云服务器内容精选

  • 【2020年7月27日】关于DV证书被厂商吊销说明 尊敬的华为云用户: 根据DigiCert的通知,DigiCert4月底上线了密钥泄露监测系统,系统会自动检测GitHub、SourceForge等项目代码托管平台。 为了您的网站信息安全,当您申请完证书后,请妥善保管私钥勿将私钥上传到官公网,以免证书被吊销和网站信息泄露等恶性事件的发生。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持!
  • 【2020年5月3日】DigiCert系统定期维护通知 尊敬的华为云用户: 根据DigiCert的通知,DigiCert计划于北京时间2020年5月3日15:00至17:00对系统进行定期维护。尽管DigiCert有冗余措施来保持服务的连续运行,但在此期间某些DigiCert服务可能不可用。 华为云DigiCert(原Symantec品牌)及GeoTrust证书服务方面,订单均可正常提交,但订单的处理、签发会延迟到系统维护结束后处理。 我们将在系统更新期间及更新结束后对订单进行持续跟踪处理,确保受此更新影响的订单均得到有效处理。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您的支持和理解!
  • 【2020年5月31日】GlobalSign系统维护通知 尊敬的华为云用户: 根据GlobalSign的通知,GlobalSign计划于北京时间2020年5月31日19:00至23:00对系统进行维护。尽管GlobalSign有冗余措施来保持服务的连续运行,但在此期间某些GlobalSign服务可能不可用。 华为云GlobalSign证书服务方面,OV、EV订单可正常提交,但订单的处理、签发会延迟到系统维护结束后处理。GlobalSign DV类订单,在系统维护期间将返回服务不可用错误,需要待系统服务恢复稳定后才能正常提交订单。 我们将在系统更新期间及更新结束后对订单进行持续跟踪处理,确保受此更新影响的订单均得到有效处理。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您的支持和理解!
  • DigiCert根证书变更计划 DigiCert根证书具体变更计划如下: 2023年3月8日之前签发的SSL证书均能正常使用。 自2023年3月8日起,DigiCert和GeoTrust两个品牌DV类型SSL证书将通过DigiCert Global Root G2根证书和新的中级证书签发,相关证书链变更详情请参见表 DV类型SSL证书链变更详情。 表2 DV类型证书链变更详情 云证书管理服务 有关的证书品牌 云证书管理 服务有关的证书类型 原中级证书 原根证书 新中级证书 新根证书 DigiCert DV (Basic) Encryption Everywhere DV TLS CA - G1 DigiCert Global Root CA Encryption Everywhere DV TLS CA - G2 DigiCert Global Root G2 GeoTrust DV GeoTrust RSA CA 2018 DigiCert Global Root CA GeoTrust TLS RSA CA G1 DigiCert Global Root G2 DV(Basic) RapidSSL Global TLS RSA4096 SHA256 2022 CA1 DigiCert Global Root CA RapidSSL TLS RSA CA G1 DigiCert Global Root G2 自2023年7月1日起,DigiCert和GeoTrust两个品牌的OV或EV类型SSL证书将逐步通过DigiCert Global Root G2根证书和新的中级证书签发,相关SSL证书链变更详情请关注DigiCert后续官方声明。
  • 【2023年10月12日】关于调整证书部署功能的通知 尊敬的华为云用户,您好: 为了向您提供更优质的服务,华为云云证书管理服务计划调整SSL证书部署功能的计费规则,具体如下: 证书部署功能指通过华为云SSL证书管理控制台将已签发的华为云证书、已上传的第三方证书部署到 华为云产品 。 华为云付费证书和测试证书扩容包仍支持免费部署。 在2023年11月15日之前创建并签发的测试证书支持免费部署。 上传证书和2023年11月15日之后创建并签发的测试证书部署到华为云产品将更改为收费服务。 生效时间:2023年11月15日 调整后的计费规则如下表所示: 表1 证书部署计费规则 证书类型 部署到华为云产品 华为云付费证书(通过华为云SSL证书服务购买并签发的付费证书) 免费 华为云测试证书扩容包 免费 华为云测试证书(在2023年11月15日之前创建并签发) 免费 华为云测试证书(在2023年11月15日之后创建并签发) 收费 30元/次(每一张证书部署到华为云产品的一个 域名 计为一次部署) 须知: 证书在华为云产品部署成功后开始扣费,部署失败不收费。 计费示例: 将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN(内容分发网络)的一个域名和已接入WAF( Web应用防火墙 )的1个域名,表示2次部署,部署费用为60(30*2)元。 将1张已上传的第三方证书部署到已接入CDN(内容分发网络)的3个域名上,表示3次部署,部署费用为90(30*3)元。 上传证书(通过第三方证书服务平台购买并签发的证书,上传至华为云SSL证书管理平台进行统一管理) 在该部署计费规则生效后,在华为云SSL证书管理控制台为您的第三方证书或11月15日之后创建的测试证书进行部署操作时,会有如下收费提示,请您保证账户余额充足。(部署成功后会进行扣费,部署失败不收费)
  • 【2020年7月27日】CA认证机构即将停止签发为期2年的SSL证书通知 尊敬的华为云用户: 由于苹果和谷歌根存储政策的更改,自2020年9月1日起,政策禁止使用有效期超过13个月(397天)的新颁发的SSL / TLS证书。因此,自2020年9月1日起,全球CA认证机构不再签发2年期SSL证书,购买2年证书须在8月25日之前完成申请并签发,过期将无法使用。 目前,GlobalSign公司已发出通知,自2020年8月31日起,GlobalSign将停止颁发为期2年的受信任SSL / TLS证书。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持!
  • 【2020年8月20日】SSL证书最长有效期变更及影响通知 尊敬的华为云客户,您好: 由于苹果系统和谷歌拟调整受信SSL证书的有效期策略,即自2020年9月1日起,苹果系统和谷歌中受信SSL证书的最长有效期缩短至397天。全球CA认证机构自2020年8月28日起也不再签发2年期SSL证书。因此,华为云SSL证书计划于2020年8月21日起,停止出售有效期为2年的SSL证书。 对此,为了降低您的证书风险,防止证书过期,导致您的业务中断,您需要注意以下几点: 2020年8月21日后,华为云SSL证书将不再出售单张有效期为2年的SSL证书,即您新购买的SSL证书签发的最长有效期为一年。 2020年8月21日前购买的2年期证书,您需要在2020年8月25日前,登录华为云管理控制台提交申请,并完成签发。逾期未签发成功的SSL证书,将拆分成2张1年期证书进行使用。 2020年9月1日前签发成功的2年期SSL证书,可以正常使用。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持!
  • DV、OV、EV类型证书链变更信息 证书类型 原中级证书 原根证书 新中级证书 新根证书 Digicert OV Secure Site CA G2 DigiCert Global Root CA DigiCert Secure Site OV G2 TLS CN RSA4096 SHA256 2022 CA1 DigiCert Global Root G2 Digicert EV Secure Site Extended Validation CA G2 DigiCert High Assurance EV Root CA DigiCert Secure Site EV G2 TLS CN RSA4096 SHA256 2022 CA1 DigiCert Global Root G2 Digicert OV Pro Secure Site Pro CA G2 DigiCert Global Root CA DigiCert Secure Site Pro G2 TLS CN RSA4096 SHA256 2022 CA1 DigiCert Global Root G2 Digicert EV Pro Secure Site Pro Extended Validation CA G2 DigiCert High Assurance EV Root CA DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 DigiCert Global Root G2 Geotrust OV GeoTrust CN RSA CA G1 DigiCert Global Root CA GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1 DigiCert Global Root G2 Geotrust EV GeoTrust EV CN RSA G1 DigiCert High Assurance EV Root CA GeoTrust EV G2 TLS CN RSA4096 SHA256 2022 CA1 DigiCert Global Root G2 Geotrust DV GeoTrust CN RSA CA G1 DigiCert Global Root CA GeoTrust TLS RSA CA G1 DigiCert Global Root G2 Geotrust DV Basic(Rapid SSL) RapidSSL Global TLS RSA4096 SHA256 2022 CA1 DigiCert Global Root CA RapidSSL TLS RSA CA G1 DigiCert Global Root G2 Digicert DV Basic Encryption Everywhere DV TLS CA - G2 DigiCert Global Root G2 Encryption Everywhere DV TLS CA - G2 DigiCert Global Root G2
  • 受影响的根证书列表 原根证书 Mozilla 不再信任时间 影响使用范围 新根证书 Baltimore CyberTrust Root 2025年4月15号(证书将于2025年5月15号过期) 交叉证书,扩展兼容性用途 DigiCert Global Root G2 DigiCert Global Root CA 2026年4月15号 Digicert旗下DV,OV类型SSL证书 DigiCert Global Root G2 DigiCert High Assurance EV Root CA 2026年4月15号 Digicert旗下EV类型SSL证书 DigiCert Global Root G2 DigiCert Global Root G2 2029年4月15号 2023年3月8号启用签发Digicert SSL新证书 -
  • 切换影响 2024年12月01日之前签发的证书不受影响,均可正常使用。 2024年12月01日之后,签发的DigiCert、GeoTrust、RapidSSL品牌的SSL证书,将使用全新的中级证书和根证书签发。 2024年12月01日之后签发的SSL证书,如果用于PC端或小程序业务,则一般不受影响。DigiCert Global Root G2新根证书已在主流操作系统、移动端、JDK环境预埋,通常不会导致客户端版本不兼容情况。 2024年12月01日之后签发的SSL证书,如果用于App业务、IoT终端等非PC浏览器,则您之前预置在终端的根证书会受到影响,您可以下载最新的根证书和中间证书进行替换,或修改为系统自带的信任库做验证。 Digicert Global Root G2使用SHA256签名算法,安全性将会得到提升。
  • 【2023年10月8日】关于测试证书有效期调整通知 尊敬的华为云用户,您好: 接Digicert厂商通知,2023年11月15日起 Digicert DV(Basic) 单域名证书有效期将从12个月缩短至3个月。 对于2023年11月15日前,在华为云创建和签发的免费测试证书(规格为Digicert DV(Basic)单域名),证书有效期仍为12个月。 对于2023年11月15日后,在华为云创建和签发的免费测试证书(规格为Digicert DV(Basic)单域名),证书有效期将改为3个月。 对于在华为云上通过付费购买Digicert DV(Basic)扩容包签发的测试证书,有效期仍为12个月,不受此变动影响。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持和理解!
  • 【2024年5月7日】关于升级Digicert、Geotrust品牌EV SSL证书情况说明 尊敬的华为云用户,您好: Digicert通过扫描发现了签发的部分EV证书出现了Subject Business Category字段内文字大小写的问题。(如“Private organization”应为“Private Organization”)。 根据CAB(全球信任SSL证书标准指定组织)标准的要求,从现在起五天(至北京时间5月12日零点),如果您的SSL证书符合以下条件,该证书将被吊销。华为云会在公告发布之日起为您重新签发新的SSL证书,并联系您替换原有证书。请您在收到新证书后尽快完成证书部署工作,避免网站应用运行受到影响。 SSL证书品牌为Digicert或Geotrust SSL证书类型为EV或EVpro SSL证书在2023年9月1日-2023年11月22日之间签发 证书Subject Business Category字段为“Private organization”,而非正确的“Private Organization” 如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持和理解!
  • 【2022年12月16日】DigiCert和GeoTrust品牌在圣诞节调休期间暂停OV、EV证书审核的通知 尊敬的华为云客户,您好: 根据DigiCert和GeoTrust的通知,由于圣诞节调休,DigiCert和GeoTrust两个品牌在如下时间不会进行OV、EV证书的审核: 2022年12月20日 12:00:00-23:59:59 2022年12月26日 00:00:00-23:59:59 2023年1月2日 00:00:00-23:59:59 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持!
  • 【2021年11月01日】域名所有权验证策略(文件验证方式)变更通知 尊敬的华为云客户,您好: 根据CA/B(国际CA/浏览器产业联盟:CA/Browser Forum,简称CA/B)论坛的要求,华为云SSL证书将对文件验证方式进行如下变更: 自2021年11月12日起,对泛域名的文件验证方式进行变更。 自2021年12月1日起,将全面下线文件验证,建议优先使用DNS验证或邮件验证。 具体变更如下: 自2021年11月12日起,泛域名(例如,*.example.com)不再支持通过文件验证的方式进行域名所有权验证。 自2021年11月12日起,如果已使用文件验证方式对非泛域名证书域名完成验证,则只能验证当前的完整域名。 自2021年11月12日起,如果已通过文件验证方式验证域名但未签发的泛域名证书,则将需重新验证域名。 您需要注意以下几点: 在2021年11月12日前,已使用文件验证方式签发的泛域名证书不受影响,无需采取任何措施。 自2021年11月12日起,申请泛域名证书时,请选择DNS验证或者邮件验证的方式验证域名所有权。 为避免此次文件验证方式变更带来的不便,请在申请非泛域名类型证书的过程中选择DNS验证或者邮件验证的方式验证域名所有权。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持!
  • 【2020年4月26日】Symantec证书品牌标识变更通知 尊敬的华为云用户: 2017年8月2日,CA认证机构DigiCert宣布正式收购Symantec安全认证业务。为此,DigiCert将于2020年4月30日起,停止使用与赛门铁克(Symantec)相关的营销及品牌行为。原Symantec品牌证书将更名为DigiCert品牌证书。因此,华为云SSL证书管理团队将配合此次Symantec品牌标识变更,于2020年5月1日前,对华为云售卖的Symantec品牌下所有规格证书标识全部替换为DigiCert标识。品牌标识变更示意图如下: 此外,Digicert还更新了诺顿安全认证签章,如下所示,以遵守与NortonLifeLock Inc.(以前称为赛门铁克公司)之间的协议: 以上变更对您已在华为云订购的Symantec证书的使用不会产生任何影响。 如果您的网页或任何文件资料中已经使用了Symantec品牌信息,请于2020年5月1日前更换,否则可能面临相关法律责任。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持!