检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询证书 功能介绍 查询证书 调用方法 请参见如何调用API。
查询证书列表 功能介绍 查询证书列表 调用方法 请参见如何调用API。
如何解决证书链不完整？ 如果证书机构提供的证书在用户平台内置信任库中查询不到，且证书链中没有颁发机构，则证明该证书是不完整的证书。使用不完整的证书，当用户访问防护域名对应的浏览器时，因不受信任而不能正常访问防护域名对应的浏览器。
如何解决证书与密钥不匹配问题？ 在DDos高防控制台、WAF控制台上传HTTPS证书后，收到证书和密钥不匹配的提示。
证书/加密套件问题排查 如何解决证书链不完整？ 如何解决证书与密钥不匹配问题？ 如何解决HTTPS请求在部分手机访问异常？ 如何处理“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”？
须知： WAF当前仅支持PEM格式证书。如果证书为非PEM格式，请参考如何将非PEM格式的证书转换为PEM格式？将证书转换为PEM格式，再上传。 目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目，则不能选择使用SCM推送的SSL证书。
Web应用防火墙是否支持SSL双向认证？ 不支持。您可以在WAF上配置单向的SSL证书。 添加防护网站时，如果“对外协议”使用了HTTPS协议，您需要上传证书使证书绑定到防护网站。 Web应用防火墙支持基于应用层协议和内容的访问控制吗？
图1 访问异常 原因 该问题是由于上传的证书链不完整， 解决办法 可参照如何解决证书链不完整？解决。 父主题： 证书/加密套件问题排查
更新证书，关于证书更新的详细内容可参见更新网站绑定的证书。 如果您已开通企业项目，您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能为该企业项目下域名的服务器配置信息。
证书不可互用，主Project和子Project创建的证书无法相互推送，则只能使用各自Project创建的证书。 父主题： 产品咨询
添加防护域名时，为什么无法选择SCM证书？
“目标证书名称”：当前域名绑定的证书不会一起迁移，需要选择新企业项目下的证书。 图1 跨企业项目迁域名 父主题： 网站管理
到期提前通知 “通知类型”选择“证书到期”时，需要配置此参数。 在下拉框中选择证书到期提前通知的时间，可选择“1周”、“1个月”、“2个月”。 例如：选择“1周”，那么证书到期前1周时，WAF将以短信或邮件的方式通知您更换证书。
$ssl_protocol $ssl_curves $ssl_session_reused 表5 CloudWafServer 参数 是否必选 参数类型 描述 front_protocol 是 String 客户端请求访问防护域名源站服务器的协议 back_protocol 是
当通知类型为防护事件时，该参数表示在该时间间隔内，攻击次数等于或者大于设定阈值时，将发送告警通知，支持的值：5、15、30、60、120、360、720、1440；当通知类型为证书到期时，该参数表示每隔多长时间发送一次告警通知，支持的值为1440、10080（单位为分钟）。
支持PCI-DSS标准的SSL安全配置。 支持TLS协议版本和加密套件的配置。 助力企业安全合规 帮助企业满足等保测评、PCI-DSS等安全标准的技术要求。
添加防护网站（云模式、独享模式） 云证书管理服务 CCM 需要增加SCM ReadOnlyAccess系统策略，才能查询证书信息。
表4 请求Body参数 参数 是否必选 参数类型 描述 proxy 否 Boolean 防护域名是否使用代理 false：不使用代理 true：使用代理 certificateid 否 String 证书id，通过查询证书列表接口（ListCertificates）接口获取证书id
如何解决证书链不完整？
表4 请求Body参数 参数 是否必选 参数类型 描述 certificateid 否 String 证书id，通过查询证书列表接口（ListCertificates）接口获取证书id 对外协议为HTTP时不需要填写 对外协议HTTPS时为必填参数 certificatename
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
