检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹出的“证书查看器”中,单击“常规”和“详细信息”,通过查看证书常规信息和详细信息,确认证书是否安装成功。 图4 证书信息 如果证书信息确认无误,则表示证书安装正确。 父主题: SSL证书安装类
SSL证书选型类 如何选择SSL证书? 如何申请入门级SSL证书? 多泛域名和混合域名证书的申请方法 SSL证书购买后,可以修改证书品牌、证书类型、域名类型等信息吗? 购买证书相关问题,该如何解决? 如何购买并申请国密SSL证书? 父主题: SSL证书申购
品控制台上传数字证书并进行部署。 将证书应用到WAF、ELB、CDN中: SSL证书管理支持将证书一键部署到WAF、ELB、CDN中。部署成功后,可以帮助您提升云产品访问数据的安全性。 详细操作请参见部署证书。 已购买SSL证书和WAF服务,怎样将证书的密钥导出到WAF中使用呢?
置修改。 删除域名证书监控 前提条件 已添加域名证书监控。 域名证书监控开启或关闭状态都可以对其进行删除操作,请谨慎操作。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >域名监控”,进入域名监控界面。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
选择域名类型并成功购买证书后,需要将对应的域名绑定给已购买的证书,即需要在SSL证书管理控制台补全证书审核资料。而申请证书的第一步就是填写域名信息,将对应的域名绑定给已购买的证书。 SSL证书管理控制台会根据您购买的证书提示您需要输入的域名类型。 如果您申请的DV证书,绑定的域名含有e
单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”,进入SSL证书列表页面。 单击搜索框,选择资源标签中的“标签键”和“标签值”后,显示满足搜索条件的SSL证书列表,如图 搜索结果所示。 图1 搜索结果
推送证书 功能介绍 推送SSL证书到弹性负载均衡(Elastic Load Balance,简称ELB)、Web应用防火墙(Web Application Firewall,WAF)、CDN(Content Delivery Network,内容分发网络)等其它华为云产品中。 调试
如为SCM证书,私钥内容将由系统自动获取。 表2 国密证书参数说明 参数 说明 证书标准 国密(SM)证书。 证书来源 选择证书来源,可选“自有证书”、“SCM证书”。 证书名称 如果是自有证书,请输入证书名称。建议证书名称为英文,长度为3-64个字符。 如果选择SCM证书,CDN
如您需要生成基于RSA、ECC、SM2(国密)密钥算法的CSR和私钥或上传已有的CSR,并对其进行统一管理,可参考本章节。 创建CSR 上传CSR 父主题: 管理SSL证书
化建议 SSL证书信息 通用名称:当前SSL证书的通用名称 颁发者:当前SSL证书的颁发机构名称 加密算法:当前SSL证书使用的加密算法 签名算法:当前SSL证书使用的签名算法 证书透明(CT):当前证书签发行为是否透明公开 证书品牌:当前SSL证书的品牌名称 证书类型:当前SSL证书的类型
请求Body参数 参数 是否必选 参数类型 描述 domain 是 String 该证书绑定的域名。 当购买的证书为“单域名”或“泛域名”类型的证书时,请直接填写单域名或泛域名即可。 当购买的证书为“多域名”类型的证书时,需要选择1个域名作为主域名。 示例:www.example.com 最小长度:0
SSL证书支持在哪些服务器上部署? SSL证书对部署的服务器没有任何限制,无论是华为云或其他云厂商的服务器,还是线下云服务器。 获取证书文件后,您可根据自己的需求将SSL证书部署到网站对应的服务器上,或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档: 如何在服务器上安装SSL证书?
SSL证书的安装和配置提供咨询服务吗? 华为云云证书管理服务不提供SSL证书的安装和配置咨询服务。 华为云云证书管理服务提供了几种主流Web服务器安装国际标准SSL证书的示例,您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat
SSL证书为什么没有在证书列表中显示? SCM控制台的证书列表会展示以下两种证书: 直接通过CCM控制台购买的证书。 上传到SCM平台进行管理的证书。 除此之外,通过其它平台购买的证书(包括在云市场购买的证书),都需要将证书上传至SCM控制台后,SCM才能帮您管理证书,具体的操作请参见上传证书。
但是以下情况会导致部署失败: 申请证书时,如果“证书请求文件”选择的是“自己生成CSR”,那么签发的证书不支持部署到云产品。 解决方法: 先将证书下载到本地,然后再到对应的云产品控制台上传数字证书并进行部署。 没有购买对应的云产品,或数字证书所绑定的域名没有在对应的云产品中开通服务,部署将可能导致部署失败。
SSL证书是否支持升级? 不支持。 证书签发后,证书类型将不可升级,且证书信息将不可修改(如证书绑定的域名、证书有效期、证书品牌等)。 如需绑定其他域名、更换证书品牌或修改证书有效期,请重新申请新的证书。 父主题: 证书咨询
crt”,“证书ID_证书绑定的域名_server.crt”,私钥文件“证书ID_证书绑定的域名_server.key”,“证书ID_证书绑定的域名_encrypt.crt”和私钥文件“证书ID_证书绑定的域名_ encrypt.key”。 “证书ID_证书绑定的域名_ca.cr
String SSL证书的类型。分为服务器证书(server)、CA证书(client)。默认值:server。 created_at String 证书创建时间。 updated_at String 证书更新时间。 expire_time String 证书使用截止时间。 project_id
图2 本地解压SSL证书 从“证书ID_证书绑定的域名_Apache”文件夹内获得证书文件“证书ID_证书绑定的域名_ca.crt”,“证书ID_证书绑定的域名_server.crt”和私钥文件“证书ID_证书绑定的域名_server.key”。 “证书ID_证书绑定的域名_ca.