检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
推送证书 功能介绍 推送SSL证书到弹性负载均衡(Elastic Load Balance,简称ELB)、Web应用防火墙(Web Application Firewall,WAF)、CDN(Content Delivery Network,内容分发网络)等其它华为云产品中。 调试
批量推送证书 功能介绍 批量推送SSL证书到弹性负载均衡(Elastic Load Balance,简称ELB)、Web应用防火墙(Web Application Firewall,WAF)、CDN(Content Delivery Network,内容分发网络)等其它华为云产品中。
部署证书 功能介绍 部署SSL证书到弹性负载均衡(Elastic Load Balance,简称ELB)、Web应用防火墙(Web Application Firewall,WAF)、CDN(Content Delivery Network,内容分发网络)等其它华为云产品中。 接口约束
通服务,部署将可能导致部署失败。 解决方法: 没有购买对应的云产品或在对应的云产品中开通服务 如果您已将证书部署或者上传到对应的云产品中,即目标证书在对应的云产品中已存在,再次通过SCM平台部署时,将会部署失败。 解决方法: 查看是否已部署,如果SSL已部署则无需再次部署。 父主题:
Network,内容分发网络)产品中。 部署时,根据产品的不同,部署区域也会有所不同: 当部署/更新证书到ELB和WAF时,用户可以自行选择部署到哪个区域,选择并部署后,SSL证书管理会将数字证书部署到用户所选择的区域。 当部署证书到CDN时,无需选择区域,SSL证书管理会将数字证书部署到CDN服务中。
推送证书 功能介绍 推送SSL证书到弹性负载均衡(Elastic Load Balance,简称ELB)、Web应用防火墙(Web Application Firewall,WAF)、CDN(Content Delivery Network,内容分发网络)等其它华为云产品中。 当
已上传的第三方证书和有效期为三个月的测试证书部署到华为云产品需要收费,每一张证书部署到华为云产品的一个域名计为一次部署,证书部署费用为30元/次。具体收费详情请参见关于调整证书部署功能的通知。 WAF:当接入防护域名至WAF时,如果客户端与WAF之间的通信采用HTTPS协议,则需要配置证书。此时,如果选择
与其他云服务的关系 与弹性负载均衡的关系 用户可以在SSL证书管理平台购买SSL证书,再将其一键部署到弹性负载均衡(Elastic Load Balance,简称ELB)中。 与Web应用防火墙的关系 用户可以在SSL证书管理平台购买SSL证书,再将其一键部署到Web应用防火墙(Web Application
在目标证书所在行的“操作”列,单击“部署证书”,系统从右面弹出证书部署详细页面,如图1所示。 图1 部署证书 在证书部署详情页面中的“部署详情”栏中,选择WAF。 图2 选择云产品 单击区域名称右侧的,选择部署的区域。 选择当前证书中需要部署的域名,并单击“操作”列的“部署”。 如需部署多个域名,则从
Balance,ELB),且已在ELB中配置了与SSL证书匹配的网站域名。 如果没有购买ELB,或数字证书所绑定的域名没有在ELB中开通服务,请不要将数字证书部署到ELB中,如果部署将可能导致部署失败。 已在云证书管理服务中申请SSL证书且状态为“已签发”,或者已将在其他平台签发的SSL证
在其他云产品的部署记录。 表1 关联云资源参数说明 参数名称 参数说明 全局服务 CDN加速域名 该证书已关联内容分发网络(CDN)服务中的加速域名。 可分区服务 区域 选择ELB或WAF已部署该证书的区域。 弹性负载均衡证书 该证书已关联某区域弹性负载均衡(ELB)服务中的证书。
添加HTTPS监听器 在ELB配置SSL证书 首次在ELB中部署SSL证书,需要在ELB中完成证书的配置,后续才可通过云证书管理服务一键将SSL证书部署至ELB,因此如果您未在ELB中配置过证书,请参见在ELB中创建证书在ELB中完成证书的配置。 创建证书时,填写的域名需要与SSL证书的域名一致。
重试。 原因五:网站接入了Web应用防火墙(Web Application Firewall, WAF),WAF中网站绑定的证书未更新 解决办法: 如需继续使用WAF,请同步更新WAF中网站绑定的证书,详细操作请参见在WAF中更新证书。 如不再使用WAF,请将DNS解析到源站。 原因六:其他问题
push_service 是 String 推送的服务类型。 WAF:证书推送到了Web应用防火墙中。 CDN:证书推送到了内容分发网络中。 ELB:证书推送到了弹性负载均衡(经典型)中。 Enhance_ELB:证书推送到了弹性负载均衡(独享型和共享型)中。 示例 请求样例 无。 响应样例
String 证书已部署资源服务名称。 WAF:证书关联Web应用防火墙的资源。 CDN:证书关联内容分发网络的资源。 ELB:证书关联弹性负载均衡(经典型)的资源。 最小长度:0 最大长度:5 resource_num Integer 证书在当前服务已部署资源数量。 最小值:0
PEM编码的证书 示例2:PEM编码的证书链 一个证书链包含一个或多个证书。您可以使用文本编辑器将您的证书文件连接成一个链。证书必须按顺序连接,以便每个证书都直接证明前一个证书。 以下示例包含三个证书,您的证书链可能包含更多或更少。 图2 PEM编码的证书链 示例3:PEM编码的私钥(仅限私有证书)
Administrator:系统角色,费用中心(BSS)管理员,拥有该服务下的所有权限。 WAF FullAccess:系统策略,Web应用防火墙管理员。 ELB FullAccess:系统策略,弹性负载均衡服务所有权限。 CDN FullAccess:系统策略,具有内容分发网络(CDN)所有细粒度鉴权接口的操作权限。
示。 图1 部署证书 在证书部署详情页面中的“部署详情”栏中,选择WAF。 选择当前证书中需要部署的域名,并单击“操作”列的“重新部署”。 如需部署多个域名,则从域名列表中选择所有待部署的域名,并单击列表左上角的“批量部署”。 图2 部署 单击区域名称右侧的,选择部署的区域。 在
在WAF/ELB/CDN等服务中使用证书时,出现问题如何处理? 在WAF/ELB/CDN等服务中使用证书时,出现问题请直接提单至WAF/ELB/CDN产品中进行咨询。 SSL证书管理支持将已签发的证书一键部署到WAF、ELB、CDN产品中,配置过程中如有问题,请参考WAF/ELB/
为什么在CDN中进行HTTPS配置时,提示证书链不齐全? 当在CDN(Content Delivery Network,内容分发网络)中使用SSL证书进行HTTPS配置时,如果出现HTTPS配置证书失败,提示证书链不齐全的情况,请参照以下方式进行排查、处理: 请您查看证书链是否填写完整,是否