证书-华为云

WEB应用防火墙 WAF-如何解决证书链不完整？

如何解决证书链不完整？如果证书机构提供的证书在用户平台内置信任库中查询不到，且证书链中没有颁发机构，则证明该证书是不完整的证书。使用不完整的证书，当用户访问防护域名对应的浏览器时，因不受信任而不能正常访问防护域名对应的浏览器。按以下两种方法可解决此问题：手动构造完整证书链，并上传证书。重新上传正确的证书。 Chrome最新版本一般是支持自动验证信任链，以华为的证书为例，手工构造完整的证书链步骤如下：查看证书并导出证书。单击浏览器前的锁，可查看证书状况。图1 查看证书在“连接是安全的”所在行，单击，并单击“证书有效”。选择“详细信息”页签，在页面右下角单击“导出”，将证书导出到本地。查看证书链。在本地打开导出的证书，并选中“证书路径”页签，可单击证书名称查看证书状态，如图2所示。图2 查看证书链逐一将证书另存到本地。选中证书名称，单击“详细信息”页签，如图3所示。图3 详细信息单击“复制到文件”，按照界面提示，单击“下一步”。选择“Base64编码”，单击“下一步”，如图4所示。图4 证书导出向导证书重构。证书全部导出到本地后，用记事本打开证书文件，按图5重组证书顺序，完成证书重构。图5 证书重构重新上传证书。父主题：证书/加密套件问题排查

WEB应用防火墙 WAF 证书/加密套件问题排查

云证书管理服务 CCM-SSL证书过期了怎么办？

SSL证书过期了怎么办？ SSL证书存在有效期限制。证书过期之后，将无法继续使用，您需要在证书到期前进行续费。在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书支持续费操作。证书续费详细操作请参见续费SSL证书。 SCM会在证书到期前30天提醒您证书即将到期。上传证书和在华为云购买的SSL证书，系统会默认为您配置到期提醒并默认打开到期提醒开关，此时系统会自动为您发送邮件和短信提醒，如您需要关闭或更换具体配置，请参见如何配置SSL证书到期提醒？。已签发的证书，系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户。上传的第三方证书过期后，如您需要继续使用，请重新购买并上传，上传证书操作具体请参考上传已有SSL证书。重新购买或续费证书成功后（重新购买、手动续费时您需要重新提交证书审核申请），您将获得一张新的证书，您需要在您的服务器上安装新证书来替换即将过期的证书，或在对应的云产品中替换新的证书。新证书签发后即可替换，替换过程不会影响业务。如果您未开通自动续费，证书到期前您需预留3-10个工作日重新购买或手动续费，如果您已开通自动续费，请注意查收验证提醒的短信通知，您收到验证通知后请提前3-10个工作日配合完成相关的验证操作，以免证书审核还未完成之前现有证书已经过期。证书续费后，新旧证书有效期说明如下：续费证书信息不变在证书信息不变情况下，新申请的证书的到期时间=原证书到期时间+新申购证书的有效期。最多累加30天，如果您未开通自动续费，建议您提前30天开始申请证书。示例：您的原有证书到期时间是2019年10月1号，您于2019年8月31号申请同品牌、同类型SSL证书，有效期为1年。新证书于2019年9月1号签发，签发有效期将为2019年9月1号~2020年9月30号。此条规则由证书签发CA制定、解释和澄清，如有疑问，华为云将配合您与CA机构进行沟通和协商。手动续费过程中修改了新证书信息（如域名、证书类型或公司名称等不同于旧证书）新旧证书有效期分别计算。新签发证书不影响之前旧证书，旧证书到期前均可使用，两张证书均可使用。安装国际标准证书详细操作，您可以参考表安装SSL证书操作示例。表1 安装SSL证书操作示例服务器类型操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书 IIS 在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书 Resin 在Resin服务器上安装SSL证书在其他云产品中使用证书操作请参见如何将SSL证书应用到华为云产品？。父主题：证书有效期

云证书管理服务 CCM

云证书管理服务 CCM-续费SSL证书后，还需要重新安装SSL证书吗？

续费SSL证书后，还需要重新安装SSL证书吗？需要重新安装SSL证书。 CA机构签发的每张SSL证书有效期最长只有1年，SSL证书到期后就会失效。 SSL证书续费操作相当于重新购买一张与原证书规格（即证书品牌、证书类型、域名类型、域名数量、主域名）完全相同的证书。因此，您需要将续费签发的新证书安装到您的Web服务器或部署到您在使用中的华为云产品（WAF/ELB/CBN）替换已过期的旧证书。在华为其他云产品部署证书操作详情请参考如何将SSL证书应用到华为云产品？在Tomcat、Nginx、Apache、IIS等服务器上安装国际标准证书，您可以参考表安装SSL证书操作示例。表1 安装SSL证书操作示例服务器类型操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书 IIS 在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书 Resin 在Resin服务器上安装SSL证书父主题：计费、续费与退订

云证书管理服务 CCM 计费、续费与退订

云证书管理服务 CCM-如何解决IIS服务器部署SSL证书时提示证书链中的一个或多个中间证书丢失的问题？:操作步骤

操作步骤打开证书文件，选择证书路径，依次导出CA证书和中间证书，如图导出证书。图1 导出证书点击CA证书，查看证书，再点击详细信息页面的“复制文件”。图2 查看证书单击“下一步”。选择Base64格式并点击下一步。点击“完成”。按步骤再次导出中间证书。 MMC控制台导入CA和中间证书。将CA与中间证书分别导入下图位置。将中间证书导入到中间证书颁发机构后再重新操作IIS服务器安装证书，无报错。

云证书管理服务 CCM 问题排查类

云证书管理服务 CCM-如何在服务器上安装SSL证书？:如何在服务器上安装SSL证书

如何在服务器上安装SSL证书 SSL证书签发后，即可下载并安装Web服务器，在Tomcat、Nginx、Apache、IIS等服务器上安装国际标准证书，您可以参考表1。表1 安装SSL证书操作示例服务器类型操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书 IIS 在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书 Resin 在Resin服务器上安装SSL证书由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中使用的命令或修改的配置文件信息可能会略有不同，云证书管理服务提供的安装证书示例，仅供参考，请以您的实际情况为准。如果参考文档安装证书后，HTTPS仍然不生效或遇到其他问题，请单击一对一咨询购买SSL证书配置优化服务，联系专业工程师为您排查具体问题。

云证书管理服务 CCM SSL证书安装类

云证书管理服务 CCM-SSL证书是一次性产品，到期后如何申请？

SSL证书是一次性产品，到期后如何申请？ SSL证书是一次性产品，且存在有效期限制。证书到期后将无法继续使用。如需继续使用证书，您可以在证书到期前进行续费。证书续费详细操作请参见续费SSL证书。 SCM会在证书到期前30天提醒您证书即将到期。已签发的证书，系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户。上传的第三方证书过期后，如您需要继续使用，请重新购买并上传，上传证书操作具体请参考上传已有SSL证书。重新购买或续费证书成功后（重新购买、手动续费时您需要重新提交证书审核申请），您将获得一张新的证书，您需要在您的服务器上安装新证书来替换即将过期的证书，或在对应的云产品中替换新的证书。新证书签发后即可替换，替换过程不会影响业务。如果您未开通自动续费，证书到期前您需预留3-10个工作日重新购买或手动续费，如果您已开通自动续费，请注意查收验证提醒的短信通知，您收到验证通知后请提前3-10个工作日配合完成相关的验证操作，以免证书审核还未完成之前现有证书已经过期。证书续费后，新旧证书有效期说明如下：续费证书信息不变在证书信息不变情况下，新申请的证书的到期时间=原证书到期时间+新申购证书的有效期。最多累加30天，如果您未开通自动续费，建议您提前30天开始申请证书。示例：您的原有证书到期时间是2019年10月1号，您于2019年8月31号申请同品牌、同类型SSL证书，有效期为1年。新证书于2019年9月1号签发，签发有效期将为2019年9月1号~2020年9月30号。此条规则由证书签发CA制定、解释和澄清，如有疑问，华为云将配合您与CA机构进行沟通和协商。手动续费过程中修改了新证书信息（如域名、证书类型或公司名称等不同于旧证书）新旧证书有效期分别计算。新签发证书不影响之前旧证书，旧证书到期前均可使用，两张证书均可使用。新证书获取后，需要在服务器上安装新的证书来替换即将过期的证书，或在对应的云产品中替换新的证书。具体可参照以下步骤进行处理：安装国际标准证书详细操作，您可以参考表安装SSL证书操作示例。表1 安装SSL证书操作示例服务器类型操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书 IIS 在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书 Resin 在Resin服务器上安装SSL证书在其他云产品中使用证书操作请参见如何将SSL证书应用到华为云产品？。父主题：证书有效期

云证书管理服务 CCM 证书有效期

云证书管理服务 CCM-【2024年10月28日】关于DigiCert品牌根证书的切换公告:DV、OV、EV类型证书链变更信息

DV、OV、EV类型证书链变更信息证书类型原中级证书原根证书新中级证书新根证书 Digicert OV Secure Site CA G2 DigiCert Global Root CA DigiCert Secure Site OV G2 TLS CN RSA4096 SHA256 2022 CA1 DigiCert Global Root G2 Digicert EV Secure Site Extended Validation CA G2 DigiCert High Assurance EV Root CA DigiCert Secure Site EV G2 TLS CN RSA4096 SHA256 2022 CA1 DigiCert Global Root G2 Digicert OV Pro Secure Site Pro CA G2 DigiCert Global Root CA DigiCert Secure Site Pro G2 TLS CN RSA4096 SHA256 2022 CA1 DigiCert Global Root G2 Digicert EV Pro Secure Site Pro Extended Validation CA G2 DigiCert High Assurance EV Root CA DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 DigiCert Global Root G2 Geotrust OV GeoTrust CN RSA CA G1 DigiCert Global Root CA GeoTrust G2 TLS CN RSA4096 SHA256 2022 CA1 DigiCert Global Root G2 Geotrust EV GeoTrust EV CN RSA G1 DigiCert High Assurance EV Root CA GeoTrust EV G2 TLS CN RSA4096 SHA256 2022 CA1 DigiCert Global Root G2 Geotrust DV GeoTrust CN RSA CA G1 DigiCert Global Root CA GeoTrust TLS RSA CA G1 DigiCert Global Root G2 Geotrust DV Basic（Rapid SSL） RapidSSL Global TLS RSA4096 SHA256 2022 CA1 DigiCert Global Root CA RapidSSL TLS RSA CA G1 DigiCert Global Root G2 Digicert DV Basic Encryption Everywhere DV TLS CA - G2 DigiCert Global Root G2 Encryption Everywhere DV TLS CA - G2 DigiCert Global Root G2

云证书管理服务 CCM

云证书管理服务 CCM-【2024年10月28日】关于DigiCert品牌根证书的切换公告:受影响的根证书列表

受影响的根证书列表原根证书 Mozilla 不再信任时间影响使用范围新根证书 Baltimore CyberTrust Root 2025年4月15号（证书将于2025年5月15号过期）交叉证书，扩展兼容性用途 DigiCert Global Root G2 DigiCert Global Root CA 2026年4月15号 Digicert旗下DV，OV类型SSL证书 DigiCert Global Root G2 DigiCert High Assurance EV Root CA 2026年4月15号 Digicert旗下EV类型SSL证书 DigiCert Global Root G2 DigiCert Global Root G2 2029年4月15号 2023年3月8号启用签发Digicert SSL新证书 -

云证书管理服务 CCM

云证书管理服务 CCM-【2023年6月14日】vTrus 证书系统维护通知

【2023年6月14日】vTrus 证书系统维护通知尊敬的华为云用户，您好： vTrus 厂商通知，2023年6月14日北京时间早上03点-下午14点会对系统进行升级维护，升级过程中会导致 API服务暂时不可用。此次升级不会对现有接口进行改动，升级完成后天威会处理过程中提交CA异常的订单，并进行持续性观察。华为云vTrus证书服务方面，订单均可正常提交，但订单的处理、签发会延迟到系统维护结束后处理。我们将在系统更新期间及更新结束后对订单进行持续跟踪处理，确保受此更新影响的订单均得到有效处理。在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。感谢您对华为云的支持和理解！

云证书管理服务 CCM

云证书管理服务 CCM-【2020年7月27日】CA认证机构即将停止签发为期2年的SSL证书通知

【2020年7月27日】CA认证机构即将停止签发为期2年的SSL证书通知尊敬的华为云用户：由于苹果和谷歌根存储政策的更改，自2020年9月1日起，政策禁止使用有效期超过13个月（397天）的新颁发的SSL / TLS证书。因此，自2020年9月1日起，全球CA认证机构不再签发2年期SSL证书，购买2年证书须在8月25日之前完成申请并签发，过期将无法使用。目前，GlobalSign公司已发出通知，自2020年8月31日起，GlobalSign将停止颁发为期2年的受信任SSL / TLS证书。在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。感谢您对华为云的支持！

云证书管理服务 CCM

云证书管理服务 CCM-【2020年7月27日】关于DV证书被厂商吊销说明

【2020年7月27日】关于DV证书被厂商吊销说明尊敬的华为云用户：根据DigiCert的通知，DigiCert4月底上线了密钥泄露监测系统，系统会自动检测GitHub、SourceForge等项目代码托管平台。为了您的网站信息安全，当您申请完证书后，请妥善保管私钥勿将私钥上传到官公网，以免证书被吊销和网站信息泄露等恶性事件的发生。在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。感谢您对华为云的支持！

云证书管理服务 CCM

云证书管理服务 CCM-【2024年5月7日】关于升级Digicert、Geotrust品牌EV SSL证书情况说明

【2024年5月7日】关于升级Digicert、Geotrust品牌EV SSL证书情况说明尊敬的华为云用户，您好： Digicert通过扫描发现了签发的部分EV证书出现了Subject Business Category字段内文字大小写的问题。（如“Private organization”应为“Private Organization”）。根据CAB（全球信任SSL证书标准指定组织）标准的要求，从现在起五天（至北京时间5月12日零点），如果您的SSL证书符合以下条件，该证书将被吊销。华为云会在公告发布之日起为您重新签发新的SSL证书，并联系您替换原有证书。请您在收到新证书后尽快完成证书部署工作，避免网站应用运行受到影响。 SSL证书品牌为Digicert或Geotrust SSL证书类型为EV或EVpro SSL证书在2023年9月1日-2023年11月22日之间签发证书Subject Business Category字段为“Private organization”，而非正确的“Private Organization” 如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。感谢您对华为云的支持和理解！

云证书管理服务 CCM

云证书管理服务 CCM-【2023年10月12日】关于调整证书部署功能的通知

【2023年10月12日】关于调整证书部署功能的通知尊敬的华为云用户，您好：为了向您提供更优质的服务，华为云云证书管理服务计划调整SSL证书部署功能的计费规则，具体如下：证书部署功能指通过华为云SSL证书管理控制台将已签发的华为云证书、已上传的第三方证书部署到华为云产品。华为云付费证书和测试证书扩容包仍支持免费部署。在2023年11月15日之前创建并签发的测试证书支持免费部署。上传证书和2023年11月15日之后创建并签发的测试证书部署到华为云产品将更改为收费服务。生效时间：2023年11月15日调整后的计费规则如下表所示：表1 证书部署计费规则证书类型部署到华为云产品华为云付费证书（通过华为云SSL证书服务购买并签发的付费证书）免费华为云测试证书扩容包免费华为云测试证书（在2023年11月15日之前创建并签发）免费华为云测试证书（在2023年11月15日之后创建并签发）收费 30元/次（每一张证书部署到华为云产品的一个域名计为一次部署）须知：证书在华为云产品部署成功后开始扣费，部署失败不收费。计费示例：将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN（内容分发网络）的一个域名和已接入WAF（ Web应用防火墙）的1个域名，表示2次部署，部署费用为60（30*2）元。将1张已上传的第三方证书部署到已接入CDN（内容分发网络）的3个域名上，表示3次部署，部署费用为90（30*3）元。上传证书（通过第三方证书服务平台购买并签发的证书，上传至华为云SSL证书管理平台进行统一管理）在该部署计费规则生效后，在华为云SSL证书管理控制台为您的第三方证书或11月15日之后创建的测试证书进行部署操作时，会有如下收费提示，请您保证账户余额充足。（部署成功后会进行扣费，部署失败不收费）

云证书管理服务 CCM

云证书管理服务 CCM-【2023年10月8日】关于测试证书有效期调整通知

【2023年10月8日】关于测试证书有效期调整通知尊敬的华为云用户，您好：接Digicert厂商通知，2023年11月15日起 Digicert DV(Basic) 单域名证书有效期将从12个月缩短至3个月。对于2023年11月15日前，在华为云创建和签发的免费测试证书（规格为Digicert DV(Basic)单域名），证书有效期仍为12个月。对于2023年11月15日后，在华为云创建和签发的免费测试证书（规格为Digicert DV(Basic)单域名），证书有效期将改为3个月。对于在华为云上通过付费购买Digicert DV(Basic)扩容包签发的测试证书，有效期仍为12个月，不受此变动影响。在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。感谢您对华为云的支持和理解！

云证书管理服务 CCM

云证书管理服务 CCM-【2021年11月01日】域名所有权验证策略（文件验证方式）变更通知

【2021年11月01日】域名所有权验证策略（文件验证方式）变更通知尊敬的华为云客户，您好：根据CA/B（国际CA/浏览器产业联盟：CA/Browser Forum，简称CA/B）论坛的要求，华为云SSL证书将对文件验证方式进行如下变更：自2021年11月12日起，对泛域名的文件验证方式进行变更。自2021年12月1日起，将全面下线文件验证，建议优先使用DNS验证或邮件验证。具体变更如下：自2021年11月12日起，泛域名（例如，*.example.com）不再支持通过文件验证的方式进行域名所有权验证。自2021年11月12日起，如果已使用文件验证方式对非泛域名证书域名完成验证，则只能验证当前的完整域名。自2021年11月12日起，如果已通过文件验证方式验证域名但未签发的泛域名证书，则将需重新验证域名。您需要注意以下几点：在2021年11月12日前，已使用文件验证方式签发的泛域名证书不受影响，无需采取任何措施。自2021年11月12日起，申请泛域名证书时，请选择DNS验证或者邮件验证的方式验证域名所有权。为避免此次文件验证方式变更带来的不便，请在申请非泛域名类型证书的过程中选择DNS验证或者邮件验证的方式验证域名所有权。在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。感谢您对华为云的支持！

云证书管理服务 CCM

云服务器内容精选

证书

7*24

备案

专业服务

退订

建议反馈

售前咨询热线