检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
间不可超过其父CA的到期时间,确保从根CA到私有证书之间的链路上,有效期逐层递减。PCA服务对各类证书有效期的约束见表 证书有效期约束。 不同类型证书的有效期是根据其扮演的角色而定的。使用越频繁的证书,其密钥材料泄露风险更高,有效期应尽量设置更小。例如,根CA通常只用于签发子CA
在证书的域名验证页面,查看并记录“主机记录”、“记录类型”和“记录值”,如图1所示。 如果界面未显示,则请登录邮箱(申请证书时填写的邮箱)进行查看。 图1 查看主机记录 根据不同的记录类型、操作系统,选择以下方式验证DNS配置是否生效。 本文档以主机记录值为“_dnsauth.domain.com”为例。 记录类型为“TXT”
类型。 表1 域名类型 参数名称 参数说明 单域名 仅支持绑定1个普通域名。 如果您仅有一个域名,则选择单域名类型。 多域名 可以绑定多个不同的域名,域名可包含多个单域名。如购买多域名类型证书,域名数量为3的场景,可同时支持example.com、example.cn、test.com3个域名。
图1 配置记录 配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。 如配置的生效时间未到,请等时间到了后再进行验证。
证书并进行部署。 在WAF中添加防护域名 将SSL证书部署至WAF之前,需要在WAF中将与SSL证书匹配的域名添加为WAF防护域名,WAF不同模式下添加防护域名的操作请参见: WAF云模式添加防护域名 WAF独享模式添加防护域名 添加防护域名时,“对外协议”需要勾选HTTPS协议。
可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 父主题: 如何调用API
com agree_privacy_protection 是 Boolean 是否同意授权隐私协议。 true:同意授权隐私协议。 false:不同意授权隐私协议。 此处仅能设置为true才能保存证书信息。 响应消息 响应参数 参数 是否必选 参数类型 描述 request_info 是
购买的证书数量。取值范围为1~1000。 agree_privacy_protection 是 Boolean 是否同意隐私协议。 true:同意隐私协议。 false:不同意隐私协议。 此处仅能设置为true才能成功购买证书。 响应消息 响应参数 参数 是否必选 参数类型 描述 order_id 是 String
此条规则由证书签发CA制定、解释和澄清,如有疑问,华为云将配合您与CA机构进行沟通和协商。 手动续费过程中修改了新证书信息(如域名、证书类型或公司名称等不同于旧证书) 新旧证书有效期分别计算。 新签发证书不影响之前旧证书,旧证书到期前均可使用,两张证书均可使用。 父主题: 证书有效期
false:不推送。 agree_privacy_protection 是 Boolean 是否同意授权隐私协议。 true:同意隐私协议。 false:不同意隐私协议。 此处仅能设置为true才能成功申请证书。 domain_method 是 String 域名验证方式。 dns:DV、OV、EV域名证书可选。
此条规则由证书签发CA制定、解释和澄清,如有疑问,华为云将配合您与CA机构进行沟通和协商。 手动续费过程中修改了新证书信息(如域名、证书类型或公司名称等不同于旧证书) 新旧证书有效期分别计算。 新签发证书不影响之前旧证书,旧证书到期前均可使用,两张证书均可使用。 新证书获取后,需要在服务器上安
图1 配置记录 配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。 如配置的生效时间未到,请等时间到了后再进行验证。
企业可以通过成本分配的方式,将云上成本分组,归集到特定的团队或项目业务中,让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配,您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行
此条规则由证书签发CA制定、解释和澄清,如有疑问,华为云将配合您与CA机构进行沟通和协商。 手动续费过程中修改了新证书信息(如域名、证书类型或公司名称等不同于旧证书) 新旧证书有效期分别计算。 新签发证书不影响之前旧证书,旧证书到期前均可使用,两张证书均可使用。 安装国际标准证书详细操作,您可以参考表
最大长度:4096 duplicate_check 否 Boolean 是否允许上传相同证书。 true:同意上传相同证书。 false:不同意上传相同证书。 enterprise_project_id 否 String 企业多项目ID。用户未开通企业多项目时,不需要输入该字段。
agree_privacy_protection 是 Boolean 是否同意授权隐私协议。此处仅能设置为true才能成功申请证书。 true:同意隐私协议。 false:不同意隐私协议。 domain_method 是 String 域名验证方式。 DNS: DNS验证,指在域名管理平台通过解析指定的DNS记录,验证域名所有权。
SCM中,多域名类型证书,支持绑定哪些域名? SSL证书管理服务支持的“域名类型”有“单域名”、“多域名”和“泛域名”3种类型。 其中,多域名类型的证书,可以绑定多个不同的域名,域名可包含多个单域名。如购买多域名类型证书,域名数量为3的场景,可同时支持example.com、example.cn、test.com3个域名。
bank、live等敏感词,可能无法通过安全审核,建议选择OV或EV证书,目前已知敏感词请参见敏感词。 由于各个证书品牌针对www型域名有不同的惠赠活动,具体请参见证书品牌。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。
记录值。 TTL:为缓存时间,数值越小,修改记录各地生效时间越快,默认为600秒。 单击“确定”,完成添加。 验证DNS配置是否生效 根据不同记录类型、操作系统,选择以下命令验证DNS配置是否生效。 本文档以主机记录值为“_dnsauth.domain.com”为例。 记录类型为“TXT”
00030201 Operation not allowed in the current status. 当前状态不允许执行本操作。 CA或证书在不同状态下所允许执行的操作有限制,请检查操作的条件: 1、禁用CA:CA状态需处于”已激活“或”已过期“状态; 2、启用CA:CA状态需处于”已禁用“状态;