检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书购买后,可以修改证书品牌、证书类型、域名类型等信息吗? 在SCM中成功购买SSL证书后,将无法修改证书品牌、证书类型、域名类型、有效期等信息。 如修改证书品牌、证书类型等信息,则需要重新进行购买。购买证书详细操作请参见购买证书。 父主题: SSL证书选型类
n Name字段。 Common Name字段必须是证书绑定的主域名。 为保证CSR文件内容正确,强烈建议您使用系统提供的系统生成CSR文件功能。同时,使用系统自动生成CSR文件功能,在数字证书颁发后还可支持不同格式的证书下载。 父主题: SSL证书审核
PCA支持云审计的操作列表 云审计服务记录私有证书管理相关的操作事件,如表1所示。 表1 云审计服务支持的PCA操作列表 操作名称 资源类型 事件名称 创建CA CA createCertificateAuthority 激活CA CA generateCertificateAuthority
内网域名可以申请SSL证书吗? 内网域名或私有IP不能申请公网数字证书。 如果您需要在内网使用证书,建议您申请私有证书,更多关于私有证书的信息请参考申请私有证书。 父主题: 问题排查定位类
SL证书审核与签发的通知 尊敬的华为云用户,您好: 2025年春节期间各证书签发机构将放假休息,暂停SSL证书的审核与签发。具体影响请参见受影响的证书类型和时间。节日归来后,证书签发机构会尽快为您完成SSL证书的审核与签发。放假期间,请您提前做好证书和私钥文件的备份工作,以免证书意外丢失给您带来不便。
如果您需要实现网站HTTPS化,可通过购买SSL证书并部署在网站对应的服务器上来实现。 SSL证书采用SSL协议进行通信,SSL证书部署到服务器后,服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据,可帮助服务器端和客户端之间建立加密链接,从而保证数据传输的安全。 购买证书详细操作请参见购买证书。
找到所提示的链接,可以看到确实是http的素材路径。 图3 不安全素材 如果这个链接内容是没什么作用的链接,请直接删除该链接。删除后可以继续查看,确认是否清除了非安全链接。 如果这个链接的内容是至关重要且不能删除的,请将http的素材路径改为https的素材路径。 如果您的网站涉及
type 是 String 有效期类型,为必填值: YEAR : 年(12个月) MONTH : 月(统一按31天) DAY : 日 HOUR : 小时 value 是 Integer 证书有效期值,与type对应的类型值,换算成年需满足以下规则: 根CA,有效期小于等于30年; 从属CA与私有证书,有效期小于等于20年。
停证书签发的公告 尊敬的华为云用户,您好: 2024年圣诞、元旦节期间,各证书品牌CA厂商将放假休息,暂停证书签发。在放假期间,相关品牌的OV、EV证书订单可以正常提交和审核,但无法签发。DV证书可以正常签发,不受影响。具体请参见受影响的证书品牌和时间。 由此给您带来的不便,敬请谅解。
SCM支持云审计的操作列表 云审计服务记录SSL证书管理相关的操作事件,如表1所示。 表1 云审计服务支持的SCM操作列表 操作名称 资源类型 事件名称 修改证书 scm modifyScmCert 新建证书订单 scm createScmNewCert 购买证书 scm purchaseScmCert
DV证书在您提交证书吊销申请后,1个工作日内完成吊销。 OV、EV证书在您提交证书吊销申请后,CA中心会在1个工作日内向您的联系人邮箱(即申请该证书时提交的联系人邮箱地址)发送一封确认邮件。您需要及时登录该邮箱并确认吊销证书,当您完成邮件确认后,OV、EV证书将会吊销成功。 父主题: SSL证书管理类
oTrust品牌在圣诞节调休期间暂停OV、EV证书审核的通知 尊敬的华为云客户,您好: 根据DigiCert和GeoTrust的通知,由于圣诞节调休,DigiCert和GeoTrust两个品牌在如下时间不会进行OV、EV证书的审核: 2022年12月20日 12:00:00-23:59:59
type 是 String 有效期类型,为必填值: YEAR : 年(12个月) MONTH : 月(统一按31天) DAY : 日 HOUR : 小时 value 是 Integer 证书有效期值,与type对应的类型值,换算成年需满足以下规则: 根CA,有效期小于等于30年; 从属CA与私有证书,有效期小于等于20年。
主域名和附加域名的关系(主从关系)对添加的域名没有影响。 如果购买的是组合证书(单域名+泛域名),主域名同时支持绑定单域名和泛域名。 仅当证书类型为OV、OV Pro时,多个域名中可包含泛域名。其他类型的证书,仅支持绑定多个单域名。 具体如何填写请参见申请SSL证书时,如何填写证书中绑定的域名?。 父主题: 域名填写类
Integer 证书有效期(年)。 最小值:1 最大值:3 domain_numbers 是 Integer 域名数量。 当“domain_type”选择的是“SINGLE_DOMAIN”或“WILDCARD”类型的证书时,域名数量取值为“1”。 当“domain_type”选择的是“MUL
安装SSL证书 安装国际标准SSL证书到Web服务器 安装国密标准(SM2)SSL证书到Web服务器 部署国际标准SSL证书到华为云产品
部署了SSL证书后,为什么通过域名无法访问网站? 为什么安装了SSL证书后,https访问速度变慢了? 为什么配置了SSL证书仍存在用户访问时提示不受信任? 浏览器提示“您的连接不是私密链接”错误怎么办? SSL证书部署后,浏览器是否会弹出不安全提示? 父主题: SSL证书下载/安装与应用
AFFILIATION_CHANGED : 证书中的主体或其他信息已经被改变; SUPERSEDED : 此证书已被取代; CESSATION_OF_OPERATION : 此证书或颁发路径中的实体已停止运营; CERTIFICATE_HOLD : 该证书当前不应被视为有效,预计将来可能会生效; PRIVILEGE_WITHDRAWN
一般情况下,中级机构颁发的证书文件包含多份证书,如包含服务器证书和证书链2个*.PEM格式的证书内容。在SCM中上传证书文件时,需要将所有证书拼接在一起组成一份完整的证书后再上传。更多证书链相关介绍请参见证书链配置说明。 拼接时,须按照“服务器证书-证书链”的顺序进行拼接,具体方法如下:
检查证书链报错 SCM.0079 CaCert的主题与证书的签发者不匹配 确保证书链中的证书签发关系正确,证书链的顺序为用户证书到底层CA。 例如:证书链现有两个证书:签发证书A、被签发证书B,需要确保证书A的subjectDN和证书B的issuerDN一致。 SCM.0109 证书链长度必须大于1