-
在Weblogic服务器上安装SSL证书 - 云证书管理服务 CCM
回显信息如下: 输入目标密钥库口令: 输入JKS证书密码,按“Enter”。 请将JKS密码设置为与PFX证书密码相同的密码,否则可能会导致Weblogic启动失败。 回显信息如下: 再次输入新口令: 再次输入JKS证书密码,按“Enter”。 回显信息如下: 输入源密钥库口令: 输入2.c
-
身份认证与访问控制 - 云证书管理服务 CCM
身份认证与访问控制 CCM对接了统一身份认证服务(Identity and Access Management,IAM)服务。 IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。通过IAM,可以将用户加入到一个用户组中,并用策略来控制他们对华为云资源的访问范围。
-
个人数据保护机制 - 云证书管理服务 CCM
个人数据保护机制 为了确保您的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,CCM通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。 收集范围 CCM收集及产生的个人数据如表1所示: 表1 个人数据范围列表
-
在控制台访问SSL证书管理服务时,为什么服务显示没有权限访问或操作按钮显示为灰色? - 云证书管理服务 CCM
在控制台访问SSL证书管理服务时,为什么服务显示没有权限访问或操作按钮显示为灰色? 在控制台访问SSL证书管理服务时,出现服务显示没有权限访问或操作按钮显示为灰色的情况,请参照以下步骤进行处理: 在SSL证书管理服务中,无论是您的账号权限不足还是账号欠费,系统均会提示您没有执行此操作的权限。
-
为什么安装了SSL证书后,https访问速度变慢了? - 云证书管理服务 CCM
为什么安装了SSL证书后,https访问速度变慢了? 安装了SSL证书后,访问网站时,HTTPS比HTTP要多几次握手的时间,HTTPS协议握手阶段比较费时,同时还要进行RSA校验,因此使用了SSL证书后,相较于HTTP访问,访问速度变慢了。 另外,会增加服务器CPU的处理负担,
-
部署了SSL证书后,为什么通过域名无法访问网站? - 云证书管理服务 CCM
部署了SSL证书后,为什么通过域名无法访问网站? 问题描述 当在服务器上成功部署SSL证书后,通过“https://+域名”的方式访问网站时,显示无法打开网站。 问题原因 可能原因一:未开启443端口 可能原因二:配置文件未配置正确 解决方法 请根据可能原因选择操作步骤: 原因一:未开启443端口
-
为什么配置了SSL证书仍存在用户访问时提示不受信任? - 云证书管理服务 CCM
为什么配置了SSL证书仍存在用户访问时提示不受信任? 问题现象 用户已将购买的SSL证书配置到ELB中,访问域名时,存在部分电脑访问提示不受信任,且同一办公网络部分电脑反馈“Windows没有足够信息,不能验证证书”。 原因 电脑终端浏览器版本未及时更新,无法识别根证书。 解决方案
-
私有证书生命周期管理 - 云证书管理服务 CCM
申请私有证书前,用户需要有已创建好的可用于签发证书的私有CA。 私有证书按个数收费,一经签发,不支持退费。 私有证书的通用名称(common name)允许重复,建议您为私有证书取具有标识性的名称,以便区别。 导出私有证书 导出申请好的私有证书(包含私钥),用户可根据自己的需要,选择需要导出的格式。
-
退出共享 - 云证书管理服务 CCM
退出共享 若用户不再需要访问共享的私有CA资源,可以随时退出共享。退出共享后,用户将失去对私有CA的访问权限。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“共享给我 > 共享管理”,进入共享管理页面。
-
退出共享 - 云证书管理服务 CCM
退出共享 若用户不再需要访问共享的SSL证书资源,可以随时退出共享。退出共享后,用户将失去对SSL证书的访问权限。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“共享给我 > 共享管理”,进入共享管理页面。
-
部署了SSL证书后,为什么网站仍然提示不安全? - 云证书管理服务 CCM
路径。 如果您的网站涉及API等数据类网站,建议和数据调用厂商联系。因为API非常重要,不能随便修改。如果厂商没有做https认证,建议您也不要做认证,防止调用的数据出现问题。具体请与您的相关厂商进行沟通。 处理完成后,请清除浏览器缓存,再次访问网站。 原因三:SSL证书已到期
-
一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么? - 云证书管理服务 CCM
一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么? 在华为云购买申请的SSL证书支持一键部署到WAF、ELB和CDN产品,部署成功后,可以帮助您提升云产品访问数据的安全性,具体操作请参见部署证书。 本章节将介绍一键部署SSL证书至云产品和手动导入证书至云产品的区别。 表1 一键部署和手动部署的区别
-
如何解决SSL证书链不完整? - 云证书管理服务 CCM
如何解决SSL证书链不完整? 如果证书机构提供的证书在用户平台内置信任库中查询不到,且证书链中没有颁发机构,则证明该证书是不完整的证书。使用不完整的证书,当用户访问防护域名对应的浏览器时,因不受信任而不能正常访问防护域名对应的浏览器。 可通过手动构造完整证书链解决此问题。Chro
-
下载根证书 - 云证书管理服务 CCM
下载根证书 如果您的业务用户通过浏览器访问您的web业务,您下载并安装SSl证书即可,SSL证书文件中已包含相应的根证书,无需再单独配置。 如果您的业务用户通过Java等客户端访问您的web业务,您需要下载根证书并手动安装到对应的客户端,保证客户端能够校验您web服务器的加密信息
-
创建共享 - 云证书管理服务 CCM
要共享您拥有的资源给其他账号使用时,请创建共享。创建共享的流程分为指定共享资源、权限配置、指定使用者以及配置确认。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”,进入“共享管理”页面。 单击页面右上角的“创建共享”,进入“创建共享”页面。
-
云证书管理服务 CCM - 云证书管理服务 CCM
成长地图 | 华为云 云证书管理服务 云证书管理服务(Cloud Certificate Manager,CCM)是一个云上海量证书颁发和全生命周期管理的服务。它可以提供SSL证书管理(SSL Certificate Manager,SCM)和私有证书管理(Private Certificate
-
创建用户并授权使用PCA - 云证书管理服务 CCM
示例流程 图1 给用户授权PCA权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予私有证书管理服务管理员权限“PCA FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限:
-
什么是云证书管理服务 - 云证书管理服务 CCM
安装或部署完成后,您的Web服务器或云产品将会通过HTTPS加密协议来传输数据。 SSL证书的作用 网站身份验证,确保数据发送到正确的客户端和服务器。 在客户端和服务器端之间建立加密通道,保证数据在传输过程中不被窃取或篡改。 什么是私有证书管理 私有证书管理(Private Certificate
-
创建共享 - 云证书管理服务 CCM
要共享您拥有的资源给其他账号使用时,请创建共享。创建共享的流程分为指定共享资源、权限配置、指定使用者以及配置确认。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”,进入“共享管理”页面。 单击页面右上角的“创建共享”,进入“创建共享”页面。
-
推送SSL证书到云产品 - 云证书管理服务 CCM
Firewall,WAF)、CDN(Content Delivery Network,内容分发网络)等其它华为云产品中。推送后,可以帮助您提升云产品访问数据的安全性。 前提条件 证书的状态为“已签发”或者“托管中”。 约束条件 推送WAF的场景下,可选择推送证书至不同企业项目下。 推送到CD