检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
特征就是只在特定的时间段内有效。 SSL协议 SSL协议又称为“安全套接层”(Secure Sockets Layer)协议,是通过计算机网络提供通信安全性的加密协议。可在浏览器和网站之间建立加密通道,保证信息传输过程中不被窃取、篡改。 CA机构 CA机构,又称CA认证中心,即证书授权中心(Certificate
与CDN的关系 用户可以在SSL证书管理平台购买SSL证书,再将其一键部署到CDN(Content Delivery Network,内容分发网络)中。 与对象存储服务的关系 对象存储服务(Object Storage Service,简称OBS)是一个基于对象的海量存储服务,为客户
service_names 是 Array of strings 服务名称列表。 WAF:查询证书关联Web应用防火墙的资源。 CDN:查询证书关联内容分发网络的资源。 ELB:查询证书关联弹性负载均衡(经典型)的资源。 OSB:查询证书关联对象存储服务的资源。 ALL:查询证书以上四种服务的资源。
被删除或已过期、OBS桶被删除或授权被取消,定时任务将执行失败。 在CRL的有效期内,若私有CA未吊销过子证书,则只有过了有效期后(可能会延迟30分钟左右),才会生成新的CRL,有效期支持7~30天。 适合的吊销原因,可使证书吊销列表传达的吊销信息更准确。 PCA服务中默认的吊销
用防火墙管理员。 ELB FullAccess:系统策略,弹性负载均衡服务所有权限。 CDN FullAccess:系统策略,具有内容分发网络(CDN)所有细粒度鉴权接口的操作权限。 EPS FullAccess:系统策略,企业项目管理服务所有权限。 OBS Administrator:系统策略
已添加至域名监控列表的域名绑定的证书品牌 证书类型 已添加至域名监控列表的域名绑定的证书类型 状态 域名监控状态: 正常:域名监控状态正常。 失败:域名监控失败,可能原因为网络波动和域名填写有误。 未开启:未开启域名监控,可重新配置。 扫描中:已成功添加域名监控,正在对添加的域名进行扫描。 证书到期时间 已添加域名绑定的证书到期时间
如果界面未显示,则请登录邮箱(申请证书时填写的邮箱)进行查看。 图2 查看主机记录 步骤三:在华为云云解析服务上进行DNS验证 登录管理控制台。 选择“网络 > 云解析服务”,并在云解析页面左侧导航栏,选择“公网域名”,进入“公网域名”页面。 在“公网域名”页面的域名列表中,单击待添加记录集的
此类结构使用较少。 虽然深层次的结构能使得CA层次更加的细化,但由于层次的加深,导致服务端在与客户端交互时,需要传输较大的证书链,增加了网络传输开销和证书的校验时长。四层到的CA结构如图 四层到七层的CA结构所示。 从属CA的路径深度,即当前CA可以签发下级CA的层次数量,用于控制证书链深度。
性,为避免误操作,PCA服务对不同状态下的私有CA,被执行删除操作后,处理的策略不同。 “已禁用”和“已过期”状态:仅提供计划删除,可选的延迟删除周期为7~30天,在删除时间到之前,CA处于“计划删除”状态。处于“计划删除”状态的CA,可通过“取消删除”操作,将CA恢复到“已禁用
如果界面未显示,则请登录邮箱(申请证书时填写的邮箱)进行查看。 图1 查看主机记录 步骤三:在华为云云解析服务上进行DNS验证 登录管理控制台。 选择“网络 > 云解析服务”,并在云解析页面左侧导航栏,选择“公网域名”,进入“公网域名”页面。 在“公网域名”页面的域名列表中,单击待添加记录集的
类型AltName信息时,需要填写对应类型的值: IP address:填写IP地址 DNS:填写域名 Email:填写邮箱 URI:填写网络地址 最多可配置5条AltName信息。 - 选择签发CA。 表3 签发CA 参数名称 参数说明 CA名称(CN) 选择已创建的私有CA的名称。
阅读并勾选“我已阅读并同意《云证书管理服务(CCM)免责声明》”,单击“确认”。 您在SSL证书列表的“测试证书”页签中可查看到创建成功的免费测试证书。 测试证书下发可能存在延迟,如果证书列表中未看到创建的测试证书,建议您刷新当前页面。 步骤一:创建免费证书(方式二) 登录管理控制台。 单击页面左上方的,选择“安全与合规
邮箱)进行查看。 图1 查看主机记录 华为云DNS解析 如果您是在华为云平台管理您的域名,请参考本部分进行操作。 登录管理控制台。 选择“网络 > 云解析服务”,进入“云解析”页面。 在左侧树状导航栏,选择“域名解析 > 公网解析”,进入“公网域名”页面。 在“公网域名”页面的域