检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么配置了SSL证书仍存在用户访问时提示不受信任？ 问题现象 用户已将购买的SSL证书配置到ELB中，访问域名时，存在部分电脑访问提示不受信任，且同一办公网络部分电脑反馈“Windows没有足够信息，不能验证证书”。 原因 电脑终端浏览器版本未及时更新，无法识别根证书。 解决方案
如需部署多个域名，则从域名列表中勾选所有待部署的域名，并单击列表左上角的“批量更新”。 （可选）如果当前域名已经部署过该证书，单击“重新部署”后，界面会弹出重复部署仍会收费的提示框，确认无误后，单击“确定”。 在弹出的确认框中，确认无误后，勾选“我已知悉本次部署将产生如上费用，部署成
CA机构签发系统自动检查域名授权配置，DNS配置正确的情况下（需要您自行排查DNS配置是否正确）可在数小时内快速颁发。 操作步骤 CA机构审核通过后，将会签发证书，证书签发后便立即生效。 证书签发后，可一键部署证书到华为云其他云产品或下载证书并部署到服务器上进行使用。 部署证书操作请参见部署证书到云产品。
参见CDN证书配置文档。 如需部署证书到CDN，请参见部署SSL证书到CDN章节。 已上传的第三方证书和有效期为三个月的测试证书部署到华为云产品需要收费，每一张证书部署到华为云产品的一个域名计为一次部署，证书部署费用为30元/次。具体收费详情请参见关于调整证书部署功能的通知。 W
证书已签发且“证书状态”为“已签发”。 已下载SSL证书，具体操作请参见下载证书。 已安装JDK。 Weblogic安装后自带JDK安装。如果未安装，则请安装Java SE Development Kit (JDK)。 约束条件 证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同
在Apache服务器上安装SSL证书 本文以CentOS 7操作系统中的Apache 2.4.6服务器为例介绍SSL证书的安装步骤，您在安装国际标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中
SSL证书的安装和配置提供咨询服务吗？ 华为云云证书管理服务不提供SSL证书的安装和配置咨询服务。 华为云云证书管理服务提供了几种主流Web服务器安装国际标准SSL证书的示例，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat
证书未签发前，可通过撤回证书申请，修改域名或相关信息；证书签发后，如果需要更改绑定的域名，“单域名”和“泛域名”证书可以在规定的时间内重新签发证书，详细操作请参见重新签发。 删除和吊销证书的申请提交后，无法撤回。 撤回证书成功后，证书状态处于“待申请”，您需要重新完成“提交证书申请 >
上传的证书，SCM会在证书到期前30天提醒您证书即将到期，同时还支持配置消息提醒，设置后SSL证书管理系统会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户，具体配置操作请参见如何配置SSL证书到期提醒？。 约束与限制 不支持上传已过期的证书。 不支持上传证
购买SSL证书安装服务后，如何对接？ 华为云市场提供SSL证书配置优化服务，可实现云上全品牌SSL证书配置，专业工程师一对一服务。专业提供SSL支撑，网站HTTPS证书安装和配置。当您购买了SSL证书一对一咨询服务后，请参考以下方式对接： 完成服务监管 用户成功购买的人工服务类商
TOMCAT常用配置 修改端口 TOMCAT安装时默认的端口8080，TOMCAT安装版可以在安装中修改。对于安装完成后和解压版TOMCAT如何修改呢？ 找到TOMCAT安装目录下的\conf\server.xml文件，用记事本打开，搜索安装时设置的端口值或默认的值8080，将其替换为要设置的端口值。
下载根证书 如果您的业务用户通过浏览器访问您的web业务，您下载并安装SSl证书即可，SSL证书文件中已包含相应的根证书，无需再单独配置。 如果您的业务用户通过Java等客户端访问您的web业务，您需要下载根证书并手动安装到对应的客户端，保证客户端能够校验您web服务器的加密信息
以上操作完成后，请您耐心等待，CA机构将还需要一段时间进行处理。CA机构审核通过后，将会签发证书。 安装证书。 将已签发的续费证书安装到您的Web服务器或部署到华为云产品，替换即将过期的旧证书，详细操作请参见安装SSL证书。 查看续费证书是否安装成功。 续费证书安装到Web服务器后，可通过浏览器查看证书是否已更新。
各类型SSL证书之间的区别 华为云SSL证书管理服务提供了DV、OV、EV三种类型的SSL证书。 本章节将介绍各类型证书之间的区别。 特殊企业不支持申请OV、EV类型的证书。例如：军队、政府的一些特殊机构、国家保密单位等。 原因：全国组织机构统一社会信用代码公示查询平台无法在查询
证书删除后，华为云平台将不再保管您的证书，证书文件与私钥需要您自行保管，因此建议您只删除不需要的证书。 证书删除后，无法恢复，请谨慎操作。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >
更改域名：如果网站更改了域名，则原有的SSL证书将不再适用，需要重新签发SSL证书以匹配新的域名。 证书配置错误：如果SSL证书在申请时，配置信息错误（例如，域名有误或组织信息错误），则需要重新签发SSL证书。 前提条件 证书状态为“已签发”。 证书为“单域名”、“泛域名”证书。 约束条件 免费证
eb服务器上安装SSL证书的方法，请根据您的需要进行选择： 在Tomcat上安装SSL证书的详细指导操作请参见如何在Tomcat上安装SSL证书？。 在Nginx上安装SSL证书的详细指导操作请参见如何在Nginx上安装SSL证书？。 在Apache上安装SSL证书的详细指导操作
单击待替换证书的实例名称，进入实例详情页面。 在“连接信息 > SSL证书”后，单击“替换”，弹出“替换SSL证书”对话框。 图2 连接信息 参考表1，设置替换SSL证书的参数。 图3 替换SSL证书 表1 替换SSL证书参数说明 参数名称 说明 Key密码 输入制作证书中设置的keystore密码
添加HTTPS监听器 在ELB配置SSL证书 首次在ELB中部署SSL证书，需要在ELB中完成证书的配置，后续才可通过云证书管理服务一键将SSL证书部署至ELB，因此如果您未在ELB中配置过证书，请参见在ELB中创建证书在ELB中完成证书的配置。 创建证书时，填写的域名需要与SSL证书的域名一致。
台上传数字证书并进行部署。 将证书配置到服务器上。先将证书下载到本地，再参照如何在服务器上安装SSL证书？将证书部署到对应的服务器上。 非华为云签发的证书。 将证书部署到云产品中，先将证书下载到本地，再到对应的云产品控制台上传数字证书并进行部署。 将证书配置到服务器上。先将证书下
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
