检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
技术支持服务、HTTP重定向HTTPS跳转服务。 计费示例 假设您在2023/05/25 14:25:30购买了一张SSL域名证书 (域名类型:单域名,域名数量:默认1个,证书类型:OV,证书品牌:GeoTrust,有效期:一年,购买量:1个),证书在2023/05/28 15:
在证书部署详情页面中的“部署详情”栏中,选择ELB。 图2 选择云产品 单击区域名称右侧的,选择部署的区域。 选择当前证书中需要部署的域名,并单击“操作”列的“更新证书”。 如需更新多个域名,则从域名列表中选择所有待更新的域名,并单击列表左上角的“批量更新”。 图3 更新证书 在弹出的确认框中,确认无误后单击“确认”。
署。 重新下载并安装部署后,对已部署的服务器没有影响,且在浏览器上通过域名进行访问时,对浏览器也没有影响。 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即购买的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。 父主题: SSL证书下载类
SSL证书部署失败怎么办? 证书管理支持将上传的证书和通过SCM签发的证书一键部署到弹性负载均衡(Elastic Load Balance,ELB)、Web应用防火墙(Web Application Firewall,WAF)、CDN(Content Delivery Netwo
iCert品牌和GeoTrust品牌:证书签发后的25天内),如果发现证书信息填写错误或变更,“单域名”和“泛域名”证书可通过重新签发功能来进行修改,具体操作请参见重新签发,“多域名”证书、免费证书不支持重新签发,您需要重新购买证书,具体操作请参见购买证书。 证书已签发且已超过规
SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV(Basic)、域名类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书?。 除此之外,SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。 详细的服务资费费率标准,请参见产品价格详情。
呈现最终状态为准。 前提条件 证书状态为“待完成域名验证”、“待完成组织验证”或“CA审核中(追加域名)”。 约束条件 证书未签发前,可通过撤回证书申请,修改域名或相关信息;证书签发后,如果需要更改绑定的域名,“单域名”和“泛域名”证书可以在规定的时间内重新签发证书,详细操作请参见重新签发。
浏览器提示SSL证书不可信怎么办? 如果遇到电脑浏览器或手机浏览器提示证书不可信的问题,请确认您所购买的数字证书品牌和提示证书不可信的终端类型。 部分品牌的数字证书在某些终端上是不被支持的,请参考该品牌的数字证书的官网中的相关介绍。 目前市场上的主流设备都是兼容DigiCert、
服务器IP地址变更后,原SSL证书是否仍可用? 可以的。 SSL证书都是绑定域名的,和服务器更换IP地址没有任何关系。 只要域名不变,重新解析到新的IP地址即可,原来的SSL证书照样可以用,不需要更换新的证书。 父主题: SSL证书安装类
浏览器提示SSL证书不可信怎么办? 部署了SSL证书后,为什么网站仍然提示不安全? 部署了SSL证书后,为什么通过域名无法访问网站? 为什么安装了SSL证书后,https访问速度变慢了? 为什么配置了SSL证书仍存在用户访问时提示不受信任? 浏览器提示“您的连接不是私密链接”错误怎么办? SSL
测试证书,可以购买Digicert DV(basic) 单域名扩容包,对测试证书额度进行扩容。详细操作请参见测试证书额度已用完,该如何处理? 一张测试证书仅支持绑定一个单域名。 测试证书不支持保护IP和泛域名(通配符域名)。 测试证书的信任等级和安全性都较低,所以建议只用于测试。
SSL证书是否支持升级? 不支持。 证书签发后,证书类型将不可升级,且证书信息将不可修改(如证书绑定的域名、证书有效期、证书品牌等)。 如需绑定其他域名、更换证书品牌或修改证书有效期,请重新申请新的证书。 父主题: 证书咨询
com”和“yun.huaweicloud.com”都是一个单独的域名,每个明细子域名都算一个域名,不能使用同一个证书。 解决方法: 建议购买并申请对应域名的SSL证书。例如,此处可购买证书并绑定“yun.huaweicloud.com”域名,即可通过“https://yun.huaweicloud
DNS验证,是指在域名管理平台通过解析指定的DNS记录,验证域名所有权,即您需要到该域名的管理平台为该域名添加一条DNS记录。例如:如果您购买的是A公司的域名,您需要到A公司的域名管理平台添加DNS记录文件。有关DNS验证方式详细操作请参见域名DNS解析。 如果您是在华为云上申请的域名,且域
选择云产品 选择当前证书中需要部署的域名,并单击“操作”列的“部署”。 如需部署多个域名,则从域名列表中选择所有待部署的域名,并单击列表左上角的“批量部署”。 图3 部署 在弹出的确认框中,确认无误后单击“确认”。 图4 部署证书提示信息 部署成功后,对应域名的“部署模式”刷新为“已部署”。
已完成申请证书操作。 证书状态不在审核中(即“待完成域名验证”、“待完成组织验证”、“即将签发”和“CA审核中(追加域名)”)。 约束条件 当证书的状态处于审核中(即“待完成域名验证”、“待完成组织验证”、“即将签发”和“CA审核中(追加域名)”)时,不可以取消隐私信息授权。 取消隐私信
以下几种情况CA机构可能会给您发送邮件或打电话: 验证域名所有权 原因:证书申请过程中,按照CA中心的规范,您必须配合完成域名授权验证来证明您对所申请绑定的域名的所有权。 处理方法:请根据邮件内容进行验证域名所有权操作。详细操作可参见域名验证。 组织验证 原因:申请OV和EV类型证书时
SSL证书签发后,可跨账号进行使用。 示例1: A账号购买的SSL证书,证书签发后可以给B账号的服务器使用。 因为证书是绑定域名,所以,要求域名和证书绑定的域名一致,否则会报不安全。 示例2: A账号下的证书可以使用部署功能将证书部署到A账号下的其他云产品,比如WAF、ELB、CDN等。
CA机构签发的每张SSL证书有效期最长只有1年,SSL证书到期后就会失效。 SSL证书续费操作相当于重新购买一张与原证书规格(即证书品牌、证书类型、域名类型、域名数量、主域名)完全相同的证书。因此,您需要将续费签发的新证书安装到您的Web服务器或部署到您在使用中的华为云产品(WAF/ELB/CDN)替换已过期的旧证书。
来需要做什么。以下为几个重要操作的示例: 待完成域名验证:已提交申请证书的请求,需要按照CA机构的要求完成域名授权验证,具体操作请参见域名验证。此时,证书申请进度为40%。 待完成组织验证:如果您申请的是OV或EV类型的证书,域名验证完成后,CA机构将还会确认组织是否发起了此次的