检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"update_time" : 1735804566545 } ], "total" : 1 } 状态码： 401 认证失败。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码： 403 禁止访问。
error_msg String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 请求示例 无 响应示例 状态码： 401 认证失败。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码： 403 禁止访问。
如果您购买了证书，但未申请证书，证书未签发： 可以使用。 证书有效期是从签发日开始计算的，因此，您可以在申请证书后进行使用。申请证书详细操作请参见提交SSL证书申请。 如果您购买了证书，证书已签发，但仍在有效期内： 证书在有效期内可以继续使用。 如果您购买了证书，证书已签发，且证书已过期： 无法继续使用。
如果界面回显的记录值与SSL证书管理控制台的域名验证页面中显示记录值中显示的记录值一致，则说明域名授权验证已生效。 如果界面回显信息不一致，则说明域名授权验证未生效。 如果配置未生效，请从以下几方面进行排查和处理： 检查该验证URL地址是否在HTTPS可访问的地址中存在。如果存在，请在浏览器中使用HTTPS
当在CDN（Content Delivery Network，内容分发网络）中使用SSL证书进行HTTPS配置时，如果出现HTTPS配置证书失败，提示证书链不齐全的情况，请参照以下方式进行排查、处理： 请您查看证书链是否填写完整，是否按照格式添加，是否将所有证书填写完整，证书顺序是否正确。
配置HTTPS的默认访问端口为443。如果未配置HTTPS的默认访问端口，可能会导致Nginx无法启动。 server_name 证书绑定的域名。示例：www.domain.com ssl_certificate 证书文件“server.crt”。 设置为“server.crt”文件的路径，且路径中不能包含中文字符，例如“cert/server
可能您选择撤回时CA已经审核通过，那么您的撤回申请将会失败。因此，是否撤回成功以华为云SCM证书列表呈现最终状态为准。 前提条件 证书状态为“待完成域名验证”、“待完成组织验证”或“CA审核中（追加域名）”。 约束条件 证书未签发前，可通过撤回证书申请，修改域名或相关信息；证书签
如您上一次申请证书时添加的解析记录未删除，本次申请证书添加的解析记录将不会生效，请您确认是否未删除上一次解析记录。 记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图2 配置记录 配置的生效时间过长，生效时间还未到，因此无法查询到数据。 请您检查生效时间（T
Weblogic安装后自带JDK安装。如果未安装，则请安装Java SE Development Kit (JDK)。 约束条件 证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器，则每一个服务器上都要部署。
步骤三：修改配置文件 修改配置文件前，请将配置文件进行备份，并建议先在测试环境中进行部署，配置无误后，再在现网环境进行配置，避免出现配置错误导致服务不能正常启动等问题，影响您的业务。 在Tomcat7安装证书的具体操作如下： 在Tomcat安装目录conf目录下“server.xml”文件中找到如下参数：
开启证书到期自动替换后，在旧证书到期前，多年期后续证书或自动续费的证书签发后24小时内将自动更新到已部署的华为云产品替换旧证书。 为了避免多年期证书自动申请失败，请勿取消隐私授权。 前提条件 SSL证书已部署到华为云产品。 证书为多年有效期SSL证书（剩余证书张数大于0）或已为SSL证书开启自动续费。
产品在使用数字证书的过程中需要使用您提供的私钥，所以如果您的私钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的私钥，可能导致数字证书解密失败，HTTPS服务失效。因此，需要您提供无密码保护的私钥。 在您生成私钥时，请去掉密码保护后再进行上传。 如何去除私钥密码保护
SSL证书到期未更新新证书，会影响业务吗？ SSL证书到期了，如果后续不再进行使用，则无需再次购买，不会影响业务。 另外，需要注意的是，如果SSL证书过期且未及时更新，用户访问网站时会显示“网站的安全证书已过期”的告警信息。黑客等不法分子可以利用过期的SSL证书，篡改或窃取浏览器
配置HTTPS的默认访问端口为443。如果未配置HTTPS的默认访问端口，可能会导致Nginx无法启动。 server_name 证书绑定的域名。示例：www.domain.com ssl_certificate 证书文件“server.crt”。 设置为“server.crt”文件的路径，且路径中不能包含中文字符，例如“cert/server
购买证书后未立即申请，订单多久后会失效？ 您购买SSL证书后如果未申请证书，订单将一直保留，不会失效，您在需要使用时申请即可。 父主题： 证书有效期
部署了SSL证书后，为什么通过域名无法访问网站？ 问题描述 当在服务器上成功部署SSL证书后，通过“https://+域名”的方式访问网站时，显示无法打开网站。 问题原因 可能原因一：未开启443端口 可能原因二：配置文件未配置正确 解决方法 请根据可能原因选择操作步骤： 原因一：未开启443端口 解决方法：
配置HTTPS的默认访问端口为443。如果未配置HTTPS的默认访问端口，可能会导致Nginx无法启动。 server_name 证书绑定的域名。示例：www.domain.com ssl_certificate 证书文件“server.crt”。 设置为“server.crt”文件的路径，且路径中不能包含中文字
步骤三：修改配置文件 修改配置文件前，请将配置文件进行备份，并建议先在测试环境中进行部署，配置无误后，再在现网环境进行配置，避免出现配置错误导致服务不能正常启动等问题，影响您的业务。 打开Apache根目录下“conf.d/ssl.conf”文件。 配置证书绑定的域名。 找到并修改如下参数： ServerName
Export Password: 请牢记此处输入的PFX证书密码。后续设置JKS密码需要与此处设置的PFX密码保持一致，否则可能会导致IIS启动失败。 为提高用户密码安全性，建议按以下复杂度要求设置密码： 密码长度为8～32个字符。 至少需要包含大写字母、小写字母、数字、空格、特殊字符~`
步骤二：配置Resin 修改配置文件前，请将配置文件进行备份，并建议先在测试环境中进行部署，配置无误后，再在现网环境进行配置，避免出现配置错误导致服务不能正常启动等问题，影响您的业务。 （可选）安装Resin。 如果已安装，则请跳过该步骤。 登录Resin官网并根据您的系统下载不同的应用程序包。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
