检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
部署SSL证书到WAF SSL证书签发后，您可以将国际标准SSL证书一键部署到华为云产品Web应用防火墙（Web Application Firewall，WAF）。部署后，可以帮助您提升云产品WAF访问数据的安全性。 前提条件 已开通Web应用防火墙（Web Application
“自己生成CSR”方式申请的SSL证书，部署到WAF/ELB/CDN等服务中报错，该如何处理？ 如果申请证书时，“证书请求文件”选择的是“自己生成CSR”，证书签发后，证书文件中不包含证书私钥文件，因此将出现一键部署证书到WAF/ELB/CDN等服务中出现报错的问题。 手动生成CSR文件的同时会生成私钥文件，上传“证书
一键部署SSL证书至WAF 前提条件 在华为云云证书管理服务申请了SSL证书且证书状态为“已签发”，或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通Web应用防火墙（Web Application Firewall，WAF）服务。 约束与限制 申请证
上传证书时，“证书文件”该如何填写？ SCM支持用户将所拥有的证书上传到SSL证书管理平台，以便在SSL证书管理平台对您的证书进行统一管理。 上传已有证书到SCM中时，需要上传“证书文件”，如图1所示。 图1 证书文件 目前SSL证书管理平台只支持上传PEM格式的证书文件。 上传
国际标准SSL证书签发后或成功上传后，可以在华为云的其他云产品中使用，如WAF、ELB、CDN等。 目前，SSL证书管理支持将证书一键部署到WAF、ELB、CDN。其他产品则需要下载证书后，再在对应的云产品控制台上传数字证书并进行部署。 约束条件 更新SSL证书到ELB时，有以下几点限制条件，请您提前确认：
pem 证书编码格式为PKCS8时 由于华为云WAF、ELB、CDN服务暂时不支持PKCS8编码格式，因此，当您将PKCS8编码格式的证书上传到SSL证书管理平台，再部署至WAF、ELB、CDN三个服务时，会报错。 如果证书私钥文件以“-----BEGIN PRIVATE KEY
在WAF/ELB/CDN等服务中使用证书时，出现问题如何处理？ 在WAF/ELB/CDN等服务中使用证书时，出现问题请直接提单至WAF/ELB/CDN产品中进行咨询。 SSL证书管理支持将已签发的证书一键部署到WAF、ELB、CDN产品中，配置过程中如有问题，请参考WAF/ELB
SSL证书部署失败怎么办？ 证书管理支持将上传的证书和通过SCM签发的证书一键部署到弹性负载均衡（Elastic Load Balance，ELB）、Web应用防火墙（Web Application Firewall，WAF）、CDN（Content Delivery Netwo
单击“上传证书”页签，进入上传证书管理界面，在上传证书列表左上角，单击“上传证书”，进入“上传证书界面”。 图1 上传证书 在“上传证书”对话框中，输入证书信息，如图2所示，上传国际标准证书参数说明如表 上传国际标准证书参数说明所示，上传国密（SM）证书参数说明如表 上传国密（SM）证书参数说明所示。
上传SSL证书相关问题 上传证书相关问题，请根据您的情况选择具体解决方法： 上传证书到SSL证书管理中，需要上传什么格式的？ 目前SSL证书管理平台只支持上传PEM格式的证书。 其他格式的证书需要转化成PEM格式后才能上传，具体操作请参见如何将证书格式转换为PEM格式？。 上传证书会影响原平台使用吗？
邮箱）查看“记录值”。 图1 文件验证 步骤二：创建指定文件 登录您的服务器，并且确保域名已指向该服务器并且对应的网站已正常启用。 在网站根目录下，创建指定的文件。该文件包括文件目录、文件名、文件内容。 网站根目录是指您在服务器上存放网站程序的文件夹，大致有这几种表示名称：www
功能的通知。 WAF：当接入防护域名至WAF时，如果客户端与WAF之间的通信采用HTTPS协议，则需要配置证书。此时，如果选择一键推送证书到WAF，则可以在WAF中选择已推送的证书。否则，需要手动上传证书。具体操作请参见WAF证书配置文档。 如果已配置证书到WAF中，仅需要更新证书，具体操作请参见更新证书。
SSL证书支持在哪些地域部署？ SSL证书对地理位置没有任何限制，可以部署在国内的服务器上，也可以部署在海外的服务器上。 获取证书文件后，您可根据自己的需求将SSL证书部署到网站对应的服务器上，或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档： 如何在服务器上安装SSL证书？
SSL证书支持在哪些服务器上部署？ SSL证书对部署的服务器没有任何限制，无论是华为云或其他云厂商的服务器，还是线下云服务器。 获取证书文件后，您可根据自己的需求将SSL证书部署到网站对应的服务器上，或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档： 如何在服务器上安装SSL证书？
证书使用不受地理位置的限制。 已签发或已上传的SSL证书，为什么在WAF、ELB、CDN等云产品的配置中，找不到新的证书呢？ 国际标准SSL证书签发后或成功上传后，可以在华为云的其他云产品中使用，如WAF、ELB、CDN等。 目前，SSL证书管理支持将证书一键部署到WAF、ELB、CDN
个字符。 证书文件 上传目标CSR文件 单击文本框下的“上传”并选择存储在本地计算机的CSR文件，将文件内容上传到文本框。 证书私钥 上传证书私钥文件 单击文本框下的“上传”并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。 单击“确定”完成CSR上传。 后续操作 完成上传CSR后，您可以在CSR列表
ic Load Balance，简称ELB）、Web应用防火墙（Web Application Firewall，WAF）、CDN（Content Delivery Network，内容分发网络）等其它华为云产品中。 接口约束 上传证书与3个月有效期测试证书，部署其他云产品中，部署费用30元/域名。
Failed to push to WAF. 推送失败，WAF error message： 请联系客服处理 400 SCM.0222 Insufficient WAF permissions WAF权限不足 请配置WAF权限 400 SCM.0224 WAF does not support
手动生成CSR文件的同时会生成私钥文件，请务必妥善保管和备份您的私钥。 此处提供2种制作方法，请根据您的需要进行选择： 使用OpenSSL工具生成CSR文件 如果您需要输入中文信息，建议您使用Keytool工具生成CSR文件。 使用Keytool工具生成CSR文件 证书服务系统对
主域名不能为空”的问题？ 问题描述 如果您在申请数字证书时选择自己上传CSR文件，可能收到“审核失败 – 主域名不能为空”的返回结果。 问题原因 在创建CSR文件时，未正确填写Common Name字段。 解决方法 重新制作并上传CSR文件，确保正确填写Common Name字段。 Common
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
