检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
scm:cert:getDeployQuota 通过控制台或API进行访问 支持共享的资源类型和区域 当前SCM服务支持共享的资源类型和区域如表 SCM服务支持共享的资源类型和区域所示。 表2 SCM服务支持共享的资源类型和区域 云服务 资源类型 支持共享的区域 SCM cert:SSL证书 ALL
单击“上传CSR”。 在弹出页面单击上传,分别上传证书文件和证书私钥,如图 上传CSR。 图1 上传CSR 表1 参数说明 参数名称 参数说明 CSR名称 为创建的CSR自定义一个名称。 支持使用英文大小写字母(a~z和A~Z)、阿拉伯数字(0~9)、下划线(_)、短划线(-)。长度不超过50个字符。
SSL证书签发后,可跨账号进行使用。 示例1: A账号购买的SSL证书,证书签发后可以给B账号的服务器使用。 因为证书是绑定域名,所以,要求域名和证书绑定的域名一致,否则会报不安全。 示例2: A账号下的证书可以使用部署功能将证书部署到A账号下的其他云产品,比如WAF、ELB、CDN等。
购买SSL证书安装服务后,如何对接? 华为云市场提供SSL证书配置优化服务,可实现云上全品牌SSL证书配置,专业工程师一对一服务。专业提供SSL支撑,网站HTTPS证书安装和配置。当您购买了SSL证书一对一咨询服务后,请参考以下方式对接: 完成服务监管 用户成功购买的人工服务类商品支付成功后,需要进入“我的云商店
费证书。关于免费证书的相关信息请参考如何申请免费证书?。 除此之外,SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。 详细的服务资费费率标准,请参见产品价格详情。 上传证书到SSL证书管理中进行集中管理,管理上传证书暂不收费。 父主题: 计费、续费与退订
新旧SSL证书相关问题 新旧SSL证书有效期说明 证书续费成功,新证书签发后,旧证书仍在有效期内,新增证书有效期和使用说明如下: 续费证书信息不变 在证书信息不变情况下,新申请的证书的到期时间=原证书到期时间+新申购证书的有效期。最多累加30天,如果您未开通自动续费,建议您提前30天开始申请证书。
创建标签 本章节指导用户为已购买私有CA和私有证书添加标签。 为私有CA创建标签 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有CA”,进入私有CA列表页面。 单击目标私有CA名称,进入私有CA详细信息页面。
您所提供的域名不合法,DNS查询错误。 解决方案:请输入合法的域名。 您所提供的端口号不存在。 解决方案:请输入合法的端口号。 根据您提供的域名和端口号无法查询到证书。 解决方案:请确认您的证书存在。 当前扫描域名时,服务网络不稳定。 解决方案:请等待下一次扫描。 父主题: 域名证书监控相关
在左侧导航树中,选择“流水和明细账单”,并选择“明细账单”页签。 在“统计维度”的中选择筛选条件“按产品”,并在产品类型列选择“云证书管理服务 CCM”,或在产品列选择“私有CA数量”系统将展示该产品的账单。 这里设置的统计维度为“按使用量”,统计周期为“按账期”,您也可以设置其他统计维度和周期,详细介绍请参见流水与明细账单。
对于每个资源,每个标签键(Key)都必须是唯一的,每个标签键(Key)只能有一个值(Value)。 标签共由两部分组成:“标签键”和“标签值”,其中,“标签键”和“标签值”的命名规则如表 标签参数说明所示。 如您的组织已经设定云证书管理服务的相关标签策略,则需按照标签策略规则为私有CA
私有证书签发后,能否停用私有CA? 您可以根据实际情况选择以下方法停用私有CA的部分功能或者停用私有CA: 如果您不再需要使用某个私有CA来签发证书,但需要保留其吊销证书和签发证书吊销列表的功能,您可以禁用该私有CA。禁用私有CA后,其下所有证书使用不受影响。禁用私有CA详细操作请参见禁用私有CA。 私有CA禁用期间也将持续计费。
HTTPS化,提高云产品访问数据的安全性。 SSL证书工作原理 SSL证书是用户在Web服务器与浏览器以及客户端之间建立加密通道,通过配置和应用SSL证书来启用HTTPS协议,来保证互联网数据传输的安全。 图1 SSL证书工作原理 父主题: 一键部署SSL证书至云上
返回结果 状态码 请求发送以后,您会收到响应,包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见状态码。 对于获取用户Token接口,如果调用后返回状态码为“201”,则表示请求成功。 响应消息头 对应请求
查看私有证书详情 该任务指导用户查看已申请私有证书的详细信息,包括私有证书名称、到期时间和状态等。 前提条件 已申请私有证书,详细操作请参见申请私有证书。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,并在左侧导航栏选择“私有证书管理 > 私有证书”进入私有证书管理界面。
年的SSL证书依次生效。2年期的证书,在第一张证书到期前30天,系统自动以您第一张证书的信息为您申请第二张证书;3年期的证书,分别在第一张和第二张证书到期前30天,系统自动以您第一张证书的信息为您申请下一张证书。系统为您申请证书时,需要您配合CA机构完成域名验证或组织验证,才能完成证书签发。
绑定新的域名,“单域名”和“泛域名”证书可以重新签发证书,“多域名”证书不支持解绑证书绑定的域名,您需要重新购买证书。 证书签发后,各证书品牌针对“单域名”和“泛域名”证书重新签发的时间有以下限制: GlobalSign品牌:5天。 DigiCert品牌和GeoTrust品牌:25天。
建、删除、禁用和启用CA的代码示例,以及申请、删除、导出和吊销证书的代码示例。 企业内网身份认证体系建立 介绍了企业或组织如何通过私有证书管理服务建立自己完整的CA层次体系,实现在内部签发和管理自签名私有证书。
Pro(增强型专业版)、DV(域名型)和DV(Basic)基础版六种类型的SSL证书,以及DigiCert、GlobalSign、GeoTrust、CFCA、TrustAsia、vTrus六种品牌供您选择。 SSL证书统一管理 云证书管理服务提供上传证书和私钥功能,实现在华为云平台统一管
保留期到期后,若您仍未支付账户欠款,那么已创建的私有CA和私有证书将被删除,数据无法恢复。 图1 按需计费私有证书及私有CA生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值,详细操作请参见账户充值。 不再使用的私有CA和私有证书,可以删除,以免继续扣费。
pca:ca:revokeCert 通过控制台或API进行访问 支持共享的资源类型和区域 当前PCA服务支持共享的资源类型和区域如表 PCA服务支持共享的资源类型和区域所示。 表2 PCA服务支持共享的资源类型和区域 云服务 资源类型 支持共享的区域 PCA ca:私有CA ALL 计费说明