正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
500 请求未完成,服务器内部异常。 错误码 请参见错误码。 父主题: 证书部署管理
如果您的网站访问量较大,建议您为需要使用SSL数字证书的页面设置一个独立的Web服务器(HTTP server),并使用一个独立的域名来申请SSL数字证书,例如:secure.domain.com或ssl.domain.com。
客户端身份验证 代码签名 安全电子邮件 时间戳 服务器身份验证 自定义扩展字段 填写待申请证书的自定义信息。
NGINX : nginx服务器推荐使用此参数; OTHER : 下载PEM格式证书,推荐使用此参数。
4 下载私有证书 申请完成后,即可下载私有证书并在服务器上安装使用。
500 请求未完成,服务器内部异常。 错误码 请参见错误码。 父主题: 证书申请管理
可能问题五:CA验证服务器没有检测到DNS解析记录。 解决方案:CA验证服务器位于国外,需要您放开该域名国外的访问限制。 父主题: 验证域名所有权
可能问题五:CA验证服务器没有检测到DNS解析记录。 解决方案:CA验证服务器位于国外,需要您放开该域名国外的访问限制。 父主题: 域名验证
第二或第三张证书签发后,您需要手动将第二或第三张证书安装到您的Web服务器或部署到华为云产品,替换旧证书。详细操作请参考安装SSL证书。 如果您未安装或未部署第二或第三张证书,则在第一或第二张证书过期后,您的服务器或华为云产品将无法正常使用HTTPS服务。
500 请求未完成,服务器内部异常。 错误码 请参见错误码。 父主题: 证书生命周期管理
表1 私有证书生命周期管理操作说明 操作 说明 备注 申请私有证书 申请私有证书,一般可根据实体在通信中扮演的角色,将私有证书分为客户端证书和服务器证书。申请私有证书前,用户需要有已创建好的可用于签发证书的私有CA。 私有证书按个数收费,一经签发,不支持退费。
证书签发后,可一键部署证书到华为云其他云产品或下载证书并部署到服务器上进行使用。 部署证书操作请参见部署证书到云产品。 下载证书操作请参见下载证书。 父主题: 申请SSL证书
true false type 是 String 根据服务器类型选择下载证书的形式,支持以下五种类型: APACHE : apache服务器推荐使用此参数; NGINX : nginx服务器推荐使用此参数; IIS : windows服务器推荐使用此参数; TOMCAT : tomcat
私有证书 私有证书又称终端实体证书,安装在终端实体上的证书,含客户端证书(应用于客户端)、服务器证书(应用于服务器)等。承担实体的身份验证的作用,不可用于签发证书,属于证书链中的最后一层,是拥有该证书的实体与其它实体进行HTTPS通信的凭证。私有证书内容,如图 私有证书所示。
按照“服务器证书-证书链”的顺序依次排列上传。具体方法请参见如何上传证书文件?。 签名私钥 以文本方式打开待上传证书里的签名私钥KEY格式的文件(后缀名为“.key”),将私钥复制到此处。
一键部署SSL证书至CDN 前提条件 在华为云云证书管理服务申请了SSL证书且证书状态为“已签发”,或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通CDN(Content Delivery Network,内容分发网络)服务。 约束与限制
测试(免费)证书与收费证书的区别 所有SSL证书都具备SSL加密传输功能,都可通过https访问网站,在浏览器上显示安全锁标志。 本章节将介绍免费证书和收费证书的区别。 表1 测试证书和收费证书的区别 区别项 测试证书 收费证书 安全等级 一般 高 证书运行环境的兼容性 一般 高
重新购买或续费证书成功后(重新购买、手动续费时您需要重新提交证书审核申请),您将获得一张新的证书,您需要在您的服务器上安装新证书来替换即将过期的证书,或在对应的云产品中替换新的证书。 新证书签发后即可替换,替换过程不会影响业务。 父主题: 证书有效期
如果您申请证书时,“证书请求文件”选择的是“自己生成CSR”,则在您的证书签发成功后,下载的证书仅包含一个名为“server.pem”的文件(文件中已经包含两段证书代码,分别是服务器证书和CA中间证书)。私钥为用户自行保存的,华为云SSL证书管理不提供。 父主题: 证书咨询
文件验证 指通过在服务器上创建指定文件的方式来验证域名所有权。具体操作请参见如何进行文件验证?。 说明: 仅纯IP(公网IP)的证书通过“文件验证”方式进行验证。 DV(域名型)证书默认通过“DNS验证”方式进行验证。