Por qué elegir Certificate Management Service de Alibaba Cloud
Los certificados digitales cifran las comunicaciones, verifican identidades, protegen la integridad de los datos y establecen confianza entre las partes, lo que los hace esenciales para proteger la información confidencial y cumplir los requisitos de seguridad. Certificate Management Service de Alibaba Cloud ofrece una plataforma segura y unificada que integra la administración del ciclo de vida de los certificados SSL con solicitudes de certificados digitales ante CA líderes como DigiCert y GlobalSign.
-
Alianza directa con CA
Emisión confiable a través de CA líderes mundiales como DigiCert y GlobalSign, que ofrecen certificados con alta seguridad, niveles de confianza verificados y confiabilidad comprobada.
-
Administración automatizada
Administración automatizada del ciclo de vida con detección en tiempo real y renovación de certificados próximos a vencer, monitoreo continuo del estado y alertas configurables para cada certificado de su inventario.
-
Implementación en la nube con un clic
Implementación de certificados con un clic en servicios de Alibaba Cloud como WAF, ALB y NLB, directamente desde la consola, con expansión continua a servicios en la nube adicionales.
-
Garantía de reembolso de 7 días
Una vez realizado el pedido de compra, tiene derecho a la garantía de reembolso de 7 días si se cumple cualquiera de las siguientes condiciones: no se envía ninguna solicitud de certificado, no se consume ninguna cuota de cantidad de cálculo de recursos de gateway (GRCQ) por el uso de la función de HTTPS Acceleration Gateway, o se restablece la CA raíz o la CA intermedia habilitada para los certificados privados.
-
API de ciclo de vida completo
Cobertura del ciclo de vida completo para la compra, la solicitud, la emisión, la descarga y la carga de certificados, lo que permite flujos de trabajo de administración automatizada con mayor eficiencia y flexibilidad.
-
Herramientas
Herramientas integradas gratuitas, incluida la conversión de formato de certificados SSL y la detección del estado de certificados, que le brindan compatibilidad multiplataforma entre sistemas y dispositivos y visibilidad temprana del estado de los certificados para actuar a tiempo.
Escenarios
Cifrado HTTPS para sitios web, aplicaciones y mini programas
Los sitios web HTTP son propensos al robo de datos. Los sitios web HTTP que no cumplen los requisitos de autenticación de seguridad de los navegadores se marcan como inseguros al acceder a ellos. Como resultado, los usuarios no pueden acceder a los sitios web, y las aplicaciones o los mini programas relacionados no se pueden publicar. Esto afecta el desarrollo del negocio. Si una página web está protegida por un certificado digital, se muestra una barra de direcciones verde en el navegador, y un icono de candado y el prefijo HTTPS se muestran en la barra de direcciones. 
Validación de identidad
SSL es fundamental para el cumplimiento de PCI DSS. Cuando los usuarios visitan su sitio web, el certificado verifica su identidad y establece confianza. Esto protege su sitio frente a la suplantación de identidad, los ataques de intermediario y otras amenazas, al tiempo que mejora su posicionamiento en buscadores.Prevención de manipulación y fugas
Durante la transmisión de datos se establecen conexiones cifradas para garantizar la confidencialidad de los datos transmitidos. Esto también protege la seguridad de las cuentas y evita que los datos sean manipulados o filtrados. Mejora del posicionamiento en buscadores
Puede usar los certificados para aumentar la confianza en su sitio web, mejorar la experiencia de usuario, acelerar la carga de las páginas y optimizar la experiencia en dispositivos móviles. Esto ayuda al sitio web a lograr un mejor posicionamiento en buscadores.
Guía de selección de certificados SSL > Comprar certificados SSL >
Certificados SSL
|
Tipo de certificado
|
Método de verificación
|
Sitio web aplicable
|
Tiempo de emisión
|
Marca certificadora
|
Precio
|
|
|---|---|---|---|---|---|---|
| Validación de dominio (DV) | Solo verificación de DNS; se requiere enviar el nombre de dominio | Sitios sin transacciones que no recopilan datos personales, como blogs y sitios web personales | Emisión de certificados en tan solo 10 minutos |
Alibaba Cloud DigiCert GlobalSign Rapid |
Desde $ 66 USD por certificado-año | Buy Now |
| Validación de la organización (OV) | Se requiere enviar el nombre de dominio, la información de la empresa y una licencia comercial válida | Sitios web de comercio electrónico, aplicaciones y sitios de pequeñas y medianas empresas | Emisión típica entre tres y siete días hábiles, con un mínimo de un día hábil |
DigiCert GlobalSign GeoTrust |
Desde $ 307.12 USD por certificado-año | Buy Now |
| Validación extendida (EV) | Nombre de dominio, detalles de la empresa, información sobre las operaciones reales y una licencia comercial válida | Grandes plataformas financieras, sitios web empresariales y sitios de organizaciones gubernamentales | Emisión típica entre tres y siete días hábiles, con un mínimo de dos días hábiles | DigiCert | Desde $ 1053.36 USD por certificado-año | Comprar |
Dominio público SSL
|
Valor agregado
|
Sitio web aplicable
|
Precio
|
|
|---|---|---|---|
| Monitoreo de nombres de dominio públicos | Servicio que monitorea la disponibilidad de las conexiones https de nombres de dominio con acceso por la red pública. Incluye monitoreo de disponibilidad y alertas para el acceso https a nombres de dominio, certificados, cadenas de certificados, etc. | Desde $ 1.95 USD al año | Comprar |
Seguridad SSL integrada y aceleración de contenido
HTTPS Acceleration Gateway integra a la perfección los certificados SSL con Alibaba Cloud CDN (CDN) para acelerar y cifrar el acceso basado en HTTPS a los sitios web, y ofrecer servicios totalmente administrados. No necesita realizar la operación y el mantenimiento de los certificados. Puede mejorar fácilmente el rendimiento y la seguridad de su sitio web, y ver los detalles del uso de recursos. De este modo, sus costos son más controlables y puede administrar su presupuesto con facilidad. Reducción significativa de la operación y el mantenimiento de certificados
No es necesario solicitar, implementar ni actualizar los certificados del servidor de origen. Puede acceder a HTTPS Acceleration Gateway con tan solo resolver el nombre de dominio. También se admite la renovación automática. Admite suscripción mensual
Puede suscribirse a la función HTTPS Acceleration Gateway de forma mensual. Esto minimiza su inversión y puede extender la duración de la suscripción de forma flexible con base en los requisitos de su negocio. Aceleración de sitios web
La función HTTPS Acceleration Gateway mejora tanto la velocidad de acceso como la experiencia de usuario, y reduce la carga de trabajo del servidor de origen.
Guía de compra de la función HTTPS Acceleration Gateway > Comprar HTTPS Acceleration Gateway >
Instancia de HTTPS Acceleration Gateway
|
Edición
|
Sitio web aplicable
|
Precio
|
|
|---|---|---|---|
| Edición inicial - Dominio único | Admite aceleración HTTPS para pruebas de sitios web personales. No se admiten los nombres de dominio terminados en .org o .jp. | $ 1.60 USD por instancia-mes | Comprar |
| Edición básica - Dominio único | Admite aceleración HTTPS para un único nombre de dominio de cualquier tipo. | $ 27.60 USD por instancia por seis meses | Comprar |
| Edición básica - Dominio comodín | Admite dominios comodín, lo que permite el cifrado HTTPS y la aceleración en todos los subdominios y recursos del sitio. | $ 117.60 USD por instancia por seis meses | Comprar |
Autenticación mutua
Protección contra las amenazas comunes de las aplicaciones web, incluidos los ataques de tráfico de clientes no autorizados, las conexiones no confiables y la transmisión insegura de datos en entornos B2B. Apoyo al cumplimiento normativo de industrias con requisitos estrictos de confidencialidad y protección de datos mediante la aplicación de certificados digitales.Cumpla los requisitos de la autenticación SSL bidireccional
La autenticación SSL bidireccional ayuda a garantizar que ambas identidades de una conexión sean confiables y evita los ataques de intermediario. Por ejemplo, la autenticación SSL bidireccional es necesaria para las conexiones de llamada de procedimiento remoto (RPC) y los dispositivos IoT.Mejore la seguridad del tráfico del lado del servidor
La autenticación bidireccional ayuda a bloquear el acceso de clientes no confiables y a mejorar la seguridad del tráfico del lado del servidor.
Solicitar una prueba gratuita de PCA > Comprar y habilitar una PCA >
Private Root CA
|
Algoritmo del certificado
|
Beneficios
|
Algoritmo de clave privada admitido
|
Precio
|
|
|---|---|---|---|---|
| RSA | Algoritmo Rivest-Shamir-Adleman (RSA) — estándar global con la mayor compatibilidad entre navegadores y dispositivos | RSA_1024, RSA_2048, RSA_4096 | $ 760.00 USD al mes | Prueba gratuita |
| ECC | Algoritmo de criptografía de curva elíptica (ECC) — alta compatibilidad y seguridad con longitudes de clave más cortas y menor sobrecarga de cómputo frente a otros algoritmos del mismo nivel de seguridad | ECC_256, ECC_384, ECC_512 | $ 800.00 USD al mes | Prueba gratuita |
| SM | Algoritmo ShangMi (SM) — cumple con el estándar criptográfico nacional de China, con amplia adopción en China continental | SM2_256 | $ 1000.00 USD al mes | Prueba gratuita |
