检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书对服务器端口是否有限制? 没有限制。SSL证书是绑定域名或者纯IP使用的,和服务器端口没有任何关系。 父主题: 证书咨询
示,完成“域名验证”、“组织验证”。 如果已完成,请执行4。 如果未完成,请按照提示进行操作。 域名验证详细操作请参见域名验证,域名验证完成后,请查看验证是否生效。 组织验证详细操作请参见组织验证。组织验证仅OV、OV Pro、EV、EV Pro类型证书需要。 查看域名验证是否生效。
系统生成CSR 绑定域名 当购买的是“单域名”、“泛域名”类型的SSL证书时,显示该参数。 当“证书请求文件”选择“自己生成CSR”时,域名将根据CSR文件自动解析出来,不需要手动输入域名。 当“证书请求文件”选择“系统生成CSR”时,需要手动输入证书需要绑定的域名或泛域名。 “单域名”填写示例:您的域名为www
不论SSL证书是绑定的域名还是IP,申请流程都是一样的,都是需要申请并通过CA机构审核的。 申请流程为:购买证书→提交证书申请→域名验证→组织验证(仅OV、OV Pro、EV、EV Pro类型证书需要)→签发证书。 不同之处在于,绑定IP的SSL证书“域名验证”仅支持“文件验证”方式进行验证。
就会失效。 SSL证书续费操作相当于重新购买一张与原证书规格(即证书品牌、证书类型、域名类型、域名数量、主域名)完全相同的证书。因此,您需要将续费签发的新证书安装到您的Web服务器或部署到您在使用中的华为云产品(WAF/ELB/CDN)替换已过期的旧证书。 在华为其他云产品部署证
通过后才能使用该证书。 当证书订单提交审核后,您可以在SSL证书管理控制台的证书管理列表中,在该证书的“状态/申请进度”中查看您接下来需要做什么。以下为几个重要操作的示例: 待完成域名验证:已提交申请证书的请求,需要按照CA机构的要求完成域名授权验证,具体操作请参见域名验证。此时,证书申请进度为40%。
SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV(Basic)、域名类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书?。 除此之外,SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。 详细的服务资费费率标准,请参见产品价格详情。
SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV(Basic)、域名类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书?。 除此之外,SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。 详细的服务资费费率标准,请参见产品价格详情。
如果您华为云账号下的20张测试SSL证书额度已用完,还需继续使用测试证书,可以购买Digicert DV(basic) 单域名扩容包,对测试证书额度进行扩容。详细操作请参见测试证书额度已用完,该如何处理? 一张测试证书仅支持绑定一个单域名。 测试证书不支持保护IP和泛域名(通配符域名)。 测试证书的信任等级和安全性都较低,所以建议只用于测试。
私有证书使用类 私有证书签发后,能否停用私有CA? 父主题: 其他
SSL证书安装配置或使用中的相关问题,该如何解决? 一个服务器上可以配置多张SSL证书吗? 可以。一个服务器上可以同时配置多个证书。 一张SSL证书是否可以部署到多台服务器? 证书是与域名或IP绑定的,对服务器的数量没有限制。如果您购买的证书绑定的域名用于多台服务器,则购买的证书需要在每台服务器上进行部署才能生效。
证书额度说明 还需继续使用测试证书,可以购买Digicert DV(basic) 单域名扩容包,增加Digicert DV(basic) 单域名证书的使用额度。 本章节将介绍此情况下的操作步骤。 需要更换为付费证书,在购买页面选购付费证书即可。 购买和使用单域名扩容包的约束与限制 Digicert
DNS验证,是指在域名管理平台通过解析指定的DNS记录,验证域名所有权,即您需要到该域名的管理平台为该域名添加一条DNS记录。例如:如果您购买的是A公司的域名,您需要到A公司的域名管理平台添加DNS记录文件。有关DNS验证方式详细操作请参见域名DNS解析。 如果您是在华为云上申请的域名,且域
服务器IP地址变更后,原SSL证书是否仍可用? 可以的。 SSL证书都是绑定域名的,和服务器更换IP地址没有任何关系。 只要域名不变,重新解析到新的IP地址即可,原来的SSL证书照样可以用,不需要更换新的证书。 父主题: SSL证书安装类
SSL证书是否支持升级? 不支持。 证书签发后,证书类型将不可升级,且证书信息将不可修改(如证书绑定的域名、证书有效期、证书品牌等)。 如需绑定其他域名、更换证书品牌或修改证书有效期,请重新申请新的证书。 父主题: 证书咨询
com”和“yun.huaweicloud.com”都是一个单独的域名,每个明细子域名都算一个域名,不能使用同一个证书。 解决方法: 建议购买并申请对应域名的SSL证书。例如,此处可购买证书并绑定“yun.huaweicloud.com”域名,即可通过“https://yun.huaweicloud
已完成申请证书操作。 证书状态不在审核中(即“待完成域名验证”、“待完成组织验证”、“即将签发”和“CA审核中(追加域名)”)。 约束条件 当证书的状态处于审核中(即“待完成域名验证”、“待完成组织验证”、“即将签发”和“CA审核中(追加域名)”)时,不可以取消隐私信息授权。 取消隐私信
以下几种情况CA机构可能会给您发送邮件或打电话: 验证域名所有权 原因:证书申请过程中,按照CA中心的规范,您必须配合完成域名授权验证来证明您对所申请绑定的域名的所有权。 处理方法:请根据邮件内容进行验证域名所有权操作。详细操作可参见域名验证。 组织验证 原因:申请OV和EV类型证书时
能通过CCM服务一键部署SSL证书。 ELB中使用的证书如果指定了多个域名,更新证书前需要注意CCM证书的域名与其是否完全匹配。如果不完全匹配,则在CCM中执行更新证书操作后,会同时将ELB中使用的证书域名更新为当前CCM中证书的域名。 申请证书时,如果“证书请求文件”选择的是“
型、证书品牌、域名类型、域名数量和购买时长或进行一次性收费。 按需计费:一种后付费模式,即先使用再付费,适用于购买私有证书以及证书部署服务。按照实际使用时长计费,秒级计费,按小时结算,证书部署服务按使用次数结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用,无需提前预置资源,从而降低预置过多或不足的风险。