检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
免费SSL证书在购买、申请、安装或使用过程中,遇到问题如何处理? 免费证书的签发由系统自动完成,申请者按要求完成配置后即可获得证书。同时,免费证书建议只用于测试,如果您需要您的服务器与客户端之间建立更加安全的数据传输,建议您购买其他类型的证书。 相关操作可参见对应资料进行解决: 申请免费证书
在购买证书页面,配置购买参数。 “域名类型:”选择“单域名”。 “证书类型”:选择“DV(Basic)”。 “证书品牌”:选择“DigiCert”。 “证书类型”和“证书品牌”选择后,“域名数量”、“有效期”、“购买量”将自动生成,无需配置。 图1 免费证书购买信息 确认参数配置无误后,在页面右下角,单击“立即购买”。
购买私有CA实例后,需要激活才能用于签发证书。 您可以选择激活已购买的私有CA实例为根CA或子CA。激活后私有CA正式生效,并且可用于签发私有证书。 3 申请私有证书 通过已激活的私有CA,申请私有证书。 4 下载私有证书 申请完成后,即可下载私有证书并在服务器上安装使用。
URI格式 GET /v2/{project_id}/scm/cert/{cert_id}/cert_file 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 cert_id 是 String 证书ID。 请求消息 请求参数 无。 响应消息
单击“添加记录”,填写以下记录信息。 主机记录:获取证书的主机记录和记录值中获取的“主机记录”。 记录类型:获取证书的主机记录和记录值中获取的“记录类型”。 线路类型:选择“默认”类型,否则会导致部分用户无法解析。 记录值:输入该域名在华为云SSL证书服务控制台获取的DNS记录值,具
te_id} 表1 路径参数 参数 是否必选 参数类型 描述 certificate_id 是 String 需要查询的私有证书ID。 最小长度:36 最大长度:36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
在目标证书所在行的“操作”列,单击“部署证书”,系统从右面弹出证书部署详细页面,如图1所示。 图1 部署证书 在证书部署详情页面中的“部署详情”栏中,选择已部署的云产品。 图2 选择云产品 (可选)当部署的云产品为WAF或ELB时需要执行此步骤。 单击区域名称右侧的,选择部署的区域。 选择需要开
单击页面左侧“共享给我 > 共享管理”,进入共享管理页面。 单击“已接收共享”,在列表选择需要退出的共享实例,单击“退出”。 在弹出的对话框中,单击“退出”,即可完成退出共享实例。 父主题: 共享
购买SSL证书。 退订证书 退订SSL证书。 证书部署管理 推送证书 推送SSL证书到华为云其他云产品。 批量推送证书 批量推送SSL证书到华为云其他云产品。 部署证书 部署SSL证书到CDN、WAF和ELB等其它华为云产品中。 查询已部署资源 查询证书已部署的具体资源。针对已签发和上传的非国密证书。
单击页面左侧“共享给我 > 共享管理”,进入共享管理页面。 单击“已接收共享”,在列表选择需要退出的共享实例,单击“退出”。 在弹出的对话框中,单击“退出”,即可完成退出共享实例。 父主题: 共享
可使用。 安装国际标准证书详细操作,您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书 IIS
成域名验证”的状态? 更多 证书安装与应用 如何在Tomcat服务器上安装SSL证书? 如何在Nginx服务器上安装SSL证书? 如何在Apache服务器上安装SSL证书? 如何在IIS服务器上安装SSL证书? 如何在Weblogic服务器上安装SSL证书? 如何将SSL证书应用到华为云产品中?
证书、部署证书、证书到期提醒等功能。 身份认证 身份认证是别的加密方式都不具备的,能在SSL证书信息里面看到网站所有者公司信息,进而确认网站的有效性和真实性,不会被钓鱼网站所欺骗。 一键部署到云产品 支持一键将SSL证书部署在华为云已经开通的云产品中(ELB、CDN、WAF),以最小成本在云上应用。
网站启用HTTPS加密 介绍了SSL证书从选购到安装的流程,帮助用户的网站通过HTTPS加密协议来传输数据。 一键部署SSL证书至云上 介绍了如何将在CCM已签发的SSL证书和在第三方处购买后上传到CCM托管的SSL证书一键部署至华为云产品CDN、WAF或ELB中,实现网站HTTPS化,提高云产品访问数据的安全性。
除已过期的证书等一站式服务,帮助您有效提高证书运维效率。详细操作请参见上传已有证书。 SSL证书一键部署 支持一键将数字证书部署在华为云已经开通的云产品中(ELB、CDN、WAF),以最小成本在云上应用。 SSL证书吊销 按照标准的证书吊销流程,经过CA机构审核后,安全、快捷地吊销已签发的SSL证书。
如何进行域名验证? 按照CA中心的规范,如果您申请了SSL数字证书,您必须配合完成域名验证来证明您对所申请绑定的域名的所有权。 当您按照要求正确配置域名验证信息,待域名授权验证完成,CA系统中心审核通过后,才会签发证书。 华为云SSL证书管理提供的域名验证方式具体说明如表1所示,请根据您申请证书时选择的验证方式进行操作。
CRL)的管理有以下约束: 仅当创建私有CA时,启用了证书吊销列表配置,吊销证书后才会发布吊销列表。 当父CA未启用CRL时,被吊销的证书不会被写进吊销列表中,意味着校验证书时,证书仍可通过吊销验证,即存在安全隐患。有吊销证书需求的用户,请务必启用CRL配置。 当前只允许将CRL发布至用户授权的OBS桶中,不允许自定义其它地址。
在域名监控列表找到需要修改配置的域名,在操作栏单击“监控配置”如图 修改监控配置。 图3 修改监控配置 在弹出框重新配置参数并单击“确定”完成配置修改。 删除域名证书监控 前提条件 已添加域名证书监控。 域名证书监控开启或关闭状态都可以对其进行删除操作,请谨慎操作。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规
SSL证书安装类 SSL证书支持在哪些服务器上部署? 如何在服务器上安装SSL证书? 如何验证部署的SSL证书是否生效? 服务器IP地址变更后,原SSL证书是否仍可用? SSL证书支持在哪些地域部署? 宝塔搭建的网站如何在后台添加SSL证书? SSL证书安装配置或使用中的相关问题,该如何解决?
安装SSL证书 安装国际标准SSL证书到Web服务器 安装国密标准(SM2)SSL证书到Web服务器 部署国际标准SSL证书到华为云产品