检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认您的站点是否有国外镜像，或者是否使用了智能DNS服务。 检查该验证URL地址是否存在301或302跳转。如存在此类重定向跳转，请取消相关设置关闭跳转。 您可使用wget -S URL地址命令检测该验证URL地址是否存在跳转。 父主题： 验证域名所有权
输入PFX证书密码，按“Enter”。 此处输入的密码为用户自定义密码，请根据自己的需求进行设置并输入密码。 回显信息如下： Verifying - Enter Export Password: 请牢记此处输入的PFX证书密码。后续设置JKS密码需要与此处设置的PFX密码保持一致，否则可能会导致Tomcat启动失败。
有效期应尽量设置更小。例如，根CA通常只用于签发子CA，使用频率最少，且使用最高的安全保护措施（PCA中使用KMS进行CA密钥管理），有效期一般设置为10~30年左右。子CA根据其所在的层级，越往下有效期逐级减少，最下层的证书用于签发大量的私有证书，有效期通常设置为2~5年左右
选择已有的OBS桶，或单击“创建新的OBS桶”来创建新的OBS桶。 CRL更新周期 CRL更新的周期。私有证书管理服务将在指定时间内重新生成CRL。 可设置为7~30的整数更新天数，如果未设置则默认为7天。 单击“启用”，启用证书吊销列表，系统提示“已启用”，表示启用CRL成功。 停用证书吊销列表 登录管理控制台。
求进行设置并输入密码。 回显信息如下： Verifying - Enter Export Password: 请牢记此处输入的PFX证书密码。后续设置JKS密码需要与此处设置的PFX密码保持一致，否则可能会导致IIS启动失败。 为提高用户密码安全性，建议按以下复杂度要求设置密码：
选择已有的OBS桶，或单击“创建新的OBS桶”来创建新的OBS桶。 CRL更新周期 CRL更新的周期。私有证书管理服务将在指定时间内重新生成CRL。 可设置为7~30的整数更新天数，如果未设置则默认为7天。 确认填写的信息无误后，单击“下一步”。 在信息确认页面对您已填写的参数进行二次确认，确认无误后单击“确认并激活”完成根CA激活。
输入PFX证书密码，按“Enter”。 此处输入的密码为用户自定义密码，请根据自己的需求进行设置并输入密码。 回显信息如下： Verifying - Enter Export Password: 请牢记此处输入的PFX证书密码。后续设置JKS密码需要与此处设置的PFX密码保持一致，否则可能会导致Resin启动失败。
将被彻底删除，请谨慎操作。 私有CA禁用期间也将保持收费。 用户执行删除私有CA操作后，私有CA不会立即删除。计划删除最快7天生效（根据您设置的推迟时间为准）。在此期间收费情况说明如下： 如果用户未取消计划删除，私有CA被删除了，则在计划删除期间的私有CA不会收费； 如果用户在计
Pro仅“DigiCert”品牌支持。 域名类型 SSL证书要绑定的域名类型。此处请选择“多域名”。 域名数量 根据您的需要设置域名数量。 “主域名”默认为1个，需要设置“附加单域名”和“附加泛域名”的数量。 有效期 证书的有效期选择“1年”。 购买量 选择该订单包含的当前规格证书的个数。
导致业务中断，新旧证书替换的过程即为证书的轮换。 证书有效期的长短决定了证书轮换的周期，合适的证书有效期设置可降低密钥材料泄露的风险和减少证书轮换的成本，关于PCA有效期设置可参考PCA证书有效期。 证书吊销管理 当证书出现密钥泄漏或者因某些因素不再被使用时，需要将其吊销。因此在
最大长度：63 domain_name 是 String CSR绑定的域名。如果您想在提交证书申请时使用该CSR，必须确保证书绑定域名包含此处设置的域名。 最小长度：0 最大长度：63 sans 否 String CSR绑定的附加域名。 最小长度：0 最大长度：255 private_key_algo
“default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。 设置“购买量”：设置购买的证书个数。 （可选）设置“标签”：为当前购买的证书添加新标签，关于标签设置详情，请参见创建标签。 确认参数配置无误后，在页面右下角，单击“立即购买”。 如果您对价格
请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图1 配置记录 配置的生效时间过长，生效时间还未到，因此无法查询到数据。 请您检查生效时间（TTL）是否设置过长，建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样，如华为云的DNS（云解析服务）默认是5分钟后生效，如下图所示。 如配
计算。证书签发时间是指申请证书、并通过了CA中心的审核验证后，证书最终签发的时间。证书到期后，需要重新购买。 购买量 设置购买的证书个数。您可以根据您的需要设置购买量。 确认参数配置无误后，在页面右下角，单击“立即购买”。 如果您对价格有疑问，可以单击页面左下角的“了解计费详情”，了解产品价格。
云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理”，并在SSL证书管理界面右上角，单击“购买证书”，进入购买证书页面。 在购买证书页面，设置购买国密标准（SM2）SSL证书的参数，具体参数说明如表 购买国密标准（SM2）SSL证书所示。 表1 购买国密标准（SM2）SSL证书 参数
线路类型 选择“全网默认”。 TTL (秒) 一般建议设置为5分钟。TTL值越大，则DNS记录的同步和更新越慢。 值 证书的“域名验证”页面，域名服务商返回的“记录值”。 说明： 记录值必须用英文引号引用后粘贴在文本框中。 其他的设置保持不变。 单击“确定”，记录集添加成功。 当记录
议在配置文件或环境变量中密文存放，使用时解密，确保安全； * 本示例ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。 */ private static
“www.domain.com”申请SSL数字证书即可实现对这类页面的保护。 如果您的网站访问量较大，建议您为需要使用SSL数字证书的页面设置一个独立的Web服务器（HTTP server），并使用一个独立的域名来申请SSL数字证书，例如：secure.domain.com或ssl
ssl_certificate 证书文件“server.crt”。 设置为“server.crt”文件的路径，且路径中不能包含中文字符，例如“cert/server.crt”。 ssl_certificate_key 私钥文件“server.key”。 设置为“server.key”的路径，且路径中不能
线路类型 选择“全网默认”。 TTL (秒) 一般建议设置为5分钟。TTL值越大，则DNS记录的同步和更新越慢。 值 证书的“域名验证”页面，域名服务商返回的“记录值”。 说明： 记录值必须用英文引号引用后粘贴在文本框中。 其他的设置保持不变。 单击“确定”，记录集添加成功。 当记录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
