检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤四:验证配置是否正确 进入Nginx执行目录下,执行以下命令: sbin/nginx -t 当回显信息如下所示时,则表示配置正确: nginx.conf syntax is ok nginx.conf test is successful 步骤五:重启Nginx 执行以下命令,重启Nginx,使配置生效。
-authorities/{ca_id} 表1 路径参数 参数 是否必选 参数类型 描述 ca_id 是 String CA证书ID。 最小长度:36 最大长度:36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:32 最大长度:2097152 表2 请求Body参数 参数 是否必选 参数类型
关于网站备案更详细的了解,请参见备案网站。 华为云SSL证书服务中是否有通配符类型的证书? 有。 华为云SSL证书管理服务中,提供有单域名、多域名、泛域名类型的证书。 通配符类型的证书在华为云SSL证书管理服务中对应的就是泛域名类型的证书。 泛域名证书匹配域名的规则是什么,或者是否支持跨级匹配? SSL证书管理服务中,支持购买“泛域名”类型的证书。
主流数字证书有哪些格式? SSL证书中包含哪些信息? SSL证书可以跨区域、跨账号或跨平台使用吗? SSL证书购买后一直未使用,是否还可以使用? SSL证书是否支持升级? SSL证书对服务器端口是否有限制? 在控制台访问SSL证书管理服务时,为什么服务显示没有权限访问或操作按钮显示为灰色?
缺省值:all 最小长度:0 最大长度:64 deploy_support 否 Boolean 是否仅筛选支持部署的证书。 缺省值:false 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用
认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全; * 本示例ak和sk保存在环境变量中为例,运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。 */ private
删除CA 只有“待激活”、“已吊销”、“已禁用”和“已过期”状态的私有CA可进行删除操作。 “待激活”与“已吊销”状态的私有CA将会被直接删除,“已禁用”和“已过期”状态的私有CA只能设置计划删除(延迟删除)。 相关参数详情请参见删除CA参数说明。 import com.huaweicloud
ities/{ca_id}/csr 表1 路径参数 参数 是否必选 参数类型 描述 ca_id 是 String 未激活的从属CA证书ID。 最小长度:36 最大长度:36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
Pro、EV和EV Pro类型证书时,需要该操作。 域名验证完成后,CA机构需要确认企业/组织是否发起了此次的证书订单申请。 5 签发SSL证书 验证完成后,CA机构还需要一段时间进行处理,请您耐心等待。具体申请时间请参见各证书的申请时长。 CA机构审核通过后,将签发证书。证书自签发之时开始生效,有效期为1年。
/v2/{project_id}/scm/cert/purchase 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 请求消息 请求参数 参数 是否必选 参数类型 描述 cert_brand 是 String 证书品牌。 如:GLOBALSIGN
证书吊销处理 查看是否具有委托权限 创建委托 查看是否有服务委托 创建服务委托 查询OBS桶列表 启用CRL 禁用CRL 父主题: 管理私有证书
申请单位所属国家,ISO国家代码(两位字符)。 CN 输入完成后,确认输入内容是否正确,输入Y表示正确。 根据提示输入密钥密码。可以与证书密码一致,如果一致直接按回车键即可。 通过证书文件生成证书请求。 执行以下命令生成CSR文件。 keytool -certreq -sigalg SHA256withRSA
作请参见域名验证。此时,证书申请进度为40%。 待完成组织验证:如果您申请的是OV或EV类型的证书,域名验证完成后,CA机构将还会确认组织是否发起了此次的证书订单申请。具体操作请参见组织验证。此时,证书申请进度为70%。 即将签发:已完成域名验证、组织验证等操作,等待CA机构审核
的监听器实例完成证书内容及私钥的更新。 ELB中使用的证书如果指定了多个域名,更新证书前需要注意SCM证书的域名与其是否完全匹配。如果不完全匹配,则在SCM中执行更新证书操作后,会同时将ELB中使用的证书域名更新为当前SCM中证书的域名。 示例:SCM中证书的主域名及附加域名为example01
String 证书生成方式: GENERATE : PCA系统生成; IMPORT : 外部导入; CSR : 外部提供CSR,内部CA进行签发,即私钥不在PCA进行托管。 serial_number String 证书序列号。 最小长度:1 最大长度:64 create_time Long
ection/{cert_id} 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 cert_id 是 String 证书ID。 请求消息 请求参数 无。 响应消息 响应参数 参数 是否必选 参数类型 描述 message 是 String
t/{cert_id}/supplement 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 cert_id 是 String 证书ID。 请求消息 请求参数 参数 是否必选 参数类型 描述 ori_sans 是 String 多域名证书中已经绑定的附加域名。
rtificate_id} 表1 路径参数 参数 是否必选 参数类型 描述 certificate_id 是 String 需要查询的私有证书ID。 最小长度:36 最大长度:36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是
认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全; * 本示例ak和sk保存在环境变量中为例,运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。 */ private