检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一键部署SSL证书至云上 场景说明 一键部署SSL证书至CDN 一键部署SSL证书至WAF 一键部署SSL证书至ELB 父主题: SSL证书相关最佳实践
SSL证书工作原理 SSL证书是用户在Web服务器与浏览器以及客户端之间建立加密通道,通过配置和应用SSL证书来启用HTTPS协议,来保证互联网数据传输的安全。 图1 SSL证书工作原理 父主题: 一键部署SSL证书至云上
【2022年11月30日】DigiCert和GeoTrust部分规格SSL证书售价调整通知 尊敬的华为云客户,您好: 由于收到DigiCert和GeoTrust关于调整SSL证书售价的通知,华为云云证书管理服务将于2022年12月8日起调整DigiCert、GeoTrust两个品牌下部分规格
【2022年12月16日】DigiCert和GeoTrust品牌在圣诞节调休期间暂停OV、EV证书审核的通知 尊敬的华为云客户,您好: 根据DigiCert和GeoTrust的通知,由于圣诞节调休,DigiCert和GeoTrust两个品牌在如下时间不会进行OV、EV证书的审核:
“证书类型”、“证书品牌”和“域名类型”选择后,“证书数量”、“有效期”、“购买量”将自动生成,无需配置。 图2 扩容包购买信息 确认参数配置无误后,在页面右下角,单击“立即购买”。
如果您已经完成了域名授权验证配置,且域名验证未生效,请参照本章节进行处理。 操作指引如下: 如果您的域名验证方式是“DNS验证”,且配置未生效,请参见DNS验证后,配置未生效进行操作。 如果您的域名验证方式是“文件验证”,且配置未生效,请参见文件验证后,配置未生效进行操作。
CDN:如果需要实现HTTPS安全加速,则需要通过配置加速域名的HTTPS证书,并将其部署在全网CDN节点。此时,如果选择一键推送证书到CDN,则可以在CDN中选择已推送的证书。否则,需要手动上传证书。具体操作请参见CDN证书配置文档。
云证书管理服务私有CA和私有证书以及证书部署服务支持按需购买。本文将介绍私有CA和私有证书以及证书部署服务的计费规则。 证书部署功能指通过华为云SSL证书管理控制台将已签发的华为云证书、已上传的第三方证书部署到华为云产品。 华为云付费证书和测试证书扩容包仍支持免费部署。
distinguished_name DistinguishedName object 证书名称配置,详情请参见DistinguishedName字段数据结构说明。
最小长度:0 最大长度:64 deploy_support Boolean 是否支持部署。 type String 证书类型。
crl_configuration 否 CrlConfiguration object 证书CRL配置,详情请参见CrlConfiguration字段数据结构说明。 enterprise_project_id 否 String 企业多项目ID。
与CDN的关系 用户可以在SSL证书管理平台购买SSL证书,再将其一键部署到CDN(Content Delivery Network,内容分发网络)中。
distinguished_name DistinguishedName object 证书名称配置,详情请参见DistinguishedName字段数据结构说明。
distinguished_name DistinguishedName object 证书名称配置,详情请参见DistinguishedName字段数据结构说明。
计费样例 【样例1】 计费场景 某用户于2023/05/30 9:00:00 购买了一张SSL证书,规格配置如下,并在2023/06/10 17:00:00 签发成功。
有吊销证书需求的用户,请务必启用CRL配置。 当前只允许将CRL发布至用户授权的OBS桶中,不允许自定义其它地址。
例如,域名托管在阿里云,则需要到阿里云的云解析DNS控制台进行相关配置。 父主题: 验证域名所有权
None 服务介绍 云证书管理服务CCM 02:35 介绍网站如何启用HTTPS协议传输数据 HTTP变身HTTPS,网站数据传输更安全 等保合规 02:49 科普视频 等保合规科普视频 操作指导 云证书管理服务CCM 申购SSL证书 07:06 申购SSL证书 云容器引擎 CCE
说明: 其中,换行符已被“\r\n”替代; 最小长度:0 最大长度:4096 distinguished_name DistinguishedName object 证书名称配置,详情请参见DistinguishedName字段数据结构说明。
记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图2 配置记录 配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。