检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
普通域名是相对泛域名来说的,是一个具体的域名或者说不是通配符域名。 例如:“www.a.com”或“a.com”都算一个普通域名。 普通域名能绑定的数量,取决于您证书订单中选择的域名个数。 如“buy.example.com”或“next.buy.example.com”各个明细子域名都算一个域名。
domain_numbers 是 Integer 域名数量。 当“domain_type”选择的是“SINGLE_DOMAIN”或“WILDCARD”类型的证书时,域名数量取值为“1”。 当“domain_type”选择的是“MULTI_DOMAIN”类型的证书时,域名数量取值范围为“2~100”。 最小值:1
费,上传的证书、免费证书、单域名扩容包暂不支持续费。 手动续费相当于在控制台重新购买一张与原证书规格(即证书品牌、证书类型、域名类型、域名数量、主域名)完全相同的证书。 续费证书与原证书为独立的两张证书,因此续费证书签发后您需要安装到Web服务器或部署到华为云产品。 续费签发的新
一次性计费 一次性计费:不同规格证书单价*购买数量 DV(Basic)单域名证书(免费试用)扩容包 每个账号有20张免费证书额度,当额度用完时需要购买扩容包。 单次扩容支持购买量为20张 一次性计费 一次性计费:扩容包单价*购买数量 证书安装指导服务 根据提供的服务内容和服务时间段可选择初级服务和高级服务
添加域名并配置参数所示,参数说明如表 配置参数所示。 图2 添加域名并配置参数 表1 配置参数 参数名称 参数说明 当前可监控 显示当前剩余监控实例数量,如需购买更多实例,请单击“前往扩容” 域名/IP 需要进行监控的域名地址或IP地址 端口 端口号,默认为443 开启监控 单击开启“监控
证书时,既支持生成私钥(“证书请求文件”选择“系统生成CSR”),也支持使用用户自己生成的私钥(“证书请求文件”选择“自己生成CSR”)。建议您申请证书时,选择“系统生成CSR”,其安全性更高,也更便于统一管理。如果您选择“自己生成CSR”,则生成的私钥需要符合创建私钥中的要求,
不满足 说明: 禁止使用TLS 1.1或更早的不安全传输加密协议,如此项不满足,则PCI DSS扫描结果为不满足。 优化建议 针对当前域名的安全评级等信息给出相应的优化建议 SSL证书信息 通用名称:当前SSL证书的通用名称 颁发者:当前SSL证书的颁发机构名称 加密算法:当前SSL证书使用的加密算法
在Weblogic服务器上安装SSL证书 Weblogic基于JAVAEE架构的中间件,Weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 目前Weblogic
密信息的安全。这种情况下,您使用域名“www.domain.com”申请SSL数字证书即可实现对这类页面的保护。 如果您的网站访问量较大,建议您为需要使用SSL数字证书的页面设置一个独立的Web服务器(HTTP server),并使用一个独立的域名来申请SSL数字证书,例如:secure
Protocol,在线证书状态协议)信息时,会出现网络延时过长或超时的情况。 建议措施 如果您的网站部署的是DigiCert DV (Basic) 或Geotrust DV (Basic) (RapidSSL)证书,建议您升级OV、EV类型的证书或其他品牌的证书进行替换,具体操作,请参见购买SSL证书。
Subject-Token的值)。 最小长度:32 最大长度:2097152 表2 请求Body参数 参数 是否必选 参数类型 描述 cloud_service_type 是 String 云服务类型,固定为'hws.service.type.ccm' 最小长度:1 最大长度:64
”。 类型 证书的“域名验证”页面,域名服务商返回的“记录类型”。 别名 选择“否”。 线路类型 选择“全网默认”。 TTL (秒) 一般建议设置为5分钟。TTL值越大,则DNS记录的同步和更新越慢。 值 证书的“域名验证”页面,域名服务商返回的“记录值”。 说明: 记录值必须用英文引号引用后粘贴在文本框中。
product. 域名数量与产品不匹配 请输入正确数量的域名 400 SCM.0039 The updated quota value must be greater than the currently used quota. 更新的配额数值必须大于当前已使用的配额数量 请输入正确的配额数值
”。 类型 证书的“域名验证”页面,域名服务商返回的“记录类型”。 别名 选择“否”。 线路类型 选择“全网默认”。 TTL (秒) 一般建议设置为5分钟。TTL值越大,则DNS记录的同步和更新越慢。 值 证书的“域名验证”页面,域名服务商返回的“记录值”。 说明: 记录值必须用英文引号引用后粘贴在文本框中。
该如何处理? 一张测试证书仅支持绑定一个单域名。 测试证书不支持保护IP和泛域名(通配符域名)。 测试证书的信任等级和安全性都较低,所以建议只用于测试。 由于DigiCert品牌的DV(Basic)免费证书是无偿提供给个人用户用于测试或个人业务,因此不支持任何免费的人工技术支持
请牢记此处输入的PFX证书密码。后续设置JKS密码需要与此处设置的PFX密码保持一致,否则可能会导致Tomcat启动失败。 为提高用户密码安全性,建议按以下复杂度要求设置密码: 密码长度为8~32个字符。 至少需要包含大写字母、小写字母、数字、空格、特殊字符~`!@#$%^&*()_+|{}:"<>
请牢记此处输入的PFX证书密码。后续设置JKS密码需要与此处设置的PFX密码保持一致,否则可能会导致Resin启动失败。 为提高用户密码安全性,建议按以下复杂度要求设置密码: 密码长度为8~32个字符。 至少需要包含大写字母、小写字母、数字、空格、特殊字符~`!@#$%^&*()_+|{}:"<>
jks”和密码文件“keystorePass.txt”复制到“cert”目录中。 步骤三:修改配置文件 修改配置文件前,请将配置文件进行备份,并建议先在测试环境中进行部署,配置无误后,再在现网环境进行配置,避免出现配置错误导致服务不能正常启动等问题,影响您的业务。 在Tomcat7安装证书的具体操作如下:
私有证书的有效期快到了,怎么避免业务中断? 为了避免证书过期,导致业务中断,请参考如下步骤进行处理。 申请新证书。 私有证书到期不支持续费,当私有证书到期后将无法继续使用,建议在证书到期前提前申请新证书。具体操作请参见申请私有证书。 替换过期证书。 在旧证书过期前,用新签发的证书提前替换旧证书。详细的轮换方案请参见最佳实践私有CA轮换和私有证书轮换。
以及OBS桶列表查询等接口。 标签管理 私有证书和私有CA标签管理接口,包括私有CA和私有证书标签的创建、删除,以及根据标签查询CA列表和数量等接口。 订单管理 私有CA购买接口。