SSL/TLS 职业资格证书服务条款
第一部分 – 分类与描述
第 1 条. 各类 SSL/TLS 证书
1.1. HiTechCloud 提供并支持以下 SSL/TLS 证书类型：
（a）DV SSL（域名验证）— 域名验证：
– 验证域名所有权（通过 email/DNS/file）；
– 5–30分钟内签发;
– 适用于：博客、信息网站及非敏感应用；
– 例如：Let’s Encrypt（免费）、Comodo PositiveSSL、AlphaSSL。
(b) OV SSL（Organization Validation）— 组织身份验证：
– 验证企业工商登记信息；
– 1–3 个工作日内签发；
- 在certificate details中显示组织名称；
- 适用于：企业 Website、B2B portal、处理敏感信息的应用程序；
- 例如：DigiCert Standard SSL、Sectigo OV、Comodo OV。
(c) EV SSL (Extended Validation) — 扩展身份验证：
- 最严格的验证流程：核查法人实体、注册地址、有权代表；
- 3–7 个工作日内签发;
- 浏览器中的绿色地址栏；
- 必填项：银行、金融、保险、大型电商；
- 例如：DigiCert EV、Sectigo EV、GeoTrust EV。
(d) Wildcard SSL:
- 保护主域名及全部一级 Subdomain (*.example.com)；
- 可用作DV Wildcard和OV Wildcard；
- 无 EV Wildcard（CA/B Forum 标准不允许）。
(e) Multi-Domain SSL (SAN/UCC):
- 在单个职业资格证书中保护多个不同的 domain/Subdomain；
- 适用：Microsoft Exchange、Lync/Skype for Business 及多域名系统。
第2条. 订购与职业资格证书颁发流程
2.1. 总体流程：
- 步骤 1：客户创建 CSR (Certificate Signing Request) 或由 HiTechCloud 协助生成；
- 步骤 2：选择 SSL 类型并填写所需信息（DV：仅需域名；OV/EV：需要组织信息）；
- 步骤 3：完成验证流程（DV：通过 Email/DNS/file；OV/EV：提供法律文档）；
- 步骤 4：证书颁发机构 (CA) 在验证后发布职业资格证书；
- 第 5 步：HiTechCloud 通过电子邮件发送职业资格证书，如需要可帮助安装。
2.2. 免费 SSL 证书安装支持对象：
- （a）HiTechCloud 托管上的网站（cPanel AutoSSL、自动 Let's Encrypt）；
- （b）常见平台上的网站：Nginx、Apache、IIS、LiteSpeed。
2.3. 复杂系统（load balancer、CDN、Kubernetes）上的 SSL 证书安装和咨询按服务费收费。
第3条. SSL 更换与退款政策
3.1. SSL 证书在以下情况下免费Reissue：
- (a) 职业资格证书因发现 private key 泄露而被吊销（revoked）；
- (b) 需要在同一个 multi-domain 职业资格证书中添加 SAN domain；
- （c）发放过程中的技术错误。
3.2. 根据 CA/Browser Forum 及 CA 服务提供商的政策，SSL 证书在 CA 成功签发后概不退款。
3.3. 退款例外：如果客户在下单后 24 小时内但在 CA 发布之前要求取消，HiTechCloud 将在扣除 50,000 VNĐ 处理费后退款。
第4条. 证书吊销
4.1. SSL 证书将立即被吊销（按 CA／Browser Forum 要求），当：
- （a）私钥被泄露或被盗；
- (b) 职业资格证书中的域名不再归客户所有；
- （c）证书签发错误（信息不正确或验证无效）；
- （d）来自有管辖权的法律部门的要求。
4.2. 吊销后，HiTechCloud 将立即提交通知，并协助签发紧急替代职业资格证书。
4.3. 吊销处理时间：< 24 小时（根据 CA/B Forum Baseline Requirements 第 4.9.1.1 条要求）。
第 5 条. Let’s Encrypt 自动续费
5.1. Let's Encrypt 职业资格证书（免费）每 60–90 天自动续费一次（距离过期日期 30 天前）。
5.2. 为使自动续费生效，客户必须：
- （a）保持DNS正确指向HiTechCloud服务器；
- （b）不阻止 HTTP（端口 80）对 .well-known/acme-challenge/ 目录的访问；
- (c) Server在续费时未关机或离线。
5.3. 如自动续费出现问题，HiTechCloud 将提前 30、14、7 天发送告警电子邮件。
