文档中心

证书中心

产品简介

基本概念

本文介绍了火山引擎SSL证书服务相关的技术术语。

SSL证书 (SSL Certificate)

一种数字证书，用于验证网站身份并加密客户端和服务器之间的通信数据，确保数据传输的安全性和完整性。

HTTPS (Hypertext Transfer Protocol Secure)

安全的超文本传输协议，通过SSL/TLS协议对HTTP通信进行加密，是SSL证书应用的主要场景。

CA (Certificate Authority)

证书颁发机构，是负责签发和管理数字证书的可信第三方机构。

DV SSL证书 (Domain Validated SSL Certificate)

域名验证型SSL证书，仅验证域名所有权，签发速度快，适用于个人网站和小微企业。

OV SSL证书 (Organization Validated SSL Certificate)

组织验证型SSL证书，需要验证域名所有权和申请单位的真实身份，信任级别更高，适用于企业和组织机构。

EV SSL证书 (Extended Validation SSL Certificate)

扩展验证型SSL证书，遵循全球统一的严格身份验证标准，具有最高的信任级别，浏览器地址栏会显示绿色企业名称，适用于金融、电商等对安全要求极高的网站。

单域名证书 (Single Domain Certificate)

仅保护一个具体的完全限定域名（FQDN）或IP地址的SSL证书。

泛域名证书 (Wildcard Certificate)

可以保护一个主域名及其所有下一级子域名的SSL证书，例如 *.example.com。

国密SSL证书 (SM SSL Certificate)

采用中国国家密码标准算法（SM2/SM3/SM4）的SSL证书，符合中国网络安全法规要求。

国际标准SSL证书

采用国际通用密码算法（如RSA、ECC）的SSL证书。

免费证书 (Free SSL Certificate)

由证书中心提供的免费DV SSL证书，有效期较短，适用于测试和个人开发者。

证书请求文件 (CSR - Certificate Signing Request)

包含申请证书所需的公钥和相关组织信息的编码文件，在申请SSL证书时需要提交给CA。

域名验证 (Domain Validation)

确认证书申请者对所申请域名拥有管理权的过程，常见方式有DNS验证和文件验证。

DNS验证 (DNS Validation)

通过在域名解析服务商处添加指定的DNS记录（如TXT记录）来完成域名所有权验证的方式。

文件验证 (File Validation)

通过在网站服务器的特定目录下上传一个由CA提供的验证文件来完成域名所有权验证的方式。

信息模板 (Information Template)

在证书中心预先保存申请SSL证书所需的组织和联系人等信息，方便快速申请证书时复用。

证书吊销 (Certificate Revocation)

在证书有效期内，因私钥泄露、网站信息变更等原因，由CA将证书作废的操作。

证书链 (Certificate Chain)

由最终用户证书、一个或多个中间CA证书以及根CA证书组成的信任链条，用于验证证书的有效性。

OCSP (Online Certificate Status Protocol)

在线证书状态协议，用于实时查询证书是否已被吊销。

证书有效期 (Certificate Validity Period)

SSL证书保持有效的时间段。

证书续费 (Certificate Renewal)

在原有SSL证书到期前，申请一张新的证书以替换旧证书，保持网站的HTTPS加密连接不中断。

证书部署 (Certificate Deployment)

将获取到的SSL证书安装配置到Web服务器（如Nginx, Apache, IIS, Tomcat）或云产品（如CDN, ALB, WAF）上，以启用HTTPS服务。

JKS (Java KeyStore)

Java平台标准的密钥库文件格式，常用于Tomcat等Java应用服务器。

PFX (Personal Information Exchange)

一种包含公钥、私钥和证书链的二进制格式文件，常用于Windows IIS服务器。

PEM (Privacy Enhanced Mail)

一种常见的Base64编码的证书文件格式，可以包含证书、私钥等信息，常用于Nginx和Apache服务器。

证书解析 (Certificate Parsing)

查看和分析SSL证书文件内容，获取证书的详细信息，如颁发者、使用者、有效期、加密算法等。

公私钥匹配 (Public-Private Key Matching)

验证证书文件中的公钥是否与服务器上保存的私钥配对的过程。

最近更新时间：2026.02.10 15:23:11

这个页面对您有帮助吗？

有用

无用