检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请您在开启SSL证书自动续费后再进行证书自动替换操作,自动续费操作步骤请参见自动续费。 取消了隐私授权。 解决方法: 在您的SSL证书列表找到您需要重新开启隐私授权的证书,单击证书名称进入证书详情,下拉找到隐私授权的开关,重新打开即可。 取消隐私信息授权后,该证书所属的所有隐私
运行完成后,启动浏览器,在Web地址栏中输入Resin默认地址“http://127.0.0.1:8080”,并按“Enter”。 当界面显示如图2所示时,则表示安装成功。 图2 登录Resin 修改配置文件。 在Resin安装目录下的“Resin.properties”配置文件(由于Resin版本的不同,配置文件也可能为“resin
购买私有CA和私有证书以及按需购买证书部署服务不需要续费,只需要保证账户余额充足即可。 续费相关的功能 SSL证书续费相关的功能如所示。 表1 续费相关的功能 功能 说明 手动续费 SSL证书的手动续费操作入口仅在SSL证书到期前30个自然日内开放,其余时间不支持操作。 自动续费
单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”,进入“共享管理”页面。 在共享管理列表中选择需要更新的共享,单击“操作”列的“编辑”。 进入“指定共享资源”页面,您可根据需要更新共享的名称、描述、标签以及增加或删除共享的资源。
k、live等敏感词,可能无法通过安全审核,建议选择OV或EV证书,目前已知敏感词请参见敏感词。 各域名类型具体说明如表1所示,更多参考内容可查看具体示例。 表1 绑定域名 参数名称 参数说明 单域名 仅可绑定1个普通域名。 绑定域名时,绑定1个普通域名即可。 多域名 可绑定多个
新旧证书有效期分别计算。 新签发证书不影响之前旧证书,旧证书到期前均可使用,两张证书均可使用。 安装国际标准证书详细操作,您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书
个,则业务节点无需做任何操作,即可同时信任新、旧CA。 当替换的是根CA时,CA替换开始前,需要将新的根CA预置到业务节点的受信任根证书列表中,才可保证新签发的证书被信任。 当新证书的替换工作完成后,将旧证书全部吊销和删除,包括旧CA。 规划合理的定期私有CA轮换方案,可保障证书
预留域名管理员邮箱地址配置错误:需要您撤回当前SSL证书申请,并重新配置邮箱地址信息,具体操作请参见撤回SSL证书申请,是否撤回成功以华为云SSL证书列表呈现最终状态为准。 预留域名管理员邮箱地址配置无误:一个工作日后仍未收到邮件,请您提工单联系我们,并在工单中进行描述。 单击邮件中的认证按钮,完成域名验证。
若被成功替换下来的旧私有证书,还有较长的有效期时,将其吊销可避免被滥用。 若新私有证书的根CA与旧私有证书的根CA不一致,则需要将新私有证书信任的根CA加到根CA信任列表中。 父主题: 私有证书管理最佳实践
击页面右下角的“下一步:指定使用者”。 进入“指定使用者”页面,指定共享资源的使用者,配置完成后,单击页面右下角的“下一步:配置确认”。 表1 参数说明 参数名称 参数说明 使用者类型 组织 关于组织创建相关操作可参见创建组织。 说明: 如果您未打开“启用与组织共享资源”开关,使
击页面右下角的“下一步:指定使用者”。 进入“指定使用者”页面,指定共享资源的使用者,配置完成后,单击页面右下角的“下一步:配置确认”。 表1 参数说明 参数名称 参数说明 使用者类型 组织 关于组织创建相关操作可参见创建组织。 说明: 如果您未打开“启用与组织共享资源”开关,使
修正。 图3 填写标签策略 (可选)为策略添加标签。在标签栏目下,输入标签键和标签值,单击添加。 单击右下角“保存”后,如跳转到标签策略列表,则标签策略创建成功。 如果需对标签策略进行修改、删除,可参见修改、删除标签策略。 具体绑定与解绑操作,参见绑定和解绑标签策略。 父主题: 标签管理
且您的证书申请将会一直显示“待完成域名验证”的状态。 华为云SSL证书管理提供以下几种方式,根据您申请证书时,选择的验证方式进行操作: 表1 域名验证方式 验证方式 说明 适用场景 自动DNS验证 指您授权SCM服务修改域名的DNS解析记录,自动在解析记录中添加一条用于验证记录,无需您手动修改域名解析记录。
哪些信息填写错误或变更会影响SSL证书的审核 除“联系人名字”之外,其他信息错误都会影响证书审核。 哪些信息变更或填写错误会影响SSL证书的使用 表1 信息错误或变更的影响 填写的信息 信息错误或变更是否影响SSL证书的使用 域名 是 联系人姓名 否 说明: 申请证书时,填写的“公司联系
-alias:指定证书别名,可自定义。 -keystore:指定证书文件保存路径,证书文件名称可自定义。 图2 生成keystore证书文件 输入证书保护密码,然后根据下表依次输入所需信息: 问题 说明 示例 What is your first and last name? 申请证书的域名。 说明: 多域名类型的证书,请填写需要绑定的主域名。
修正。 图3 填写标签策略 (可选)为策略添加标签。在标签栏目下,输入标签键和标签值,单击添加。 单击右下角“保存”后,如跳转到标签策略列表,则标签策略创建成功。 如果需对标签策略进行修改、删除,可参见修改、删除标签策略。 具体绑定与解绑操作,参见绑定和解绑标签策略。 父主题: 标签管理
sslProtocol="TLS" /> --> 找到以上参数,去掉<!- - 和 - ->这对注释符。 增加以下2个参数,请根据表1修改参数的值。 keystoreFile="cert/server.jks" keystorePass="证书密码" 完整配置参考如下,其余参数请根据实际情况进行修改:
的方式: 控制台提醒方式,即上传的证书和已签发的证书到期前30天,SSL证书管理控制台会提示您有即将到期的证书。如图1所示。 图1 证书列表 消息提醒方式。在SSL证书管理服务中签发的证书和上传的证书支持证书到期前消息提醒功能,即在证书即将到期前两个月、一个月、一周、三天、一天及
须满足:私有证书有效期 ≤ 签发的私有CA有效期。 图1 设置有效期 查看到期时间 私有证书申请成功后,您可以登录管理控制台,在私有证书列表页面查看证书到期时间,如图2所示。具体操作请参见查看私有证书详情。 图2 查看私有证书到期时间 如何配置私有证书和私有CA到期提醒? 通过配
CA,同时支持外部CA,满足更多应用部署。 私有证书生命周期管理 提供证书、密钥统一管理,具备千万级以上的证书服务管理能力,支持证书撤销列表及时提醒租户证书状态,避免证书过期。 私有证书支持多种密钥算法 支持RSA_2048、RSA_4096、EC_P256、EC_P384等多种密钥算法,支持X