Pourquoi Alibaba Cloud Certificate Management Service
Les certificats numériques offrent une méthode sécurisée et fiable pour chiffrer les communications, vérifier les identités, protéger l'intégrité des données et établir des relations de confiance entre les parties communicantes. Les certificats numériques constituent un outil essentiel pour protéger les informations sensibles et répondre aux exigences de sécurité. Alibaba Cloud Certificate Management Service fournit une solution de gestion de certificats pratique, sécurisée et fiable, intégrant la gestion du cycle de vie des certificats SSL dans le cloud et les demandes de certificats numériques.
-
Achat direct auprès des CA CA/B
Les demandes de certificats sont soumises aux principales autorités de certification mondiales, telles que DigiCert et GlobalSign. Ainsi, des certificats offrant un haut niveau de sécurité, de confiance et de fiabilité sont émis.
-
Gestion automatisée
Certificate Management Service propose la fonctionnalité de gestion automatisée des certificats. Cette fonctionnalité détecte et renouvelle automatiquement les certificats sur le point d'expirer, surveille leur état en temps réel et prend en charge les alertes.
-
Déploiement rapide vers les services cloud
Vous pouvez vous connecter à la console Certificate Management Service pour déployer des certificats vers des services cloud tels que WAF, ALB et NLB en quelques clics. Certificate Management Service étend progressivement la prise en charge d'autres services cloud.
-
Remboursement 7 jours
Après avoir passé une commande, vous bénéficiez d'une garantie de remboursement sous 7 jours dans les conditions suivantes : aucune demande de certificat n'a été soumise, aucun quota de calcul de ressources de passerelle (GRCQ) n'a été consommé via la fonctionnalité HTTPS Acceleration Gateway, ou l'autorité de certification racine ou intermédiaire activée pour les certificats privés a été réinitialisée.
-
Opérations API variées
Vous pouvez appeler des opérations API pour la gestion du cycle de vie des certificats, notamment l'achat, la demande, l'émission, le téléchargement et l'importation de certificats. Ces opérations API vous permettent d'automatiser la gestion des certificats et d'améliorer l'efficacité et la flexibilité.
-
Outils
Certificate Management Service propose des fonctionnalités gratuites, notamment la conversion de format de certificat SSL et la détection de l'état des certificats. Vous pouvez utiliser le même certificat sur différents systèmes et appareils, connaître l'état d'un certificat au plus tôt et prendre les mesures nécessaires.
Scénarios
Chiffrement HTTPS pour les sites web, applications et mini-programmes
Les sites HTTP sont exposés au vol de données. Les sites HTTP qui ne respectent pas les exigences d'authentification de sécurité des navigateurs sont signalés comme non sécurisés lors de l'accès. Les utilisateurs ne peuvent alors pas accéder à ces sites, et les applications ou mini-programmes associés ne peuvent pas être publiés. Cela affecte le développement de l'activité. Si une page web est protégée par un certificat numérique, une barre d'adresse verte s'affiche dans le navigateur, ainsi qu'une icône de cadenas et le préfixe https dans la barre d'adresse. 
Authentification de l'identité
SSL est essentiel pour répondre aux exigences de la norme PCI DSS (Payment Card Industry Data Security Standard). Lorsqu'un utilisateur accède à un site web, il vérifie les informations d'identité du détenteur du certificat pour déterminer l'authenticité du site. Les certificats permettent de protéger les sites web et de bloquer les attaques de harcèlement informatique, les sites d'hameçonnage et les attaques de l'homme du milieu. Cela améliore également le classement des sites dans les moteurs de recherche. Anti-falsification et anti-fuite
Lors de la transmission des données, des connexions chiffrées sont établies pour garantir la confidentialité des données transmises. Cela protège également la sécurité des comptes et empêche la falsification ou la fuite des données. Amélioration du classement dans les moteurs de recherche
Les certificats permettent d'améliorer le niveau de confiance de votre site web, l'expérience utilisateur, la vitesse de chargement des pages et l'expérience sur appareils mobiles. Votre site obtient ainsi un meilleur classement dans les moteurs de recherche.
Guide de sélection d'un certificat SSL > Acheter des certificats SSL >
Certificats SSL
|
Type de certificat
|
Méthode de validation
|
Site web applicable
|
Délai d'émission
|
Marque de certificat
|
Tarif
|
|
|---|---|---|---|---|---|---|
| Validation de domaine | La méthode de vérification DNS est prise en charge. Il vous suffit de soumettre le nom de domaine. | Les sites web non destinés aux transactions ni à la collecte d'informations personnelles, tels que les blogs et sites personnels. | Le certificat SSL peut être émis en 10 minutes minimum. |
Alibaba Cloud DigiCert GlobalSign Rapid |
À partir de $ 66 USD par certificat-année | Buy Now |
| Validation d'organisation | Vous devez soumettre le nom de domaine à vérifier, les informations relatives à votre entreprise, ainsi qu'une licence commerciale valide. | Les sites e-commerce et applications, ainsi que les sites web des petites et moyennes entreprises. | Le certificat SSL est émis sous trois à sept jours ouvrés dans la plupart des cas, avec un délai minimum d'un jour ouvré. |
DigiCert GlobalSign GeoTrust |
À partir de $ 307.12 USD par certificat-année | Buy Now |
| Validation étendue | Vous devez soumettre le nom de domaine à vérifier, les informations relatives à votre entreprise et à ses activités réelles, ainsi qu'une licence commerciale valide. | Les grandes plateformes financières et les sites web des grandes entreprises et organismes gouvernementaux. | Le certificat SSL est émis sous trois à sept jours ouvrés dans la plupart des cas, avec un délai minimum de deux jours ouvrés. | DigiCert | À partir de $ 1053.36 USD par certificat-année | Acheter maintenant |
SSL Public Domain
|
Services à valeur ajoutée
|
Site web applicable
|
Tarif
|
|
|---|---|---|---|
| Surveillance des noms de domaine publics | Service de surveillance capable de vérifier la disponibilité des connexions HTTPS pour les noms de domaine accessibles via le réseau public. Inclut la surveillance et les alertes relatives à l'accès HTTPS des noms de domaine, aux certificats, aux chaînes de certificats, etc. | À partir de $ 1.95 USD par an | Acheter maintenant |
Solution intégrée de sécurité et d'accélération web
HTTPS Acceleration Gateway intègre de manière transparente les certificats SSL avec Alibaba Cloud CDN pour accélérer et chiffrer l'accès HTTPS des sites web, tout en fournissant des services entièrement gérés. Aucune exploitation et maintenance de certificats n'est nécessaire. Vous pouvez améliorer les performances et la sécurité de votre site web en toute simplicité et consulter les détails d'utilisation des ressources. Ainsi, vos coûts sont mieux maîtrisés et vous gérez votre budget facilement. Réduction significative de l'exploitation et maintenance des certificats
Plus besoin de demander, déployer ou mettre à jour les certificats du serveur d'origine. Vous pouvez accéder à HTTPS Acceleration Gateway en résolvant simplement le nom de domaine. Le renouvellement automatique est également pris en charge. Abonnement mensuel disponible
Vous pouvez souscrire à la fonctionnalité HTTPS Acceleration Gateway sur une base mensuelle. Cela minimise votre investissement et vous permet d'étendre la durée d'abonnement de manière flexible selon vos besoins métier. Accélération du site web
La fonctionnalité HTTPS Acceleration Gateway améliore la vitesse d'accès et l'expérience utilisateur, tout en réduisant la charge du serveur d'origine.
Guide d'achat de la fonctionnalité HTTPS Acceleration Gateway > Acheter HTTPS Acceleration Gateway >
Instance HTTPS Acceleration Gateway
|
Édition
|
Site web applicable
|
Prix
|
|
|---|---|---|---|
| Starter Edition - Nom de domaine unique | Vous pouvez activer l'accélération HTTPS pour les tests de sites web personnels. Les noms de domaine spéciaux se terminant par org ou jp ne sont pas pris en charge. | $ 1.60 USD par instance-mois | Acheter maintenant |
| Basic Edition - Nom de domaine unique | Accélération HTTPS pour un nom de domaine unique, quel que soit le type. | $ 27.60 USD par instance pour six mois | Acheter maintenant |
| Basic Edition - Nom de domaine wildcard | Vous pouvez utiliser un nom de domaine wildcard pour activer le chiffrement HTTPS et l'accélération sur tous les sous-domaines du nom de domaine wildcard ainsi que sur toutes les ressources du site web. | $ 117.60 USD par instance pour six mois | Acheter maintenant |
Authentification bidirectionnelle
Les applications web peuvent rencontrer les problèmes suivants : attaques de trafic lancées par des clients illégitimes, clients non fiables et transmission de données non sécurisée dans les services B2B. Certains secteurs et organisations doivent se conformer à des réglementations spécifiques en matière de confidentialité et de protection des données, et utilisent des certificats numériques pour répondre aux exigences de sécurité et de conformité. Exigences d'authentification SSL bidirectionnelle
L'authentification SSL bidirectionnelle garantit que les deux identités d'une connexion sont fiables et prévient les attaques de l'homme du milieu. Par exemple, l'authentification SSL bidirectionnelle est requise pour les connexions RPC (Remote Procedure Call) et les appareils IoT.Amélioration de la sécurité du trafic côté serveur
L'authentification bidirectionnelle bloque l'accès des clients non fiables et améliore la sécurité du trafic côté serveur.
Demander un essai gratuit de PCA > Acheter et activer PCA >
Autorité de certification racine privée
|
Algorithme de certificat
|
Avantages
|
Algorithme de clé privée pris en charge
|
Tarif
|
|
|---|---|---|---|---|
| RSA | L'algorithme Rivest-Shamir-Adleman (RSA) est pris en charge et utilisé à l'échelle mondiale avec la plus haute compatibilité. | RSA_1024, RSA_2048, RSA_4096 | $ 760.00 USD par mois | Essai gratuit |
| ECC | L'algorithme de cryptographie sur courbe elliptique (ECC) offre une compatibilité et une sécurité élevées. Par rapport aux autres algorithmes de même niveau de sécurité, ECC nécessite moins de ressources de calcul et la clé est plus courte. | ECC_256, ECC_384, ECC_512 | $ 800.00 USD par mois | Essai gratuit |
| SM | L'algorithme ShangMi (SM) est conforme à la norme nationale chinoise et largement utilisé en Chine continentale. | SM2_256 | $ 1000.00 USD par mois | Essai gratuit |
