检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在服务器的配置页面，选择“General”页签，配置是否启用HTTP和HTTPS，以及访问端口号。 请勾选“Listen SSL Port Enabled”，并修改端口号为“443”。 图4 端口 配置认证方式和密钥。 在服务器的配置页面，选择“Keystores”页签，配置认证方式。
终端节点 终端节点（Endpoint）即调用API的请求地址，CCM部署时不区分物理区域，为全局级服务。因此，CCM的终端节点如表1所示。您可以从地区和终端节点中查询服务的终端节点。 表1 云证书管理服务的终端节点 区域名称 区域 终端节点（Endpoint） 协议类型 包含微服务
检查该验证URL地址是否在HTTPS可访问的地址中存在。如果存在，请在浏览器中使用HTTPS重新访问，如果浏览器提示“证书不可信”或者显示的内容不正确，请您暂时关闭该域名的HTTPS服务。 确保该验证URL地址在任何一个地方都能正确访问。由于有些品牌的检测服务器均在国外，请确认您的站点是
S”、“Nginx”、“Tomcat”4个文件夹和1个“domain.csr”文件。 “证书请求文件”选择的是“自己生成CSR”，下载的证书仅包含一个名为“server.pem”的文件。文件中已经包含两段证书代码，分别是服务器证书和CA中间证书。私钥为用户自行保存的，华为云SSL证书管理不提供。
端口：保持默认的“443”端口即可。 SSL证书：选择4导入的证书。 填写完成后，单击“确定”。 效果验证 部署成功后，可在浏览器的地址栏中输入“https://域名”，按“Enter”。 如果浏览器地址栏显示安全锁标识，则说明证书安装成功。 如果网站仍然出现不安全提示，请参见为什么部署了SSL证书后，网站仍然出现不安全提示？。
什么是区域和可用区？ 什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region
息。 支持配置“IP address”、“DNS”、“Email”和“URI”四种类型的AltName信息。配置不同的类型AltName信息时，需要填写对应类型的值： IP address：填写IP地址 DNS：填写域名 Email：填写邮箱 URI：填写网络地址 最多可配置5条AltName信息。
两种证书请求文件的区别请参见系统生成的CSR和自己生成CSR的区别？。 绑定域名或IP 当“证书请求文件”选择“自己生成CSR”时，域名将根据CSR文件自动解析出来，不需要手动输入域名或IP。 当“证书请求文件”选择“系统生成CSR”时，需要手动输入证书需要绑定的域名或IP。 表1 绑定域名或IP 类型 填写说明
在本地解压已下载的证书文件。 获得证书文件“ca.crt”、“server.crt”和私钥文件“server.key”。 “ca.crt”文件包括一段中级CA证书代码“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”。 “server
表示SSL证书已正常工作。 操作步骤 在浏览器地址栏中，输入“https://您的数字证书绑定的域名”（如https://www.huaweicloud.com），通过HTTPS方式访问您的网站。 如果网站页面能正常访问，且浏览器地址栏中显示安全锁标志，说明您的SSL数字证书已在正常工作，如图1所示。
key”，“证书ID_证书绑定的域名_encrypt.crt”和私钥文件“证书ID_证书绑定的域名_ encrypt.key”。 “证书ID_证书绑定的域名_ca.crt”文件包括一段中级CA证书代码“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”。
此时，如果需要修改域名验证方式，可先撤回证书申请，并修改域名验证方式后，再提交申请。 纯IP（公网IP）的证书仅支持通过“文件验证”方式进行验证，暂不支持修改域名验证方式。 DV域名型和DV基础版证书（GeoTrust入门级SSL证书和DigiCert免费SSL证书）仅支持通过“DNS验证”方式进行验证，暂不支持修改域名验证方式。
SSL证书中包含哪些信息？ 签发并部署成功后的证书包含的信息如下： 地址栏：安全锁、Https标志、企业名称（仅EV类型证书）。 示例：增强型EV证书在Chrome浏览器的显示效果 常规：证书的使用者、颁发者和有效期。 图1 证书常规信息示例 详细信息：证书版本、序列号、签名算法
在弹出的“页面信息”窗口中，单击“安全 > 查看证书”，如图3所示。 图3 查看证书信息 在弹出的“证书查看器”中，单击“常规”和“详细信息”，通过查看证书常规信息和详细信息，确认证书是否安装成功。 图4 证书信息 如果证书信息确认无误，则表示证书安装正确。 父主题： SSL证书安装类
一个服务器上可以配置多张SSL证书吗？ 可以。一个服务器上可以同时配置多个证书。 一张SSL证书是否可以部署到多台服务器？ 证书是与域名或IP绑定的，对服务器的数量没有限制。如果您购买的证书绑定的域名用于多台服务器，则购买的证书需要在每台服务器上进行部署才能生效。 SSL证书必须安装在华为云的服务器上吗？
”4个文件夹和1个“domain.csr”文件，如图 本地解压SSL证书所示。 图1 本地解压SSL证书 从“证书ID_证书绑定的域名_Apache”文件夹内获得证书文件“证书ID_证书绑定的域名_ca.crt”，“证书ID_证书绑定的域名_server.crt”和私钥文件“证书ID_证书绑定的域名_server
如何在服务器上安装SSL证书？ 如何验证部署的SSL证书是否生效？ 服务器IP地址变更后，原SSL证书是否仍可用？ SSL证书支持在哪些地域部署？ 宝塔搭建的网站如何在后台添加SSL证书？ SSL证书安装配置或使用中的相关问题，该如何解决？ SSL证书的安装和配置提供咨询服务吗？ 购买SSL证书安装服务后，如何对接？
EV型根证书，才能保证您业务用户能通过客户端访问您的web业务。 约束条件 您的业务用户通过Java等客户端访问您的web业务。 下载地址 目前仅支持下载部分品牌和证书类型的根证书，具体的下载地址如下 ： DigiCert-DV-TLS-CA-G1 DigiCert-EV-root DigiCert-OV-DV-root
SSL证书管理中的证书是绑定域名的，因此购买证书时，需要根据您的域名情况，选择对应的域名类型。 如果购买的是纯IP证书，则只需要绑定IP，在“域名信息”中，“绑定域名”请填写需要绑定的公网IP。 如果您想了解域名的相关概念，请参见域名的相关概念。 选择域名类型并成功购买证书后，需要将对应的域
到期时间<=30天 到期时间>30天 证书未知 说明： 证书未知类目显示未绑定证书的域名或绑定了证书 但是端口号输入错误的域名，如您需要对已有证书进行监控，建议您添加已绑定证书的域名并输入正确的端口号。 SSL漏洞扫描 SSL漏洞扫描分为： 低风险漏洞 中风险漏洞 高风险漏洞 合规检测 ATS：应用程序安全传输（App
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
