-
续费SSL证书后,还需要重新安装SSL证书吗? - 云证书管理服务 CCM
续费签发的新证书安装到您的Web服务器或部署到您在使用中的华为云产品(WAF/ELB/CBN)替换已过期的旧证书。 在华为其他云产品部署证书操作详情请参考如何将SSL证书应用到华为云产品? 在Tomcat、Nginx、Apache、IIS等服务器上安装国际标准证书,您可以参考表 安装SSL证书操作示例。
-
系统生成的CSR和自己生成CSR的区别? - 云证书管理服务 CCM
重新购买并替换您的数字证书。 “自己生成CSR”,下载证书后,需要使用OpenSSL工具,将pem格式证书转换为PFX格式证书,得到“server.pfx”文件,再使用Keytool工具,将PFX格式证书文件转换成JKS格式,得到“server.jks”证书文件和“keystorePass
-
签发SSL证书 - 云证书管理服务 CCM
CA机构将通过您预留的邮箱和电话与您进行联系,请留意您在申请证书时预留的邮箱和电话。 DV型证书在确认完成DNS验证且验证结果无误后,请您耐心等待,CA机构将还需要一段时间进行处理。CA机构审核通过后,将会签发证书。 OV、EV型证书在确认完成组织验证后,CA机构将还需要一段时
-
申请SSL证书时应该使用哪个域名? - 云证书管理服务 CCM
申请SSL证书时应该使用哪个域名? 关于申请SSL数字证书时应该如何选择申请域名,本文将通过一个简单的示例进行描述。 例如,您的网站为“www.domain.com”。其中,有一个用户登录页面“http://www.domain.com/login.asp”,您想要申请一张SSL
-
域名验证概述 - 云证书管理服务 CCM
如果不完成域名验证,您的证书将无法通过审核,且您的证书申请将会一直显示“待完成域名验证”的状态。 华为云SSL证书管理提供以下几种方式,根据您申请证书时,选择的验证方式进行操作: 表1 域名验证方式 验证方式 说明 适用场景 自动DNS验证 指您授权SCM服务修改域名的DNS解析记录
-
浏览器提示SSL证书不可信怎么办? - 云证书管理服务 CCM
Chrome 53 排查步骤 排除数字证书与终端不兼容的问题后,建议您按以下步骤进行检查: 首先建议您使用GlobalSign SSL Server Test工具进行检查: 如果检查结果中的证书品牌、证书类型、域名与您购买的不一致,请仔细检查服务器上数字证书的配置。 如果检查结果显示证书
-
上传证书时,“证书文件”该如何填写? - 云证书管理服务 CCM
组成一份完整的证书后再上传。更多证书链相关介绍请参见证书链配置说明。 拼接时,须按照“服务器证书-证书链”的顺序进行拼接,具体方法如下: 通过记事本打开所有*.PEM格式的证书文件。 将服务器证书放在首位,再放置证书链。 一般情况下,中级机构在颁发证书的时候会有对应说明,请注意查阅相关规则。通用的规则如下:
-
概述 - 云证书管理服务 CCM
欢迎使用云证书管理服务(Cloud Certificate Manager,CCM)。云证书管理服务是一个为云上海量证书颁发和全生命周期管理的服务,可以应用在云平台、车联网、IoT等多个场景。它可以提供SSL证书管理和私有证书管理服务。 在调用云证书管理服务API之前,请确保已经充分
-
私有证书生命周期管理 - 云证书管理服务 CCM
私有证书生命周期管理操作说明所示。 表1 私有证书生命周期管理操作说明 操作 说明 备注 申请私有证书 申请私有证书,一般可根据实体在通信中扮演的角色,将私有证书分为客户端证书和服务器证书。申请私有证书前,用户需要有已创建好的可用于签发证书的私有CA。 私有证书按个数收费,一经签发,不支持退费。 私有证书的通用名称(common
-
DV证书DNS验证失败该如何处理? - 云证书管理服务 CCM
DNS记录值不匹配 您配置的DNS记录值不正确,请参照步骤二:获取验证信息获取正确记录值后,重新配置。 DNS验证失败,请稍后再试。 请排查是否存在以下问题: 可能问题一:DNS记录值配置未生效。 解决方案:DNS记录值配置完后不会立即生效(具体生效时间为您域名服务器中设置的TT
-
重新签发 - 云证书管理服务 CCM
授权。 单击“提交申请”。 证书重签申请提交后,证书状态将变为“CA审核中(重签)”。 CA机构将在1-2个工作日内通过您预留的邮箱向您发送确认取消已签发证书的邮件,确认取消并邮件回复后,CA机构会将已签发证书取消,该证书将进入重签流程。 如果您修改了域名或者公司联系人/授权人信
-
如何查看域名验证是否生效? - 云证书管理服务 CCM
图2 配置记录 配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。 如配置的生效时间未到,请等时间到了后再进行验证。
-
SSL证书管理错误码 - 云证书管理服务 CCM
domain not match input domain. CSR域名与输入域名不匹配 请保持域名一致 400 SCM.0036 Domain number not match product. 域名数量与产品不匹配 请输入正确数量的域名 400 SCM.0039 The updated
-
SSL证书的安装和配置提供咨询服务吗? - 云证书管理服务 CCM
SSL证书的安装和配置提供咨询服务吗? 华为云云证书管理服务不提供SSL证书的安装和配置咨询服务。 华为云云证书管理服务提供了几种主流Web服务器安装国际标准SSL证书的示例,您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书
-
SSL证书管理高频常见问题 - 云证书管理服务 CCM
织验证,域名验证成功后,将直接签发证书。 签发SSL证书 组织验证完成后,CA机构将还需要一段时间进行处理,请您耐心等待。大概的审核时间请参见SSL证书审核需要多久时间?。 CA机构审核通过后,将会签发证书,证书签发后便立即生效。 SSL证书安装与应用 将SSL证书应用到华为云产品中
-
如何进行手动DNS验证? - 云证书管理服务 CCM
种DNS验证方式。 本章节将介绍如何在华为云平台进行手动DNS验证。 手动DNS验证是指您需要前往域名的DNS解析服务商进行操作。 图1 手动DNS验证场景图 约束与限制 手动DNS验证的域名解析只能在您的域名管理平台上进行操作,具体的解析方法以域名服务商提供的解析方法为准。 步骤一:确认验证步骤
-
私有CA生命周期管理 - 云证书管理服务 CCM
删除)。 取消删除CA 将处于“计划删除”状态的私有CA,恢复为其执行删除之前状态。 执行“取消删除”操作后,PCA服务将会补收私有CA处于“计划删除”状态期间的费用,请谨慎操作! 吊销CA 吊销不再使用或者密钥材料已暴露的从属CA。吊销后的从属CA,将完全失去所有功能,且无法再
-
删除私有证书 - 云证书管理服务 CCM
删除私有证书 删除证书是指将证书资源从华为云系统中删除。证书仍然有效,浏览器仍然信任该证书。 如果您要删除不再需要的证书,请参照本章节进行处理。 前提条件 证书状态为“已到期”、“已签发”或“已吊销”。 约束条件 证书删除后将无法恢复,请谨慎操作。 删除证书申请提交后,将无法取消,请谨慎操作。
-
如何选择SSL证书? - 云证书管理服务 CCM
如何选择SSL证书? 购买证书时,需要根据您的需要选择对应的证书,本章节将介绍如何选择证书类型、证书品牌、域名类型。 各证书之间的区别,请参考各证书之间的区别。 如何选择证书类型 购买SSL证书时,SSL证书管理服务支持的“证书类型”分为“OV”、“OV Pro”、“EV”、“EV
-
SSL证书的有效期是多久? - 云证书管理服务 CCM
SSL证书的有效期是多久? SSL证书的有效期为1年,即证书在审核通过之后的1年内有效,到期后将无法继续使用。 您可以在SSL证书即将到期前进行续费,具体操作请参见续费SSL证书。 如果您未开通自动续费,证书到期前您需预留3-10个工作日重新购买或手动续费,如果您已开通自动续费,