检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
第一步 SSL证书申请第二步 下载证书第三步 获取证书内容第四步 建站后台添加证书内容第五步 DNS中添加一条精确cname解析完成第一步 SSL证书申请，确保域名的正确性，后面在绑定的时候要验证第二步 下载证书，审核通过后就可以下载，文件如scsxxxxxx.zip 第三步 获
的"*"标识，导致它们不能打开和运行安装了通配符SSL证书的网站。虽然一些证书供应商确实提供了解决兼容性问题的替代证书，但仍有许多证书与Windows系统手机无法兼容。 所以在选购通配符证书时，需要确认SSL证书的兼容性，保证证书被全球99%的浏览器、服务器、移动设备等兼容和信任
SSL证书应用类 非华为云SSL证书如何配置到华为云服务中？ 如何将SSL证书应用到华为云产品？ 一键部署SSL证书到云产品时，会部署到哪些地域？ 一键部署SSL证书到云产品后，HTTPS服务就自动启用了吗？ 一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么？
SSL证书下载类 已签发的SSL证书可以多次下载并使用吗？ 如何获取SSL证书私钥文件server.key？ SSL证书下载失败如何处理？ 父主题： SSL证书下载/安装与应用
SSL证书安装类 SSL证书支持在哪些服务器上部署？ 如何在服务器上安装SSL证书？ 如何验证部署的SSL证书是否生效？ 服务器IP地址变更后，原SSL证书是否仍可用？ SSL证书支持在哪些地域部署？ 宝塔搭建的网站如何在后台添加SSL证书？ SSL证书安装配置或使用中的相关问题，该如何解决？
导入到JRE证书库的步骤如下：1、获取JRE证书库路径：{JRE_PATH}/lib/security/cacerts2、通过命令导入ssl证书到证书库，命令格式为：keytool -import -v -alias {alias} -file {cerFile} -keystore
在左侧导航栏选择“API管理 > API策略”。 在“SSL证书管理”页面，单击“创建SSL证书”。 根据下表参数说明，配置证书。 表1 SSL证书配置 参数 配置说明 证书名称 填写SSL证书的名称，根据规划自定义。建议您按照一定的命名规则填写SSL证书名称，方便您快速识别和查找。 支持中文、
专注于 SSL证书、代码签名签名等数字证书的研发和服务，并于 2017 年收购了 Symantec 的数字证书业务，成为行业里面拥有 DigiCert、Secure Site、Geotrust、Thawte、RapidSSL 等系列的 CA 机构 。环度网信可为该证书提供中国本地化
API管理”，在“SSL证书管理”页签下单击“创建SSL证书”。 在创建SSL证书弹窗中配置证书信息。 表1 SSL证书配置 参数 配置说明 证书名称 填写SSL证书的名称，根据规划自定义。建议您按照一定的命名规则填写SSL证书名称，方便您快速识别和查找。 可见范围 选择SSL证书的可见范围。
admin_state_up 否 Boolean SSL证书的管理状态； 该字段为预留字段，暂未启用。默认为true。 name 否 String SSL证书的名称。 支持的最大字符长度：255 description 否 String SSL证书的描述信息。 支持的最大字符长度：255 domain
SSL证书提交申请后需要做什么？ SSL证书购买后，需要申请证书并提交审核，审核通过后才能使用该证书。 当证书订单提交审核后，您可以在SSL证书管理控制台的证书管理列表中，在该证书的“状态/申请进度”中查看您接下来需要做什么。以下为几个重要操作的示例： 待完成域名验证：已提交申请
定要选择靠谱的ssl证书提供者保证ssl证书的安全性。下载完成后，我们可以在IIS上打开相应工具，在创建证书请求下完成证书的请求，而后连接证书文件到计算机，保存在合理位置后点击确认完成安装。ssl证书安装完成后，要将ssl证书与网站绑定，最后重启IIS，并进行证书测试，基本上就完成了ssl证书安装的流程。
SSL证书问题排查类 浏览器提示SSL证书不可信怎么办？ 部署了SSL证书后，为什么网站仍然提示不安全？ 部署了SSL证书后，为什么通过域名无法访问网站？ 为什么安装了SSL证书后，https访问速度变慢了？ 为什么配置了SSL证书仍存在用户访问时提示不受信任？ 浏览器提示“您的连接不是私密链接”错误怎么办？
SSL证书与域名的关系？ SSL证书需要绑定域名使用，故您在购买证书时需要确认证书类型、证书品牌、域名类型，并在申请证书时，根据已选择的域名类型，正确填写需要绑定目标SSL证书的域名。 一个SSL证书能够绑定几个域名 用户在购买证书时，需要根据实际情况选择域名类型。域名类型不同，
操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >SSL证书证书列表 > CSR管理”，进入CSR管理界面。 单击“创建CSR”。 在弹出页面完成参数配置，如图 创建CSR。 图1 创建CSR
在“连接信息 > SSL证书”后，单击“替换”，弹出“替换SSL证书”对话框。 图2 连接信息 参考表1，设置替换SSL证书的参数。 图3 替换SSL证书 表1 替换SSL证书参数说明 参数名称 说明 Key密码 输入制作证书中设置的keystore密码 Keystore密码 输入制作证书中设置的keystore密码
操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >SSL证书证书列表 > CSR管理”，进入CSR管理界面。 单击“上传CSR”。 在弹出页面单击上传，分别上传证书文件和证书私钥，如图 上传CSR。
使用了不可信的证书 证书由正规机构签发，拥有完整证书链，并且根证书在系统和浏览器中可信。证书签发过程可查，可追踪。 怎么解决证书不可信? 申请或购买正规证书提供商的证书。 证书链不完整 证书与上级签发证书组成的可信链，是浏览器检查网站是否可信的关键，不完整的证书链有一定概率导致浏览器判定网站为不可信。
是否可以重置 如何重置
别子域名通配符，也具有一定限制。通配符ssl证书也被称为泛域名证书、通配符域名证书等，现阶段市面上有很多可以提供免费通配符ssl证书申请的机构，可以帮助用户进行网络安全的保障。 关于通配符ssl证书还需要了解一些知识。虽然通配符ssl证书在概念上具有较强的覆盖性以及较高的经济性
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
