检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
pidSSL品牌的SSL证书将陆续使用全新的中级证书和根证书签发新证书。 切换影响 2024年12月01日之前签发的证书不受影响,均可正常使用。 2024年12月01日之后,签发的DigiCert、GeoTrust、RapidSSL品牌的SSL证书,将使用全新的中级证书和根证书签发。
原因:证书申请过程中,按照CA中心的规范,您必须配合完成域名授权验证来证明您对所申请绑定的域名的所有权。 处理方法:请根据邮件内容进行验证域名所有权操作。详细操作可参见域名验证。 组织验证 原因:申请OV和EV类型证书时,CA机构将联系组织的公开电话,确认组织是否发起了此次的证书订单申请。 处理方法:CA机构将
已签发的SSL证书可以多次下载并使用吗? 证书在有效期内,可多次下载并使用,下载后即可在服务器(华为云的或非华为云的均可)上进行部署。 重新下载并安装部署后,对已部署的服务器没有影响,且在浏览器上通过域名进行访问时,对浏览器也没有影响。 待安装证书的服务器上需要运行的域名,必须与
私有证书管理服务是如何收费的? 私有CA支持按需和包年/包月计费,私有证书支持按需计费,按需计费将根据您的私有CA数量、私有证书数量进行收费,包年/包月根据您购买的私有CA时长进行收费。具体收费情况以购买页面显示为准。 当前私有CA的按需计费模式只能通过调用API来实现,无法在管理控制台页面直接创建按需支付订单。
重新申请已吊销的SSL证书 SSL证书吊销后,满足一定条件下,CCM会返回您未使用的证书额度,支持重新申请SSL证书,可节约证书的使用成本。 前提条件 证书的状态为“已吊销”。 约束条件 免费证书吊销后,不支持重新申请。 不同品牌的证书被吊销后,重新申请时需满足如下限制: Glo
证书安装前,务必在安装SSL证书的服务器上开启“443”端口,同时在安全组增加“443”端口,避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器,则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即购买的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。
n Name字段。 Common Name字段必须是证书绑定的主域名。 为保证CSR文件内容正确,强烈建议您使用系统提供的系统生成CSR文件功能。同时,使用系统自动生成CSR文件功能,在数字证书颁发后还可支持不同格式的证书下载。 父主题: SSL证书审核
PCA支持云审计的操作列表 云审计服务记录私有证书管理相关的操作事件,如表1所示。 表1 云审计服务支持的PCA操作列表 操作名称 资源类型 事件名称 创建CA CA createCertificateAuthority 激活CA CA generateCertificateAuthority
证书并完成证书的申请签发流程。如未开启自动续费,请您在开启SSL证书自动续费后再进行证书自动替换操作,自动续费操作步骤请参见自动续费。 取消了隐私授权。 解决方法: 在您的SSL证书列表找到您需要重新开启隐私授权的证书,单击证书名称进入证书详情,下拉找到隐私授权的开关,重新打开即可。
来,不需要手动输入域名或IP。 当“证书请求文件”选择“系统生成CSR”时,需要手动输入证书需要绑定的域名或IP。 表1 绑定域名或IP 类型 填写说明 单域名 填写需要绑定的1个域名。 例如,需要绑定域名为example.com,则填写如下图所示: 单IP 填写需要绑定的1个公网IP。
如果您发现您的Android App业务存在证书预埋的情况,请及时移除预埋操作,改为使用系统自带的信任库做验证,并规划好APP的更新计划,以免对您的业务造成影响。 如果您不太确定您目前的Android App业务中是否有预埋证书的情况,请您在华为云管理控制台的右上角,单击“工单 > 新建工单”,通过工单咨
请根据实际情况进行处理: 证书未签发: 可以。 如果证书未签发,且需要修改主域名,则可撤回证书申请,绑定新的主域名后,再重新提交证书申请。 证书已签发: 不可以。 证书已签发,暂不支持修改已绑定的主域名。如果需要修改主域名,则需要重新购买证书。购买证书详细操作请参见购买证书。 父主题: 域名填写类
间对订单进行持续跟踪处理,确保受此影响的订单均得到有效处理。为了您的证书能正常签发,稍后您可以重新登录云平台查询证书订单的签发状态。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持!
SCM支持云审计的操作列表 云审计服务记录SSL证书管理相关的操作事件,如表1所示。 表1 云审计服务支持的SCM操作列表 操作名称 资源类型 事件名称 修改证书 scm modifyScmCert 新建证书订单 scm createScmNewCert 购买证书 scm purchaseScmCert
申请纯IP证书相关问题 绑定IP的SSL证书是否需要审核? 需要。 不论SSL证书是绑定的域名还是IP,申请流程都是一样的,都是需要申请并通过CA机构审核的。 申请流程为:购买证书→提交证书申请→域名验证→组织验证(仅OV、OV Pro、EV、EV Pro类型证书需要)→签发证书。 不同之
提交了吊销或删除证书的申请,是否可以取消? 不可以。 吊销申请提交后或删除证书的操作执行后,将无法取消,请谨慎操作。 证书吊销指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果,浏览器不再信任该证书。 提交吊销申请后,将由CA机构审核,审核通过后,吊销操作才算完成。
在浏览器地址栏中,输入“https://您的数字证书绑定的域名”(如https://www.huaweicloud.com),通过HTTPS方式访问您的网站。 如果网站页面能正常访问,且浏览器地址栏中显示安全锁标志,说明您的SSL数字证书已在正常工作,如图1所示。 图1 数字证书正常工作
SL证书审核与签发的通知 尊敬的华为云用户,您好: 2025年春节期间各证书签发机构将放假休息,暂停SSL证书的审核与签发。具体影响请参见受影响的证书类型和时间。节日归来后,证书签发机构会尽快为您完成SSL证书的审核与签发。放假期间,请您提前做好证书和私钥文件的备份工作,以免证书意外丢失给您带来不便。
【2020年7月27日】CA认证机构即将停止签发为期2年的SSL证书通知 尊敬的华为云用户: 由于苹果和谷歌根存储政策的更改,自2020年9月1日起,政策禁止使用有效期超过13个月(397天)的新颁发的SSL / TLS证书。因此,自2020年9月1日起,全球CA认证机构不再签发
停证书签发的公告 尊敬的华为云用户,您好: 2024年圣诞、元旦节期间,各证书品牌CA厂商将放假休息,暂停证书签发。在放假期间,相关品牌的OV、EV证书订单可以正常提交和审核,但无法签发。DV证书可以正常签发,不受影响。具体请参见受影响的证书品牌和时间。 由此给您带来的不便,敬请谅解。