本站文档与界面中常见术语解释。
A
ACME
自动证书管理环境协议。本站提供网页申请流程，可在线生成或上传 CSR，目前没有 ACME 接口。
ALB（应用型负载均衡）
阿里云 Application Load Balancer。本站通过 UpdateListenerAttribute 更新 HTTPS/QUIC 监听默认服务器证书，详见 阿里云 ALB。
C
CLB（传统型负载均衡）
阿里云 Classic Load Balancer（控制台现称 CLB，OpenAPI 产品码仍为 slb）。本站通过 HTTPS 监听默认证 / 扩展域名证换证，详见 阿里云 CLB。
CA（Certificate Authority）
证书颁发机构，负责验证身份并签发 SSL 证书。本站提供商业 DV SSL 证书，由受主流浏览器信任的 CA 签发。
CA Bundle / 证书链
介于根证书与站点证书之间的 中间证书。安装时需与站点证书一并配置，否则浏览器可能提示不受信任。
CN（Common Name）
CSR 中的「通用名称」，通常为主域名，如 www.example.com 或 *.example.com。
CSR（Certificate Signing Request）
证书签名请求，含公钥与域名等信息，提交给 CA 用于签发证书。
D
DCV（Domain Control Validation）
域名控制权验证。通过 DNS、HTTP 或邮件等方式证明您拥有该域名。
DV（Domain Validation）
域名验证型 SSL。仅验证域名所有权，不验证企业组织信息。
部署目标
在「证书部署」中配置的推送目的地，如阿里云 CDN、ESA、CLB、ALB、NLB、腾讯云 CDN / EdgeOne / CLB / COS（自动部署）、腾讯云 SSL 证书库（仅上传）或 Webhook。须先配置 API 凭证（Webhook 除外），再创建目标并绑定凭证。
API 凭证
证书部署中保存的云厂商 API 密钥（阿里云 AccessKey、腾讯云 SecretId/SecretKey）。一套凭证可被同一厂商下的多个部署目标复用。
E
ESA（边缘安全加速）
阿里云 Edge Security Acceleration。相对传统 CDN，以「站点」为单位管理边缘安全与加速；本站通过 SetCertificate 更新站点边缘证书。配置时填写 站点 ID，详见 阿里云 ESA。
N
NLB（网络型负载均衡）
阿里云 Network Load Balancer。本站通过 UpdateListenerAttribute 更新 TCPSSL 监听服务器证书，详见 阿里云 NLB。
H
HTTPS
基于 TLS 的 HTTP 安全版本。用于加密浏览器与网站之间的通信；是否安全还需结合证书和网站本身判断。
O
OV / EV
组织验证型 / 扩展验证型证书。本平台 不提供 此类产品。
P
PEM
一种 Base64 编码的文本格式，常用于 .crt、.key、CSR 文件。以 -----BEGIN ...----- 包裹。
私钥（Private Key）
与证书配对的密钥，必须保密。泄露会带来冒充站点等安全风险，应及时更换密钥和证书。
S
SAN（Subject Alternative Name）
证书扩展字段中的域名列表，浏览器根据它检查证书是否适用于当前域名。
SSL / TLS
传输层安全协议。日常所说的「SSL 证书」多指用于 TLS 的 X.509 证书。
套餐服务期
自订单付款日起，按购买年限计算的服务有效时长。期内满足页面提示的条件时可免费重签；单张证书的有效期另行计算。
W
Wildcard / 通配符
保护 *.example.com 形式的一级子域名。可选 DNS 自动验证、手动 DNS 或邮箱验证，不支持 HTTP 文件验证。
平台专用
待签发
证书已创建，等待完成 DCV 并由 CA 签发。
有效
证书已签发且在有效期内。
重签
套餐服务期内免费更换新证书，不再次扣款。
自动换证
满足套餐资格、验证设置及可用 CSR 条件后，系统在到期前 3 天 的窗口内自动提交换证申请。邮箱验证每轮仍需点击 CA 邮件，手动 DNS / HTTP 仍需自行维护记录或文件。
管理员邮箱
订单申请信息中的联系人邮箱，随 CSR 一并提交给 CA（Admin / Tech 联系人）。不用于 NestSSL 站内邮件；站内通知发往 注册邮箱。
密钥库
站内管理 CSR 与可选密钥对的功能模块（路径：CSR / 密钥库）。
实付金额
优惠码抵扣后用户实际支付的金额。