-
申请SSL证书时应该使用哪个域名? - 云证书管理服务 CCM
书的页面设置一个独立的Web服务器(HTTP server),并使用一个独立的域名来申请SSL数字证书,例如:secure.domain.com或ssl.domain.com。 “https://”的使用必须与申请SSL数字证书的域名一致,否则浏览器可能会出现“安全证书上的名称无效
-
计费模式概述 - 云证书管理服务 CCM
秒级计算,按小时结算 按订单的购买周期计费。 适用计费项 SSL证书 SSL证书扩容包 SSL证书安装指导服务 私有证书 私有CA 证书部署服务 私有CA 域名证书监控服务 变更配置 SSL证书属于一次性计费产品,不存在计费方式变更 不支持变更为一次性计费模式,如需停止计费请删除申请的私有CA和私有证书。
-
计费概述 - 云证书管理服务 CCM
关于这三种计费模式的详细介绍请参见计费模式概述。 计费项 云证书管理服务中,SSL证书管理的计费项由SSL证书、测试证书扩容包、SSL证书一对一安装指导服务、域名证书监控服务和证书部署服务(2023年11月15日之后申请并签发的测试证书和上传的第三方证书部署需收费)组成。私有证书管理的计费项由私
-
在华为云/腾讯云/阿里云进行DNS解析 - 云证书管理服务 CCM
平台上进行解析,以下为您提供了主流的三个域名服务商的解析方法,仅供参考,具体的请咨询您的域名服务商。 如果您的域名托管在华为云云解析服务,请参照华为云DNS解析完成DNS解析。 如果您的域名是在腾讯云申请的,即域名托管在腾讯云的解析服务,请参照腾讯DNS解析完成DNS解析。 如果
-
新旧SSL证书相关问题 - 云证书管理服务 CCM
新旧SSL证书替换对业务有影响吗? 重新购买或续费证书成功后(重新购买、手动续费时您需要重新提交证书审核申请),您将获得一张新的证书,您需要在您的服务器上安装新证书来替换即将过期的证书,或在对应的云产品中替换新的证书。 新证书签发后即可替换,替换过程不会影响业务。 父主题: 证书有效期
-
公钥、私钥、数字证书的关系是什么? - 云证书管理服务 CCM
是“自己生成CSR”,则在您的证书签发成功后,下载的证书仅包含一个名为“server.pem”的文件(文件中已经包含两段证书代码,分别是服务器证书和CA中间证书)。私钥为用户自行保存的,华为云SSL证书管理不提供。 父主题: 证书咨询
-
如何进行域名验证? - 云证书管理服务 CCM
购买的是DV(域名型)证书 绑定域名是在华为云上申请的域名,且已使用华为云云解析服务 手动DNS验证 DNS验证指在域名管理平台通过解析指定的DNS记录,验证域名所有权。 手动DNS验证则您需要前往域名的DNS解析服务商进行操作。具体操作请参见如何进行手动DNS验证?。 邮箱验证 指通过回
-
购买SSL证书 - 云证书管理服务 CCM
请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:32 最大长度:2097152 表2 请求Body参数
-
申请证书 - 云证书管理服务 CCM
time_stamping 否 Boolean 时间戳,OID为:1.3.6.1.5.5.7.3.8。 true false 说明: 将一个对象的哈希绑定到一个时间,默认为false。 缺省值:false 表7 CustomizedExtension 参数 是否必选 参数类型 描述 object_identifier
-
查询证书列表 - 云证书管理服务 CCM
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:32 最大长度:2097152 响应参数 状态码:
-
查询CA配额 - 云证书管理服务 CCM
Access Key * - DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全;
-
私有CA层次结构设计 - 云证书管理服务 CCM
的加深,导致服务端在与客户端交互时,需要传输较大的证书链,增加了网络传输开销和证书的校验时长。四层到的CA结构如图 四层到七层的CA结构所示。 从属CA的路径深度,即当前CA可以签发下级CA的层次数量,用于控制证书链深度。 图1 单层CA结构 图2 两层CA结构 图3 三层CA结构
-
什么是公钥和私钥? - 云证书管理服务 CCM
理工具,可以制作Keystore(jks)格式的证书文件,您可以从“http://www.oracle.com/technetwork/java/javase/downloads/index.html”下载JDK工具包来获取Keytool工具。 由于使用Keytool工具制作的公
-
Windows系统如何验证DNS解析生效? - 云证书管理服务 CCM
请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图3 配置记录 配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。 如配置的生效时间未到,请等时间到了后再进行验证。
-
包年/包月 - 云证书管理服务 CCM
域名证书监控服务 购买域名证书监控服务实例,支持包年/包月购买 私有CA和域名证书监控服务的具体价格详情,请参考价格计算器。 计费周期 私有CA包年/包月的计费周期是根据您购买的时长来确定的(以UTC+8时间为准)。一个计费周期的起点是您开通或续费资源的时间(精确到秒),终点则是到期日的23:59:59。
-
域名验证完成后,为什么SSL证书还是停留在“待完成域名验证(申请进度为40%)”的状态? - 云证书管理服务 CCM
请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图1 配置记录 配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。 如配置的生效时间未到,请等时间到了后再进行验证。
-
如何选择SSL证书? - 云证书管理服务 CCM
5+,Android4.0,Windows Win7+,Java1.6.15+),支持99.99%的主流浏览器(如Chrome、IE、Safari、火狐等),国密证书兼容国密浏览器(如360国密浏览器、奇安信浏览器、红莲花浏览器等) 是 支持单域名、泛域名。 是 支持单域名、多域名和泛域名和IP地址。
-
成本管理 - 云证书管理服务 CCM
将云上成本分组,归集到特定的团队或项目业务中,让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配,您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集,从而对子账号进行财务
-
新增附加域名 - 云证书管理服务 CCM
CA中心发来的认证邮件将发送到域名管理员的邮箱,请您提交审核后务必第一时间登录域名管理员的邮箱进行查收和认证。 - 单击“确定”。 新增附加域名完成,页面进入到SSL证书管理界面,状态更新为“CA审核中(追加域名)”。 后续处理 提交审核后,证书颁发机构将向您填写的邮箱发送一封域名验证邮件,您需要按
-
删除私有证书 - 云证书管理服务 CCM
单击页面左上方的,选择“安全与合规 > 云证书管理服务”,并在左侧导航栏选择“私有证书管理 > 私有证书”进入私有证书管理界面。 在需要删除的私有证书所在行的“操作”列,单击“删除”。 图1 删除私有证书 在弹出的对话框中输入“DELETE”,以确认删除证书信息。 图2 删除私有证书提示信息 单击“