检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
省市名称，名称只能由"-"、"_"、" "、"."、","、字母、数字、汉字组成，长度不能超过128位字符。 最小长度：1 最大长度：128 locality String 地区名称，名称只能由"-"、"_"、" "、"."、","、字母、数字、汉字组成，长度不能超过128位字符。 最小长度：1 最大长度：128 organization
该任务指导您如何在本地将外部SSL证书上传到云证书管理平台。 前提条件 已准备好需要上传证书的相关文件，具体如下： PEM编码格式的证书文件（文件后缀是PEM或者CRT）。 PEM编码格式的证书私钥文件（文件后缀是KEY）。 目前SSL证书管理平台只支持上传PEM格式的证书。其他格式的证书需要
私钥对。 选择证书请求文件生成方式： 系统生成CSR：系统将自动帮您生成证书私钥，并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。 自己生成CSR：手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。详细操作请参见如何制作CSR文件？。 建议您选择“系统生
CRL（当其父CA启用CRL时），并更新进OBS桶中。若发布CRL失败，会间隔15分钟后，再次尝试生成。 当发布新CRL的定时任务开启时，若私有CA已被删除或已过期、OBS桶被删除或授权被取消，定时任务将执行失败。 在CRL的有效期内，若私有CA未吊销过子证书，则只有过了有效期后
选择已有CSR：手动选择您在CSR管理列表已创建或已上传的CSR文件，创建CSR的详细操作请参见创建CSR，上传CSR的详细操作请参见上传CSR。 自己生成CSR：手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。详细操作请参见如何制作CSR文件？。 两种证书请求文件的区别请参见系统生成的CSR和自己生成CSR的区别？。
加密也必须用公钥才能解密，否则将无法成功解密。 私钥一般情况都是由证书持有者在自己本地生成或委托受信的第三方生成的。华为云云证书管理中申请证书时，既支持生成私钥（“证书请求文件”选择“系统生成CSR”），也支持使用用户自己生成的私钥（“证书请求文件”选择“自己生成CSR”）。建议
在Weblogic服务器上安装私有证书的流程如下所示： ①获取文件 → ②配置Weblogic → ③效果验证 步骤一：获取文件 在本地解压已下载的Tomcat格式证书文件并获得证书文件“server.jks”和密码文件“keystorePass.txt”。 步骤二：配置Weblogic
上传目标CSR文件 单击文本框下的“上传”并选择存储在本地计算机的CSR文件，将文件内容上传到文本框。 证书私钥 上传证书私钥文件 单击文本框下的“上传”并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。 单击“确定”完成CSR上传。 后续操作 完成上传CSR后，您可以在CSR列表
即您登录域名管理员邮箱，接收域名确认邮件并回复CA机构发送的域名确认邮件。 您有权限登录域名管理员邮箱（即拥有域名管理权限）。 文件验证 指由您手动从SCM控制台获取证书验证文件，然后在服务器的网站根目录下创建指定文件。 购买的是IP证书 您有权限向网站所在服务器的根目录写入内容（即拥有服务器管理权限）。 服务器
进行域名验证。 此时，如果需要修改域名验证方式，可先撤回证书申请，并修改域名验证方式后，再提交申请。 纯IP（公网IP）的证书仅支持通过“文件验证”方式进行验证，暂不支持修改域名验证方式。 DV域名型和DV基础版证书（GeoTrust入门级SSL证书和DigiCert免费SSL证
省市名称，名称只能由"-"、"_"、" "、"."、","、字母、数字、汉字组成，长度不能超过128位字符。 最小长度：1 最大长度：128 locality String 地区名称，名称只能由"-"、"_"、" "、"."、","、字母、数字、汉字组成，长度不能超过128位字符。 最小长度：1 最大长度：128 organization
最小长度：32 最大长度：2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 crl_name 否 String 吊销列表文件名称。 说明： 若用户不指定，系统将默认采用当前证书的父CA ID。 obs_bucket_name 是 String OBS桶名称。 说明：
在Apache服务器上安装国密标准SSL证书 下载的证书文件说明 下载文件说明：根据申请证书时，选择的“证书请求文件”方式的不同，下载文件也有所不同。 申请证书时，如果“证书请求文件”选择的是“系统生成CSR”，则下载文件说明如下： 下载的文件包含了“Apache”、“Nginx”、2个文件夹和1个“domain
性，如表 私有CA状态的功能属性所示。 图1 私有CA状态关系 表1 私有CA状态的功能属性 私有CA状态 签发证书 吊销证书 导出证书 导入证书 导出CSR 占用CA配额 是否收费 待激活 否 否 否 是 是 是 否 已激活 是 是 是 否 否 是 是 已禁用 否 是 是 否 否
下载的证书文件说明 下载文件说明：根据申请证书时，选择的“证书请求文件”方式的不同，下载文件也有所不同。 申请证书时，如果“证书请求文件”选择的是“系统生成CSR”，则下载文件说明如下： 下载的文件包含了“Apache”、“IIS”、“Nginx”、“Tomcat”4个文件夹和1个“domain
通过API请求本接口，证书签名请求中换行符已使用"\r\n"代替； 通过console端导出证书签名请求，将得到标准的PEM格式的证书签名请求文件。 最小长度：1 最大长度：4096 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误请求返回的错误码。
下载根证书 如果您的业务用户通过浏览器访问您的web业务，您下载并安装SSl证书即可，SSL证书文件中已包含相应的根证书，无需再单独配置。 如果您的业务用户通过Java等客户端访问您的web业务，您需要下载根证书并手动安装到对应的客户端，保证客户端能够校验您web服务器的加密信息
签发。具体影响请参见受影响的证书类型和时间。节日归来后，证书签发机构会尽快为您完成SSL证书的审核与签发。放假期间，请您提前做好证书和私钥文件的备份工作，以免证书意外丢失给您带来不便。 由此给您带来的不便，敬请谅解。 在此期间，如您有任何疑问，请随时与我们联系，华为云CCM团队将一如既往竭诚为您服务。
在Weblogic服务器上安装SSL证书 Resin 在Resin服务器上安装SSL证书 由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中使用的命令或修改的配置文件信息可能会略有不同，云证书管理服务提供的安装证书示例，仅供参考，请以您的实际情况为准。 如果参考文档安装证书后，HTTPS仍然不生效或遇到
选中证书名称，单击“详细信息”页签，如图3所示。 图3 详细信息 单击“复制到文件”，按照界面提示，单击“下一步”。 选择“Base64编码”，单击“下一步”，如图4所示。 图4 证书导出向导 证书重构。证书全部导出到本地后，用记事本打开证书文件，按图5重组证书顺序，完成证书重构。 图5 证书重构 重新上传证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
