检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题: 证书吊销处理
修改标签值 本章节指导用户对已创建私有CA或私有证书标签进行修改。 修改私有CA标签值 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有CA”,进入私有CA列表页面。
约束条件 开启到期自动替换后,在旧证书过期前,新签发的多年期后续证书或续费证书将由云证书管理服务自动更新到已部署的华为云产品替换旧证书,为了保证证书自动替换成功,您必须在旧证书过期前配合CA机构完成新证书签发。
“证书ID_证书绑定的域名_ca.crt”文件包括一段中级CA证书代码“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”。
申请纯IP证书相关问题 绑定IP的SSL证书是否需要审核? 需要。 不论SSL证书是绑定的域名还是IP,申请流程都是一样的,都是需要申请并通过CA机构审核的。
CA机构审核通过后,将会签发证书。证书签发后便立即生效,即可部署证书到华为云其他云产品或下载证书并部署到服务器上进行使用。 父主题: SSL证书选型类
签发SSL证书 组织验证完成后,CA机构将还需要一段时间进行处理,请您耐心等待。大概的审核时间请参见SSL证书审核需要多久时间?。 CA机构审核通过后,将会签发证书,证书签发后便立即生效。
默认RSA_2048 最小长度:0 最大长度:32 ca_hash_algorithm 否 String 签名算法。
SSL证书购买后多久生效? 证书购买后,需要申请证书,CA机构将对用户提交的申请进行审核,审核通过后才会签发证书。 证书签发后立即生效。 证书的有效期为1年,即证书在审核通过之后的1年内有效,到期后将无法继续使用。
续费操作可用于SSL证书续费、私有CA包年/包月和域名证书监控服务包年包月,按需购买私有CA和私有证书以及按需购买证书部署服务不需要续费,只需要保证账户余额充足即可。 续费相关的功能 SSL证书续费相关的功能如所示。
即将签发:此时代表您已完成域名验证、组织验证等操作,等待CA机构审核中,请您耐心等待。 待所有信息验证通过后,证书“状态”更新为“已签发”。 父主题: 管理SSL证书
此条规则由证书签发CA制定、解释和澄清,如有疑问,华为云将配合您与CA机构进行沟通和协商。 此时,两张证书视为同一张证书,均在使用中。 手动续费过程中修改了新证书信息(如域名、证书类型或公司名称等不同于旧证书) 新旧证书有效期分别计算。
新购买的SSL证书是否需要重新审核? 需要。 不论之前是否申请过证书,购买证书后,均需要审核。证书的申请流程是一样的,都是需要申请并通过CA机构审核的。
其中,在进行国密证书申请操作时,“密钥算法”须设置为“SM2”算法。 域名验证,详细操作请参见域名验证。 组织验证,详细操作请参见组织验证。 签发证书。 以上操作完成后,请您耐心等待,CA机构将还需要一段时间进行处理。CA机构审核通过后,将会签发证书。 父主题: SSL证书选型类
前提条件 已完成申请证书操作。 证书状态不在审核中(即“待完成域名验证”、“待完成组织验证”、“即将签发”和“CA审核中(追加域名)”)。
如果CA中心无法及时联系到您,那么该订单的审核进度将可能会延迟。您的及时回复将能有效缩短SSL证书的验证时间。 DV类型或免费证书审核时长 域名授权验证完成后,CA中心将会在1~2个工作日内签发您的证书。
此条规则由证书签发CA制定、解释和澄清,如有疑问,华为云将配合您与CA机构进行沟通和协商。 手动续费过程中修改了新证书信息(如域名、证书类型或公司名称等不同于旧证书) 新旧证书有效期分别计算。 新签发证书不影响之前旧证书,旧证书到期前均可使用,两张证书均可使用。
购买或续费选择的多年期证书,为什么新证书的有效期只有1年? 自2020年9月1日起,全球CA机构颁发的SSL证书有效期最长只有1年。
两种证书文件的区别请参见系统生成的CSR和自己生成CSR的区别?。 申请证书时,“企业营业执照”需要上传哪个企业的营业执照? 申请证书时,用户可根据自己的实际情况选择是否上传“企业营业执照”。
吊销证书需要多长时间 DV证书在您提交证书吊销申请后,1个工作日内完成吊销。 OV、EV证书在您提交证书吊销申请后,CA中心会在1个工作日内向您的联系人邮箱(即申请该证书时提交的联系人邮箱地址)发送一封确认邮件。