在证书的域名验证页面,查看并记录“主机记录”、“记录类型”和“记录值”,如图1所示。 如果界面未显示,则请登录邮箱(申请证书时填写的邮箱)进行查看。 图1 查看主机记录 华为云DNS解析 如果您是在华为云平台管理您的域名,请参考本部分进行操作。 登录管理控制台。
尽量不要在使用了SSL的页面上设计大块的图片文件或者其他大文件,尽量使用简洁的文字页面。 父主题: SSL证书问题排查类
图1 上传证书 在“上传证书”对话框中,输入证书信息,如图2所示,上传国际标准证书参数说明如表 上传国际标准证书参数说明所示,上传国密(SM)证书参数说明如表 上传国密(SM)证书参数说明所示。
图1 证书到期时间 父主题: 证书有效期
单击“监控报告”如图 查看监控报告查看详细监控数据。
图1 证书使用流程 操作步骤 您需要根据您实际的业务场景需求购买相应的证书,详细操作请参见购买SSL证书。 图2 如何选购证书 成功购买证书后,您需要申请证书,即为证书绑定域名、填写证书申请人的详细信息并提交给证书颁发机构审核,详细操作请参见申请SSL证书。
图1 分配至项目 单击“确定”。 父主题: 管理SSL证书
在对话框中,补全新增附加域名的信息,如图1所示,参数说明如表1所示。 图1 新增附加域名 表1 参数说明 参数名称 参数说明 取值样例 新增附加域名 输入此次需要添加的附加域名。 domain03.com domain04.com 联系人邮箱 请填写正确的邮箱地址。
图1 自动续费按钮 原因: CCM提供的多年期SSL证书实际为多张有效期为1年的SSL证书依次生效。
在目标证书所在行的“操作”列,单击“更多 > 重新签发”,进入“重新签发”页面,如图 重新签发。 图1 重新签发 如您遇到无法重签或找不到“重新签发”按钮的情况,请确认以下几项内容: 证书状态是否为“已签发”,未签发证书不可重签。
品牌标识变更示意图如下: 此外,Digicert还更新了诺顿安全认证签章,如下所示,以遵守与NortonLifeLock Inc.(以前称为赛门铁克公司)之间的协议: 以上变更对您已在华为云订购的Symantec证书的使用不会产生任何影响。
图1 导出CA证书 在弹出的提示框中,单击“确定”。 执行操作后,私有证书管理服务将使用浏览器自带的下载工具,将私有CA证书文件下载至本地指定的位置。 获得“根CA名称_certificate.pem”的私有CA证书文件。 父主题: 管理私有CA
图1 查看项目ID 父主题: 附录
图1 企业组织信息 两个内容均为可选项,请根据自己的实际情况进行处理: 银行开户许可: 如需上传,则请单击“上传文件”,上传银行开户许可证电子件。 上传的文件大小限制为2MB以下,格式须为png或jpg,且仅支持上传一个文件。
图1 隐私授权 关闭隐私授权。 在弹出的“取消隐私信息授权”对话框中,单击“确定”。 页面右上角弹出“您已成功取消隐私信息授权”,则说明取消隐私信息授权成功。 证书详情页面的申请人/组织信息详情页面将不会显示您的相关信息。 父主题: 管理SSL证书
图1 选择云产品 (可选)设置推送区域,当推送到ELB、WAF时,需要执行该步骤。 单击目标项目右侧的,选择推送的区域,您可以同时勾选多个区域(最多可勾选10个区域),实现多区域的证书推送。 图2 选择推送区域 在页面右下角单击“推送”。
证书格式转换 证书格式之间是可以互相转换的,如图1所示。 图1 证书格式转换 您可使用以下方式实现证书格式之间的转换: 将JKS格式证书转换为PFX格式 您可以使用JDK中自带的Keytool工具,将JKS格式证书文件转换成PFX格式。
图1 生成CSR文件 需要输入的信息说明如下: 字段 说明 示例 Country Name 申请单位所属国家,只能是两个字母的国家码。例如,中国只能是CN。 CN State or Province Name 申请单位所在省名或州名,可以是中文或英文。
图1 免费证书购买信息 确认参数配置无误后,在页面右下角,单击“立即购买”。 确认订单无误后,阅读并勾选“我已阅读并同意《云证书管理服务(CCM)免责声明》”,单击“去支付”。 在购买页面,请选择付款方式进行付款。
图1 申请证书-系统生成文件 图2 申请证书-自己生成文件 选择证书请求文件生成方式。 表1 证书请求文件 参数名称 参数说明 系统生成CSR 系统将自动帮您生成证书私钥,并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。 自己生成CSR 使用已有的CSR。
您即将访问非华为云网站,请注意账号财产安全