检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 参数说明 参数名称 参数说明 使用者类型 组织 关于组织创建相关操作可参见创建组织。 说明: 如果您未打开“启用与组织共享资源”开关,使用者类型将无法选择“组织”。具体操作可参见启用与组织共享资源。
表1 CA参数说明 参数名称 说明 CA名称 (CN) 用户自定义的CA名称。 类型 私有CA的类型,说明如下: 根CA:私有CA属于根CA,可用于签发其他子CA。 子CA:私有CA属于子CA。 部门名称 (OU) 私有CA所属的部门名称。
} } 不要直接复制所有配置,参数中“ssl”开头的属性与证书配置有直接关系,其它参数请根据自己的实际情况修改。 表1 参数说明 参数 参数说明 listen SSL访问端口号,设置为“443”。 配置HTTPS的默认访问端口为443。
具体参数修改说明如表 参数说明所示。
在对话框中,补全新增附加域名的信息,如图1所示,参数说明如表1所示。 图1 新增附加域名 表1 参数说明 参数名称 参数说明 取值样例 新增附加域名 输入此次需要添加的附加域名。 domain03.com domain04.com 联系人邮箱 请填写正确的邮箱地址。
} } 不要直接复制所有配置,参数中“ssl”开头的属性与证书配置有直接关系,其它参数请根据自己的实际情况修改。 表1 参数说明 参数 参数说明 listen SSL访问端口号,设置为“443”。 配置HTTPS的默认访问端口为443。
参数 参数说明 jsse_keystore_tye 设定Keystore文件的类型,一般都设为jks jsse_keystore_file “server.jks”文件存放路径,绝对路径和相对路径均可。
根据您创建密钥的方式,可能不包括参数块。如果包含参数块,在导入过程中使用密钥之前将其删除。 父主题: SSL证书管理类
图1 证书选型 表1 购买SSL证书 参数名称 参数说明 证书类型 OV、OV Pro型SSL证书支持选择绑定混合域名,请选择需要的证书类型: OV:适合中小型企业应用、电商等服务。 OV Pro:适合对数据安全有更高要求的中小型企业。
400 Bad Request 请求参数有误。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 服务器已经理解请求,但是拒绝执行它。 404 Not Found 资源不存在,资源未找到。
图2 重新签发页面 表1 域名信息参数说明 参数名称 参数说明 取值样例 证书请求文件 证书请求文件(Certificate Signing Request,CSR)即证书签名申请,获取SSL证书,需要先生成CSR文件并提交给CA中心。
表1 域名验证 参数名称 参数说明 自动DNS验证 DNS验证指在域名管理平台通过解析指定的DNS记录,验证域名所有权。 自动DNS验证则系统自动添加DNS记录验证,无需您进行任何操作。
找到并修改如下参数: SSLCertificateKeyFile "${SRVROOT}/conf/server.key" 设置为“server.key”文件的路径,且路径中不能包含中文字符,例如“cert/server.key”。
按表 创建空白事件函数参数配置所示信息创建空白函数,如图 创建空白事件函数所示。 图3 创建空白事件函数 表3 创建空白事件函数参数配置 参数 配置说明 函数类型 选择“事件类型”。 区域 选择需要部署代码的区域。 函数名称 自定义函数名称。
查看证书信息,如图 证书列表,证书参数说明如表 证书参数说明所示。 查看全部证书信息,请单击“全部证书”页签 查看付费证书信息,请单击“SSL证书”页签。 查看上传证书信息,请单击“上传证书”页签。 查看测试证书信息,请单击“测试证书”页签。
表1 域名层级结构 参数名称 参数说明 顶级域名 域名中最高的一级,每个域名都以顶级域结尾。它包括通用顶级域(例如.com、.net、.org等)、国际和地区顶级域(例如.us、.cn、.tk等)和新通用顶级域名(例如.info、.biz等)。
区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
参数 参数说明 jsse_keystore_tye 设定Keystore文件的类型,一般都设为jks jsse_keystore_file “server.jks”文件存放路径,绝对路径和相对路径均可。
在购买证书页面,配置购买参数。 “证书类型”:选择“DV(Basic)”。 “证书品牌”:选择“DigiCert”。 “域名类型”:选择“单域名扩展包”。 “企业项目”:请根据您的需要进行选择。
找到并修改如下参数: SSLCertificateKeyFile "${SRVROOT}/conf/server.key" 设置为“server.key”文件的路径,且路径中不能包含中文字符,例如“cert/server.key”。