
安全的数据加密与在线支付
通过配置 SSL 证书，访客与服务器之间可以建立安全的 HTTPS 加密连接，经过加密的流量不可被窃听和篡改，这将阻止黑客窃取用户名、密码、银行卡号等有价值的敏感数据，为您的客户创造一个放心可靠的在线消费环境。
网站 HTTPS 提升搜索排名
SSL 证书部署到服务器后，您的网站将启用 HTTPS 加密协议来传输数据。而搜索引擎偏爱采用 HTTPS 加密的网站，有助于提升这些网站在搜索结果中的排名。这将大大增加网站的曝光，让更多客户找到您。
功能介绍
SSL证书
丰富的证书选择
SSL证书服务与多家全球领先的证书颁发机构 (CA) 合作，提供多种品牌的不同类型证书，兼容国际/国内主流算法（RSA / ECC / SM2 等），方便您根据自身需求灵活选择。
便捷的证书签发
SSL证书服务支持在线自动生成证书签名请求 (CSR)。当您的域名解析托管在火山引擎 TrafficRoute 时，我们可以帮助您自动完成 DNS 验证。
集中的证书管理
SSL证书服务支持托管用户上传的证书，便于您对证书进行统一管理与监控，并在各类云资源中部署使用。
功能介绍
SSL证书
丰富的证书选择
SSL证书服务与多家全球领先的证书颁发机构 (CA) 合作，提供多种品牌的不同类型证书，兼容国际/国内主流算法（RSA / ECC / SM2 等），方便您根据自身需求灵活选择。
便捷的证书签发
SSL证书服务支持在线自动生成证书签名请求 (CSR)。当您的域名解析托管在火山引擎 TrafficRoute 时，我们可以帮助您自动完成 DNS 验证。
集中的证书管理
SSL证书服务支持托管用户上传的证书，便于您对证书进行统一管理与监控，并在各类云资源中部署使用。
证书选购
| 证书等级 | DV（域名级） | OV（企业级） | EV（企业增强级） |
|---|---|---|---|
| 证书品牌 | DigiCert、GeoTrust、GlobalSign、WoTrus（支持国密算法） | DigiCert、DigiCert Pro、GeoTrust、GlobalSign、vTrus（支持国密算法） | DigiCert、DigiCert Pro、GeoTrust、GlobalSign |
| 域名类型 | 单域名、泛域名 | 单域名、泛域名 | 单域名、泛域名 |
| 适用场景 | 个人网站、企业测试 | 中小企业的网站、App、小程序等 | 大型政企/电商/教育/金融/银行等行业的平台网站、App、小程序等 |
| 浏览器挂锁 | |||
| HTTPS 数据加密 | |||
| 有助于提升搜索排名 | |||
| 身份验证级别 | 验证域名所有权 | 验证企业/组织真实性和域名所有权 | 验证企业/组织真实性和域名所有权 |
| 证书信任级别 | 一般 | 高 | 最高 |
| 证书签发时效 | 数小时 | 3-5个工作日 | 7-10个工作日 |
| 证书售价 | 低至¥377/年 【立即购买】 | 低至¥2191/年 立即购买 | 低至¥4250/年 立即购买 |
常见问题
我为什么需要 SSL 证书？
如果您想开启 HTTPS 以保护您站点的流量不被监听、篡改、劫持，则您需要 SSL 证书。
SSL 证书有哪些类型？
按证书的等级划分，证书可以分为 DV 证书、OV 证书与 EV 证书。不同等级的 SSL 证书具有不同的安全级别。
DV (域名级) 证书：DV 证书可验证申请者对域名的所有权，无需提供公司相关详细信息。DV 证书是最容易获取的，因此信任级别最低
OV (企业级) 证书：OV 证书可验证申请者对域名的所有权，以及企业/组织的真实性。OV 证书的信任级别为中级，适合面向公众的商业网站
EV (企业增强级) 证书：EV 证书颁发前，证书颁发机构会对申请人进行彻底审查。审查过程需要检查公司文件、确认身份，并通过第三方数据库核实相关信息。这是安全级别最高的 SSL 证书，最适合处理包含敏感信息的网站
我需要哪类 SSL 证书？
等级越高的证书安全保护级别越高。企业规模越大、越正规、越重视用户的信赖，建议选择更高等级的证书。
一般而言，个人网站建议使用 DV 证书，信息型商业网站应使用 OV 证书提升用户信赖，电子商务网站及金融网站应使用 EV 证书达到最高级别的安全保护
我可以使用 SSL 证书保护多少个域名？
按证书保护的域名类型划分，证书可以分为单域名证书、泛域名证书、多域名证书（暂不提供），不同域名类型的证书能够保护不同数量的域名
单域名：单域名证书仅支持绑定一个域名。域名可以是二级域名（主域名）如volcengine.com，也可以是三级域名（子域名）如 a.volcengine.com。
泛域名：泛域名证书支持绑定一个泛域名。泛域名可以包含一个通配符，并同时匹配一个域名所有的下一级子域名。如一个绑定 *.volcengine.com 的证书能够同时匹配 a.volcengine.com 与 b.volcengine.com，但不能匹配 a.b.volcengine.com。
我需要如何获得一个 SSL 证书？
您需要通过 SSL 证书服务购买一个证书实例，填充具体需要保护的站点的信息，然后提交申请。证书颁发机构在完成身份验证后，就会为您颁发证书。证书颁发后，您可以通过控制台下载证书并使用。
我需要等待多久才能获得 SSL 证书？
对于 DV 证书，在您完成域名验证后，认证机构会在数小时内为您颁发证书。对于 OV 证书与 EV 证书，由于涉及到更复杂的人工审核，时间可能会更长，从数天到数周不等。
如何安装 SSL 证书？
您可以将证书下载到本地，并手动配置到相应的组件（如 Nginx、PHP 等）中，以开启服务器的 SSL 功能。如果您使用的是火山引擎的其他云上资源（如 CDN、负载均衡等），您可以通过相应云产品的控制台操作界面引用 SSL 证书服务的证书实例，自动完成证书在其他云产品上的部署。
为什么我的站点在浏览器中显示不安全的警告？
网站没有配置 SSL 证书，无法建立 HTTPS 安全连接
网站配置了错误或者失效的 SSL 证书，有效的 SSL 证书需要符合以下要求：
- 证书未过期、未被吊销；
- 证书的颁发机构可信；
- 证书绑定的域名和用户实际访问的域名相匹配；
- 证书配置正确。