检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
信息填写类 申请SSL证书时,个人用户如何填写企业组织信息? 申请SSL证书时,“银行开户许可”和“企业营业执照”是否必须上传? 父主题: SSL证书申购
、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为云账号中给员工创建IAM用户,并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有云证书管理服务(CCM)的使用权限,但是不希望他们拥有删除CCM
* - SECRET_ACCESS_KEY: 华为云账号Secret Access Key * - DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认
服务器的相关配置,才能使SSL证书生效。 该任务介绍如何在SSL证书管理平台下载证书。 前提条件 “证书状态”为“已签发”或“托管中”。 约束条件 仅支持在证书有效期内,不限次数的下载证书,下载后即可在服务器(华为云的或非华为云的均可)上进行部署。 “证书请求文件”选择的是“系统
DNS验证时,在符合条件的情况下,支持自动DNS验证,即系统将自动添加DNS记录验证,无需用户进行任何操作。 商用 / 2 SSL证书管理支持设置托管证书到期提醒 上传已有的SSL证书到SSL证书管理中,设置了消息提醒后,系统将在证书到期前提醒用户。 商用 / 2021年01月 序号 功能名称 功能描述 阶段 相关文档
发布区域:全部 申请证书 如何填写证书中绑定的域名? 域名验证 证书提交申请后,您需要进行域名授权验证。按照CA中心的规范,如果您申请了数字证书,您必须配合完成域名验证来证明您对所申请绑定的域名的所有权。 发布区域:全部 域名验证 如何进行DNS验证? 如何进行文件验证? 组织验证
明和操作指导,帮助用户快速了解使用CCM服务。 SSL证书相关最佳实践 最佳实践 说明 在华为云/腾讯云/阿里云进行DNS解析 SSL证书提交申请后,需进行域名验证,本章节指导用户如何对华为云、腾讯云、阿里云申请的域名进行DNS验证。 网站启用HTTPS加密 介绍了SSL证书从选
查看域名证书监控数据 本章节指导用户如何查看域名的监控数据,从域名安全等级分布、SSL证书到期预警、SSL漏洞扫描结果和合规检测结果等方面来展示域名和证书的安全状况。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理
有效期应尽量设置更小。例如,根CA通常只用于签发子CA,使用频率最少,且使用最高的安全保护措施(PCA中使用KMS进行CA密钥管理),有效期一般设置为10~30年左右。子CA根据其所在的层级,越往下有效期逐级减少,最下层的证书用于签发大量的私有证书,有效期通常设置为2~5年左右
函数列表”,进入函数列表界面。 单击函数名称,进入函数详情界面。 选择“设置 > 环境变量”,进入环境变量页签, 单击“添加环境变量”,如图 设置环境变量所示,添加“endpoint”、“region”两个环境变量。 图5 设置环境变量 环境变量1: 键:endpoint 值:scm.cn-north-4
选择已有的OBS桶,或单击“创建新的OBS桶”来创建新的OBS桶。 CRL更新周期 CRL更新的周期。私有证书管理服务将在指定时间内重新生成CRL。 可设置为7~30的整数更新天数,如果未设置则默认为7天。 确认填写的信息无误后,单击“下一步”。 在信息确认页面对您已填写的参数进行二次确认,确认无误后单击“确认并激活”完成根CA激活。
申请SSL证书时应该使用哪个域名? 关于申请SSL数字证书时应该如何选择申请域名,本文将通过一个简单的示例进行描述。 例如,您的网站为“www.domain.com”。其中,有一个用户登录页面“http://www.domain.com/login.asp”,您想要申请一张SSL
算,每月预算金额为20000元,当预测金额高于预算金额的80%时发送预算告警。那么,创建的预算如下: 图2 预算基本信息 图3 设置成本范围 图4 设置提醒信息 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 您可以根据成本分析阶段的分析结果识别成本偏高的资源,然后采取针对性的优化措施。
线路类型 选择“全网默认”。 TTL (秒) 一般建议设置为5分钟。TTL值越大,则DNS记录的同步和更新越慢。 值 证书的“域名验证”页面,域名服务商返回的“记录值”。 说明: 记录值必须用英文引号引用后粘贴在文本框中。 其他的设置保持不变。 单击“确定”,记录集添加成功。 当记录
在IIS服务器上安装私有证书 本章节介绍如何将私有证书安装到IIS服务器。 由于服务器系统版本或服务器环境配置不同,在安装私有证书过程中使用的命令或修改的配置文件信息可能会略有不同,云证书管理服务提供的安装证书示例,仅供参考,请以您的实际情况为准。 如果参考文档安装证书后,HTT
新增附加域名 如果您购买的是多域名类型的SSL证书,且该证书有可追加附加域名的额度,您可以在证书签发后,增加附加域名。 本章节介绍如何新增附加域名。 前提条件 证书状态为“已签发”。 待新增附加域名的证书有可追加附加域名的额度。 约束条件 证书有效期以第一次签发日开始计算。 新增
自动续费 为避免证书到期未及时续费,您可以设置开通自动续费。开通自动续费后,系统将在证书即将到期前30天内自动续费购买证书。 自动续费限制说明 仅支持对在华为云SSL证书管理中购买的,已签发且即将到期的付费SSL证书进续费,上传的证书、免费证书、单域名扩容包暂不支持续费。 开启自
如果未完成,请按照提示进行操作。 域名验证详细操作请参见域名验证。 查看域名验证是否生效。 具体验证方法请参见如何查看域名验证是否生效?。 如果已生效,请执行4。 如果未生效,请按照域名验证未生效如何处理?进行处理。 本章节将详细介绍DNS验证的排查方法,具体操作请参见DNS验证后,配置未生效。
SCM相关概念 本章节介绍与华为云SCM相关的概念及其解释。 数字证书 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。它是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只
密链接,从而保证数据传输的安全。 华为云SSL证书管理与HTTPS的关系 您可以通过华为云SSL证书管理购买SSL证书,并向CA机构提交证书申请,CA机构审核通过后将会签发证书。签发后,您需要将SSL证书下载并安装到Web服务器中或一键部署至华为云其他云产品中,安装或部署完成后,