检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
位加密长度。 SM2:中国国家密码管理局发布的ECC椭圆曲线加密算法,在中国商用密码体系中用来替代RSA算法。 不同类型的证书支持的加密算法如表 证书支持的加密算法所示。 表4 证书支持的加密算法 证书品牌 证书类型 域名类型 支持的加密算法 DigiCert DV (Basic)
进行邮箱验证?。 文件验证 指通过在服务器上创建指定文件的方式来验证域名所有权。具体操作请参见如何进行文件验证?。 说明: 仅纯IP(公网IP)的证书通过“文件验证”方式进行验证。 DV(域名型)证书默认通过“DNS验证”方式进行验证。 如果您是在华为云上申请的域名,且域名已使用
)。 文件验证 指由您手动从SCM控制台获取证书验证文件,然后在服务器的网站根目录下创建指定文件。 购买的是IP证书 您有权限向网站所在服务器的根目录写入内容(即拥有服务器管理权限)。 服务器开放了80或443端口,支持监听HTTP、HTTPS访问。 注意: 目前CA机构仅支持向
申请SSL证书时,如何填写证书中绑定的域名? SSL证书管理服务中,单域名、多域名、泛域名的区别是什么? SSL证书与域名的关系? 泛域名证书支持哪些域名? 申请SSL证书时应该使用哪个域名? 主域名绑定后,是否可以修改? 主域名和附加域名的关系对域名有没有什么影响? 如何制作CSR文件? 系统生成的CSR和自己生成CSR的区别?
吊销列表分发地址,即对应的OBS桶中的CRL文件地址。 说明: 本参数由程序根据crl_name、obs_bucket_name以及OBS地址进行拼接而成。 状态码: 400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误请求返回的错误码。 最小长度:3
响应消息 证书文件,rar后缀的压缩包文件。 示例 请求样例 无。 响应样例 { <Object Content> } 或 { "error_code": "SCM.XXXX", "error_msg": "XXXX" } 状态码 表1描述的是API返回的正常状态码。
为了减轻服务器的负担,建议注意以下几点: 仅为需要加密的页面使用SSL,如“https://www.domain.com/login.asp”,不要把所有页面都使用“https://”,特别是访问量大的首页。 尽量不要在使用了SSL的页面上设计大块的图片文件或者其他大文件,尽量使用简洁的文字页面。 父主题: SSL证书问题排查类
成功付款后,在SSL证书列表的“测试证书”页签中可查看到创建成功的免费测试证书。 步骤二:提交证书申请 成功创建免费的测试证书后,您需要为证书绑定域名、填写证书申请人的详细信息并提交审核。 在SSL证书列表中选择“测试证书”页签,在您已创建的测试证书所在行的“操作”列,单击“申请证书”。
如何将证书格式转换为PEM格式? 证书格式之间是可以互相转换的。 如果您需要将其他格式的证书/私钥需要转换成PEM格式,建议通过OpenSSL工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。 证书格式转换为PEM格式 表1 证书转换命令 格式类型 转换方式(通过OpenSSL工具进行转换)
通过console端导出证书签名请求,将得到标准的PEM格式的证书签名请求文件。 最小长度:1 最大长度:4096 状态码: 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误请求返回的错误码。 最小长度:3 最大长度:36 error_msg
签发证书。 不同的SSL证书类型审核周期有所区别,一般情况下,各证书类型的审核周期说明如表1所示。 表1 证书审核周期 证书类型 审核周期 EV CA机构人工审核信息。 在信息正确的情况下审核周期一般为7~10个工作日。 OV CA机构人工审核信息。 在信息正确的情况下审核周期一般为3~5个工作日。
示例2: A账号下的证书可以使用部署功能将证书部署到A账号下的其他云产品,比如WAF、ELB、CDN等。 但是,A账号下的证书不能跨账号部署到B账号下的产品。 如需在B账号下使用A账号中申请的证书,则可先将A账号中申请的证书下载后,再在B账号中进行使用。 SSL证书是否可以跨平台使用
如何解决SSL证书链不完整? 如果证书机构提供的证书在用户平台内置信任库中查询不到,且证书链中没有颁发机构,则证明该证书是不完整的证书。使用不完整的证书,当用户访问防护域名对应的浏览器时,因不受信任而不能正常访问防护域名对应的浏览器。 可通过手动构造完整证书链解决此问题。Chro
SSL证书下载类 已签发的SSL证书可以多次下载并使用吗? 如何获取SSL证书私钥文件server.key? SSL证书下载失败如何处理? 父主题: SSL证书下载/安装与应用
域名验证 域名验证概述 方式一:自动DNS验证(DV证书) 方式二:手动DNS验证 方式三:文件验证(IP证书&DV证书) 方式四:邮箱验证 父主题: 申请SSL证书
上传证书会影响原平台使用吗? 不会影响原平台的使用。 上传可以理解为把用户本地的证书,复制一份到华为云来,复制操作是不会影响证书使用的。 为什么上传证书成功后,访问域名仍然提示不安全? 证书上传成功后,还需要部署证书到对应的云产品中,并在对应的云产品中进行配置。 SSL证书管理支持将证
选择已有的OBS桶,或单击“创建新的OBS桶”来创建新的OBS桶。 CRL更新周期 CRL更新的周期。私有证书管理服务将在指定时间内重新生成CRL。 可设置为7~30的整数更新天数,如果未设置则默认为7天。 确认填写的信息无误后,单击“下一步”。 在信息确认页面对您已填写的参数进行二次确认,确
SSL证书管理类 吊销证书和删除证书的区别是什么? 提交了吊销或删除证书的申请,是否可以取消? 如何将证书格式转换为PEM格式? 上传证书时,“证书文件”该如何填写? 证书链配置说明 SSL证书为什么没有在证书列表中显示? 吊销证书需要多长时间 父主题: 其他
用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用创建的用户进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。
t-Token的值)。 最小长度:32 最大长度:2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 domain 是 String 该证书绑定的域名。 当购买的证书为“单域名”或“泛域名”类型的证书时,请直接填写单域名或泛域名即可。 当购买的证书为“多域名”