数字证书管理服务（Certificate Management Service）是由阿里云联合全球多家数字证书颁发机构（CA，Certificate Authority），在阿里云平台上直接提供数字证书申请、管理等服务。数字证书管理服务帮助您以较低成本管理您SSL证书的全生命周期，保障网站或移动APP数据的安全传输。
数字证书管理服务和HTTPS的关系
您可以通过阿里云数字证书管理服务购买SSL证书，并向CA中心提交证书申请，直到证书成功签发；您将已签发的证书安装到Web服务器后，则Web服务将会通过HTTPS加密协议来传输数据。
HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），从而实现高强度单向加密传输，防止传输数据被泄露或篡改。
为什么网站需要HTTPS？
- 安全合规：APP和小程序上架需要满足对应APP市场或应用生态的要求。
- 加密传输网络数据：使用SSL证书实现网站的HTTPS化，可以对网站用户与网站间的交互访问全链路数据进行加密，从而实现传输数据的防劫持、防篡改、防监听，保障数据传输安全。
- 防止网站被劫持：防止手机广告劫持和流量劫持等事件的发生。
- 提升网站安全性：规避钓鱼事件发生。使用SSL证书实现网站的HTTPS化，网站用户在访问网站时浏览器提示安全可信，可以强化网站在用户侧的身份可信程度，网站用户能更安心地访问网站，提升网站的可信度、访问流量和搜索排名。
HTTPS应用场景
- 访问网站出现不安全提示
- 手机APP、小程序应用、代码程序、控件等上线应用市场或应用生态必备
- 服务器之间数据加密传输
功能特性
下表描述了数字证书管理服务支持的功能特性。
| 功能模块 | 功能 | 说明 | 相关文档 |
|---|---|---|---|
| SSL证书签发和应用 | 证书购买 | 通过数字证书管理服务购买DV、OV、EV型SSL证书实例（证书实例可用于申请对应类型的SSL证书）。
更多信息，请参见支持选购的证书类型。 |
|
| 证书申请 | 使用已购买的证书实例提交证书申请并处理审核异常，直到CA中心成功为您签发证书。 | 提交证书申请 | |
| 证书安装 | 下载已签发的证书文件到本地，然后安装到您的Web服务器上。 | SSL证书安装指南 | |
| 证书吊销 | 按照标准的证书吊销流程，经过CA认证中心审核后，安全、快捷地吊销已签发的SSL证书。 | 吊销SSL证书 | |
| 证书退款 | 在符合退款条件的情况下，您可以提交工单申请线下退款。 | 无 | |
| 证书续费 | 手动续费 | 在证书到期前30个自然日内，通过数字证书管理服务控制台手动续费及更新证书。 | 续费购买证书 |
| 证书托管 | 证书托管 | 帮助您在证书到期前自动申请新证书，避免因证书更新不及时导致浏览器将您的网站识别为不安全的网站。 | 概述 |
| PCA服务 | 私有证书 | PCA服务使您可以通过简单的可视化操作，搭建企业自己的证书颁发机构，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。 | 概述 |
| 申请信息管理 | 联系人管理 | 自动保存您使用过的证书申请联系人信息，或者由您手动添加联系人，方便您在申请证书时直接选择已有联系人。 | 管理联系人 |
| 公司管理 | 自动保存您使用过的证书申请公司信息，或者由您手动添加公司，方便您在申请证书时直接选择已有公司。 | 管理公司信息 | |
| 证书统一管理 | 上传证书 | 上传已有证书到数字证书管理服务中进行统一管理。 | 上传证书 |
| 域名管理 | 更换域名 | 为签发超过30天且状态为已签发的GlobalSign品牌的证书更换绑定的域名。 | 更换域名 |
支持选购的证书类型
阿里云数字证书管理服务支持购买DV、OV和EV三种类型的证书。不同类型证书的安全性和适用的网站类型不同，具体如下表所示。
| 证书类型 | 适用网站类型 | 公信等级 | 认证强度 | 安全性 | 支持的证书品牌 |
|---|---|---|---|---|---|
| DV域名型 | 个人网站 | 一般 | CA机构审核个人网站真实性、不验证企业真实性 | 一般 | DigiCert、GlobalSign |
| OV企业型 | 政府组织、企业、教育机构等 | 高 | CA机构审核组织及企业真实性 | 高 | DigiCert、Entrust、GlobalSign |
| EV企业增强型 | 大型企业、金融机构等 | 最高 | 严格认证 | 最高 | DigiCert、Entrust |
选购证书时，您还可以参考以下信息：阿里云支持的证书品牌、支持的加密算法。