检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当前只允许将CRL发布至用户授权的OBS桶中,不允许自定义其它地址。 启用CRL配置后,发布的CRL文件的访问策略与用户的OBS策略有关,用户可至对象存储服务(Object Storage Service,OBS),对已授权的OBS桶设置自定义访问策略。 证书一旦被吊销,将不可再恢复。
在2021年11月12日前,已使用文件验证方式签发的泛域名证书不受影响,无需采取任何措施。 自2021年11月12日起,申请泛域名证书时,请选择DNS验证或者邮件验证的方式验证域名所有权。 为避免此次文件验证方式变更带来的不便,请在申请非泛域名类型证书的过程中选择DNS验证或者邮件验证的方式验证域名所有权。
SSL证书对服务器端口是否有限制? 没有限制。SSL证书是绑定域名或者纯IP使用的,和服务器端口没有任何关系。 父主题: 证书咨询
选择证书服务时长。 1年:一张有效期为1年的SSL证书。 2年:包含两张有效期为1年的SSL证书。在第一张证书到期前30天,系统自动以您第一张证书的信息为您申请第二张证书。 3年:包含三张有效期为1年的SSL证书。在第一张证书到期前30天,系统自动以您第一张证书的信息为您申请第二张证书,在第二
单击“待接收共享”,在列表中选择需要接受或拒绝的共享,在操作列单击“接受”或“拒绝”。 在弹出的对话框中,单击“确认”。 接受共享邀请后,在“已接受共享”页面中可以查看所有已接受的共享。 接受邀请后,可以查看使用的共享资源以及资源所有者,具体操作请参见查看您共享的资源、查看资源使用者。 父主题:
单击“待接收共享”,在列表中选择需要接受或拒绝的共享,在操作列单击“接受”或“拒绝”。 在弹出的对话框中,单击“确认”。 接受共享邀请后,在“已接受共享”页面中可以查看所有已接受的共享。 接受邀请后,可以查看使用的共享资源以及资源所有者,具体操作请参见查看您共享的资源、查看资源使用者。 父主题:
该任务指导用户取消隐私信息授权。 当用户申请证书后,除了证书的状态处于审核中(即“待完成域名验证”、“待完成组织验证”、“即将签发”和“CA审核中(追加域名)”)之外,其他的状态中用户可以取消隐私信息授权。 取消隐私信息授权后,华为云将不再保存并删除您的相关信息(包括联系人姓名、电话、邮箱、企业信息)。
管理域名证书监控 当业务变化或当前添加的域名监控不符合您的业务需求时,您可以参考本章节关闭、开启、修改或删除已配置的域名监控。 关闭域名监控 前提条件 已添加域名监控。 域名监控功能为开启状态。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。
华为云vTrus证书服务方面,订单均可正常提交,但订单的处理、签发会延迟到系统维护结束后处理。 我们将在系统更新期间及更新结束后对订单进行持续跟踪处理,确保受此更新影响的订单均得到有效处理。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持和理解!
DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全;
约束条件 当服务器需要校验客户端证书时,需要在服务器将客户端证书的根CA加入到服务器受信任的根证书颁发机构中,详细操作请参见信任根CA。 操作步骤 以下操作以Windows系统为例。 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,并在左侧导航栏选择“私有证书管理
DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全;
签发证书。 不同的SSL证书类型审核周期有所区别,一般情况下,各证书类型的审核周期说明如表1所示。 表1 证书审核周期 证书类型 审核周期 EV CA机构人工审核信息。 在信息正确的情况下审核周期一般为7~10个工作日。 OV CA机构人工审核信息。 在信息正确的情况下审核周期一般为3~5个工作日。
DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全;
云售卖的Symantec品牌下所有规格证书标识全部替换为DigiCert标识。品牌标识变更示意图如下: 此外,Digicert还更新了诺顿安全认证签章,如下所示,以遵守与NortonLifeLock Inc.(以前称为赛门铁克公司)之间的协议: 以上变更对您已在华为云订购的Symantec证书的使用不会产生任何影响。
// (1)需要导出的终端实体证书的ID String certId = "5554a381-af92-4336-a943-811396c87616"; /* (2)定义导出格式(SDK仅支持非压缩下的)
com。*.*.domain.com多个通配符的泛域名是不支持的。 泛域名类型支持的域名请参见泛域名证书支持哪些域名?。 域名数量 选择域名数量。 此处无需配置,域名数量限制为1个。 有效期 选择证书的有效期。 SSL证书目前支持“1年”的有效期。证书有效期从签发日开始计算。证书签发
DV证书在您提交证书吊销申请后,1个工作日内完成吊销。 OV、EV证书在您提交证书吊销申请后,CA中心会在1个工作日内向您的联系人邮箱(即申请该证书时提交的联系人邮箱地址)发送一封确认邮件。您需要及时登录该邮箱并确认吊销证书,当您完成邮件确认后,OV、EV证书将会吊销成功。 父主题:
期。 已签发的证书,系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时,发送邮件和短信提醒用户。 上传的第三方证书过期后,如您需要继续使用,请重新购买并上传,上传证书操作具体请参考上传已有SSL证书。 除此之外,您可以在华为云云证书管理控制台查看SSL证书的到期时间,具体步骤如下:
17:00:00 签发成功。 证书类型:OV(企业型) 证书品牌:DigiCert 域名类型:单域名 有效期:1年 则该用户需要支付的费用计算方法为:需支付总价=页面显示的该规格证书单价*1 证书签发后开始计算有效期,即该证书有效期截止至2024/06/10 17:00:00。 证书具体价格,请参考价格计算器。