Certificate Management Service (SSL)

Uma plataforma completa de gerenciamento de certificados do ciclo de vida que trabalha em conjunto com autoridades de certificação (CAs) conhecidas em todo o mundo para fornecer serviços de certificação como aplicação, emissão, implantação, monitoramento e atualização automática de certificados. Isso ajuda a criptografar a transmissão de dados e endereços IP confiáveis para garantir a segurança dos dados.

Por que usar Certificate Management Service do Alibaba Cloud?

Certificados digitais fornecem um método seguro e confiável para criptografar comunicações, verificar identidades, proteger a integridade dos dados e estabelecer relações de confiança entre as partes comunicantes. Os certificados digitais são uma ferramenta importante usada para proteger informações confidenciais e atender aos requisitos de segurança. O Certificate Management Service do Alibaba Cloud é uma solução de software como serviço (SaaS) que integra o gerenciamento do ciclo de vida do certificado SSL na nuvem e aplicativos de certificado digital.

  • Compra direta de CAs CA/B

    As solicitações de certificado são submetidas para aprovação às principais CAs globais, como DigiCert e GlobalSign. Dessa forma, certificados com alta segurança, níveis de confiança e confiabilidade são emitidos.

  • Gerenciamento automatizado

    Certificate Management Service oferece o recurso de gerenciamento automatizado de certificados. O recurso detecta e renova automaticamente os certificados que estão prestes a expirar, monitora o status dos certificados em tempo real e suporta alertas.

  • Implantação rápida em serviços em nuvem

    Você pode fazer login no console do Certificate Management Service para implantar certificados em serviços de nuvem, como WAF, ALB e NLB, com apenas alguns cliques. O Certificate Management Service está desenvolvendo suporte para mais serviços em nuvem.

  • Garantia de devolução do dinheiro de 7 dias

    Após realizar um pedido de compra, você tem direito a uma garantia de reembolso de 7 dias nas seguintes condições: nenhuma solicitação de certificado foi enviada; nenhuma cota de GRCQ (quantidade de cálculo de recursos do gateway) foi consumida pelo uso do recurso de gateway de aceleração HTTPS; ou a CA raiz ou CA intermediária habilitada para certificados privados foi redefinida.

  • Várias operações API

    Você pode chamar operações API para gerenciamento completo de certificados do ciclo de vida, incluindo compra, aplicação, emissão, download e upload de certificados. As operações da API ajudam você a implementar o gerenciamento automatizado de certificados e melhorar a eficiência e a flexibilidade.

  • Ferramentas

    Certificate Management Service oferece gratuitamente recursos, incluindo conversão do formato do certificado SSL e detecção do status do certificado. Você pode usar o mesmo certificado em diferentes sistemas e dispositivos, aprender sobre o status de um certificado na primeira oportunidade e implementar as medidas necessárias.

Cenários

Criptografia HTTPS para sites, aplicativos e mini-programas

Sites HTTP são propensos a roubo de dados. Os sites HTTP que não atendem aos requisitos de autenticação de segurança dos navegadores são marcados como inseguros ao acessar os sites. Como resultado, os usuários não podem acessar os sites e aplicativos relacionados ou mini-programas não pode ser publicado. Isso afeta o desenvolvimento do negócio. Se uma página da Web estiver protegida por um certificado digital, uma barra de endereço verde será exibida em um navegador e um ícone o prefixo httpssão exibidos na barra de endereços.

Autenticação de identidade
O SSL é fundamental para atender aos requisitos do Payment Card Industry Data Security Standard (PCI DSS). Quando um usuário acessa um site, o usuário verifica as informações de identidade do titular do certificado para determinar a autenticidade do site. Você pode usar certificados para proteger sites e bloquear ataques de assédio cibernético, sites de phishing e ataques man-in-the-middle. Isso também melhora os rankings dos sites nos mecanismos de pesquisa.
Anti-adulteração e anti-vazamento
Durante a transmissão de dados são estabelecidas ligações encriptadas para garantir a confidencialidade dos dados transmitidos. Isso também protege a segurança da conta e evita que os dados sejam adulterados ou vazados.
Melhoria no posicionamento em mecanismos de busca
Você pode usar certificados para melhorar o nível de confiança do seu site, melhorar a experiência do usuário, acelerar o carregamento da página e otimizar a experiência do dispositivo móvel. Isso ajuda o site a alcançar um melhor posicionamento em mecanismos de busca.

Guia para selecionar um certificado SSL > Comprar Certificados SSL>

Certificados SSL

Tipo de certificado
Método de verificação
Site aplicável
Tempo de emissão
Marca de certificado suportado
Preço
Verificação do nome do domínio O método DNS verificação é suportado. Você só precisa enviar o nome de domínio. Os sites que não são usados para transações ou coleta de informações pessoais, como o site de blogs e o site pessoal. O certificado SSL pode ser emitido dentro de um mínimo de 10 minutos. Alibaba Cloud
DigiCert
GlobalSign
Rapid
De USD 66 por ano de certificado Comprar agora
Verificação organizacional Você precisa enviar o nome de domínio que deseja verificar, as informações sobre sua empresa e uma licença comercial válida. Os sites e aplicativos de comércio eletrônico e os sites para pequenas e médias empresas. O certificado SSL é emitido dentro de três a sete dias úteis na maioria dos casos e pode ser emitido dentro de um mínimo de um dia útil DigiCert
GlobalSign
GeoTrust
De USD 307,12 por ano de certificado Comprar agora
Verificação de extensão Você precisa enviar o nome de domínio que deseja verificar, as informações sobre sua empresa e suas operações reais e uma licença comercial válida. As grandes plataformas financeiras e os sites para grandes empresas e unidades governamentais. O certificado SSL é emitido dentro de três a sete dias úteis na maioria dos casos, e pode ser emitido dentro de um mínimo de dois dias úteis DigiCert De USD 1053,36 por ano de certificado Comprar agora

Domínio Público SSL

Valor agregado
Site aplicável
Preço
Monitore o nome do domínio público O serviço de monitoramento que pode monitorar a disponibilidade de conexões https para nomes de domínio acessados pela rede pública Inclui monitoramento e alarmes disponíveis para acesso https nome de domínio, certificados, cadeias de certificados, etc. De USD 1,95 por ano Comprar agora

Solução integrada para segurança e aceleração do site

HTTPS Acceleration Gateway integra perfeitamente certificados SSL com Alibaba Cloud CDN (CDN) para acelerar e criptografar o acesso baseado em HTTPS para sites e fornecer serviços totalmente gerenciados. Você não precisa executar o certificado O&M. Você pode melhorar o desempenho e a segurança do seu site com facilidade e visualizar os detalhes do uso de recursos. Dessa forma, seus custos são mais controláveis e você pode gerenciar seu orçamento com facilidade.

Certificado Significativamente Reduzido O&M
Não é necessário solicitar, implantar ou atualizar o certificado do servidor de origem. Você pode acessar o HTTPS Acceleration Gateway resolvendo apenas o nome de domínio. Renovação automática também é apoiada.
Suporte a assinatura mensal
Você pode se inscrever no recurso HTTPS Acceleration Gateway mensalmente. Isso minimiza seu investimento e você pode estender com flexibilidade a duração da assinatura com base nos requisitos do seu negócio.
Aceleração do site
O recurso HTTPS Acceleration Gateway melhora a velocidade de acesso e a experiência do usuário e também reduz a carga de trabalho do servidor de origem.

Guia de compra do recurso HTTPS Acceleration Gateway> Comprar HTTPS Acceleration Gateway>

Instância do gateway de aceleração HTTPS

Edição
Site aplicável
Preço
Starter Edition - Nome de domínio único Você pode implementar aceleração HTTPS para o teste de sites pessoais. Nomes de domínio especiais que terminam com org ou jp não são suportados. $ 1,60 por instância-mês Comprar agora
Basic Edition - Nome de domínio único Você pode implementar a aceleração HTTPS para um único nome de domínio de qualquer tipo. USD 27,60 por instância por seis meses Comprar agora
Basic Edition - Nome do domínio wildcard Você pode usar um nome de domínio curinga para implementar criptografia HTTPS e aceleração para todos os subdomínios do nome de domínio curinga e todos os recursos do site. USD 117,60 por instância por seis meses Comprar agora

Autenticação bidirecional

As aplicações Web podem encontrar os seguintes problemas: ataques de tráfego lançados por clientes ilegais, clientes não confiáveis e transmissão de dados inseguros e não confiáveis em serviços B2B. Algumas indústrias e organizações precisam cumprir regulamentos especiais sobre confidencialidade e proteção de dados e usar certificados digitais para atender aos requisitos de segurança e conformidade.

Atenda aos requisitos para autenticação SSL bidirecional
A autenticação SSL bidirecional ajuda a garantir que ambas as identidades de uma conexão sejam confiáveis e evita ataques man-in-the-middle. Por exemplo, a autenticação SSL bidirecional é necessária para conexões RPC (Remote procedure call) e dispositivos IoT.
Melhore a segurança do tráfego do lado do servidor
A autenticação bidirecional ajuda a bloquear o acesso de clientes não confiáveis e a melhorar a segurança do tráfego do lado do servidor.

Inscreva-se para um teste gratuito do PCA > Comprar e habilitar um PCA>

CA raiz privada

Algoritmo do certificado
Benefícios
Algoritmo de chave privada suportado
Preço
RSA O algoritmo Rivest-Shamir-Adleman (RSA) é suportado e aplicado em escala global com a mais alta compatibilidade. RSA_1024, RSA_2048, RSA_4096 USD 760,00 por mês Teste grátis
ECC O algoritmo ECC (criptografia curva elíptica) fornece alta compatibilidade e segurança. Em comparação com outros algoritmos do mesmo nível de segurança, o ECC requer menos recursos de computação e a chave é mais curta. ECC_256, ECC_384, ECC_512 USD 800,00 por mês Teste grátis
SM O algoritmo ShangMi (SM) atende ao padrão nacional da China e é amplamente aplicado no continente chinês. SM2_256 USD 1000,00 por mês Teste grátis
phone Fale Conosco
Oi, eu sou o assistente de IA da Alibaba Cloud!
Posso ajudar com perguntas e soluções.