检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您的域名托管在华为云云解析服务,请参照华为云DNS解析完成DNS解析。 如果您的域名是在腾讯云申请的,即域名托管在腾讯云的解析服务,请参照腾讯DNS解析完成DNS解析。 如果您的域名是在阿里云申请的,即域名托管在阿里云的解析服务,请参照阿里DNS解析完成DNS解析。
说明: 仅纯IP(公网IP)的证书通过“文件验证”方式进行验证。 DV(域名型)证书默认通过“DNS验证”方式进行验证。 如果您是在华为云上申请的域名,且域名已使用华为云云解析服务,则系统将进行自动DNS验证,您无需进行任何操作。
约束条件 申请证书时,如果“证书请求文件”选择的是“自己生成CSR”,由于云上没有该证书的私钥,签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书,可以先将证书下载到本地,然后再到对应云产品中上传证书及私钥并进行部署。
SSL证书管理 购买SSL证书 查询证书列表 查询证书详情 修改证书 查询证书产品类型 查询证书产品详情 申请证书 校验CSR 保存证书信息 读取申请证书填写的信息 取消申请 删除证书 上传认证信息 下载证书 上传证书 吊销证书 推送证书 查询推送记录 取消隐私信息授权 新增附加域名
签名证书文件 否,zip压缩包中包含的文件为: chain.pem :证书链文件 encCert.key :加密证书私钥文件 encCert.pem:加密证书文件 signCert.pem:签名证书文件 父主题: 管理私有证书
图2 添加域名并配置参数 表1 配置参数 参数名称 参数说明 当前可监控 显示当前剩余监控实例数量,如需购买更多实例,请单击“前往扩容” 域名/IP 需要进行监控的域名地址或IP地址 端口 端口号,默认为443 开启监控 单击开启“监控按钮”开启监控后,将对该域名所使用证书的状态和有效期进行持续的监控服务
请求消息 请求参数 参数 是否必选 参数类型 描述 modify_key 是 String 修改键,可取值为CERT_NAME和DESCRIPTION。 CERT_NAME:表示修改证书的名称。 DESCRIPTION:表示修改证书的描述。
选择“关联云资源”页签,查看证书已关联云资源,如图 关联云资源详情所示,关联云资源参数说明如表 关联云资源参数说明所示。 如需查看更详细的信息,可以单击页面右上角“导出云资源信息列表”,导出关联云资源信息列表,保存到本地查看。
400 PCA.00020111 Invalid IP. Enter an IPv4 address. IP无效,目前支持符合IPv4规则的IP。 请确认IP地址符合IPv4规则。
DNS类型,长度为不超过253; IP类型,长度不超过39,支持IPV4、IPV6; EMAIL类型,长度不超过256; URI类型,长度不超过253。
该品牌是华为云、大型电商企业都在用的证书,全系标配的RSA+ECC算法,资源占用少。 否 是 支持单域名、多域名、泛域名和IP地址。 是 支持单域名、多域名。
域名验证 域名验证概述 方式一:自动DNS验证(DV证书) 方式二:手动DNS验证 方式三:文件验证(IP证书&DV证书) 方式四:邮箱验证 父主题: 申请SSL证书
申请纯IP证书相关问题 父主题: SSL证书申购
服务器IP地址变更后,原SSL证书是否仍可用? SSL证书支持在哪些地域部署? 宝塔搭建的网站如何在后台添加SSL证书? SSL证书安装配置或使用中的相关问题,该如何解决? SSL证书的安装和配置提供咨询服务吗? 购买SSL证书安装服务后,如何对接?
托管中和已签发的证书到期前30天,云证书管理控制台在SSL证书列表的“状态/申请进度”栏会提示您有即将到期的证书。 前提条件 已购买证书或者已上传原有证书。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。
dataEncipherment keyAgreement keyCertSign cRLSign encipherOnly decipherOnly 签名哈希算法 选择签名哈希算法: SHA256 SHA384 SHA512 SHA256_PSS SHA384_PSS SHA512
表1 参数说明 参数名称 参数说明 绑定域名/IP 已添加至域名监控列表的域名或IP地址 证书品牌 已添加至域名监控列表的域名绑定的证书品牌 证书类型 已添加至域名监控列表的域名绑定的证书类型 状态 域名监控状态: 正常:域名监控状态正常。
ssl_prefer_server_ciphers on; location / { root html; #站点目录。
ssl_prefer_server_ciphers on; location / { root html; #站点目录。
示例3:在线签发的SSL证书推送其他云服务 场景描述 本章节指导您如何将通过SCM平台购买并签发的证书推送到华为云WAF、ELB、CDN中使用,以保障业务访问安全。 涉及接口 查询证书列表:查询本账号下所有的证书列表,获取需要推送证书的证书ID。