检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书对服务器端口是否有限制? 没有限制。SSL证书是绑定域名或者纯IP使用的,和服务器端口没有任何关系。 父主题: 证书咨询
如何查看域名验证是否生效? 如果您已经完成了域名授权验证配置,可查看域名验证是否生效。本章节将介绍如何查看域名验证是否生效。 操作指引如下: 如果您的域名验证方式是“DNS验证”,请参见DNS验证方式的检查。 如果您的域名验证方式是“文件验证”,请参见文件验证方式的检查。 前提条件
单击页面左侧“我的共享 > 共享管理”,进入“共享管理”页面。 在列表中单击需要查看的共享实例名称,进入共享详情页,查看该共享的详细配置。 支持用户查询已被共享的SSL证书资源以及资源使用者,具体操作请参见查看您共享的资源、查看资源使用者。 父主题: 共享
单击页面左侧“我的共享 > 共享管理”,进入“共享管理”页面。 在列表中单击需要查看的共享实例名称,进入共享详情页,查看该共享的详细配置。 支持用户查询已被共享的私有CA资源以及资源使用者,具体操作请参见查看您共享的资源、查看资源使用者。 父主题: 共享
域名证书监控配置失败的原因有哪些? 域名监控配置失败可能的原因有以下几点: 您所提供的域名不合法,DNS查询错误。 解决方案:请输入合法的域名。 您所提供的端口号不存在。 解决方案:请输入合法的端口号。 根据您提供的域名和端口号无法查询到证书。 解决方案:请确认您的证书存在。 当前扫描域名时,服务网络不稳定。
开启监控 :关闭监控 操作 监控为开启状态时,操作栏可单击“监控报告”查看监控详情。 监控状态为关闭时,操作栏可单击“监控配置”重新配置域名监控参数。 单击“监控报告”如图 查看监控报告查看详细监控数据。 图1 查看监控报告 监控报告显示的信息详情如表 监控数据详情 表2 监控数据详情
查看私有CA详情 本章节指导用户查看已创建私有CA的信息,包括私有CA名称、部门名称、类型和状态等。 前提条件 已购买私有CA,详细操作请参见购买私有CA。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,并在左侧导航栏选择“私有证书管理 >
开网站。 问题原因 可能原因一:未开启443端口 可能原因二:配置文件未配置正确 解决方法 请根据可能原因选择操作步骤: 原因一:未开启443端口 解决方法: 在安装SSL证书的服务器上开启“443”端口,同时在安全组增加“443”端口,避免安装后仍然无法启用HTTPS。 原因二:配置文件未配置正确
在左侧导航栏选择“SSL证书管理 > SSL证书列表”,进入SSL证书列表页面。 在待查看审核进度的证书所在行的“状态/申请进度”列,查看证书的申请进度,如图1所示。 图1 查看申请进度 查看后,请根据证书状态进行对应操作。以下为几个重要操作的示例: 待申请:此时代表您购买的证书还未提交
查看私有证书详情 该任务指导用户查看已申请私有证书的详细信息,包括私有证书名称、到期时间和状态等。 前提条件 已申请私有证书,详细操作请参见申请私有证书。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,并在左侧导航栏选择“私有证书管理 > 私有证书”进入私有证书管理界面。
SSL证书列表”,进入SSL证书列表页面。 查看证书信息,如图 证书列表,证书参数说明如表 证书参数说明所示。 查看全部证书信息,请单击“全部证书”页签 查看付费证书信息,请单击“SSL证书”页签。 查看上传证书信息,请单击“上传证书”页签。 查看测试证书信息,请单击“测试证书”页签。
“时间范围”:可在页面右上角选择查询最近1小时、最近1天、最近1周及自定义时间段的操作事件。 单击“查询”,查看对应的操作事件。 在需要查看的记录左侧,单击展开该记录的详细信息,展开记录如图1所示。 图1 展开记录 在需要查看的记录右侧,单击“查看事件”,弹出一个窗口,显示了该操作事件结构的详细信息。
“时间范围”:可在页面右上角选择查询最近1小时、最近1天、最近1周及自定义时间段的操作事件。 单击“查询”,查看对应的操作事件。 在需要查看的记录左侧,单击展开该记录的详细信息,展开记录如图1所示。 图1 展开记录 在需要查看的记录右侧,单击“查看事件”,弹出一个窗口,显示了该操作事件结构的详细信息。
单击“查看详情”,系统从右侧弹出证书详情页面。 选择“关联云资源”页签,查看证书已关联云资源,如图 关联云资源详情所示,关联云资源参数说明如表 关联云资源参数说明所示。 如需查看更详细的信息,可以单击页面右上角“导出云资源信息列表”,导出关联云资源信息列表,保存到本地查看。 图1
如何进行文件验证? 文件验证指通过在服务器上创建指定文件的方式来验证域名所有权。 在您成功申请证书后,需要按照订单进度提示完成域名授权验证配置,否则证书将一直处于“待完成域名验证”状态,且您的证书将无法通过审核。 文件验证方式一般需要由您的服务器管理人员进行操作。本章节将介绍如何进行文件验证。
查看是否具有委托权限 功能介绍 查看是否具有委托权限。 用户所使用账号token需要具备安全管理员(secu_admin)权限。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
查看是否有服务委托 功能介绍 查看是否有服务委托。 用户所使用账号token需要具备安全管理员(secu_admin)权限。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI
它参数请根据自己的实际情况修改。 表1 参数说明 参数 参数说明 listen SSL访问端口号,设置为“443”。 配置HTTPS的默认访问端口为443。如果未配置HTTPS的默认访问端口,可能会导致Nginx无法启动。 server_name 证书绑定的域名。示例:www.domain
除此之外,您可以在华为云云证书管理控制台查看SSL证书的到期时间,具体步骤如下: 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理”,进入SSL证书管理页面。 在待查询证书的“到期时间”列,查看证书的到期时间。 图1
本章节将介绍各类型证书之间的区别。 特殊企业不支持申请OV、EV类型的证书。例如:军队、政府的一些特殊机构、国家保密单位等。 原因:全国组织机构统一社会信用代码公示查询平台无法在查询到特殊企业的相关信息,因而无法完成组织身份验证,所以特殊企业无法使用OV、EV类型的SSL证书。 证书类型 华为云SSL证书服务支持