正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CFCA(国产) 中国金融认证中心(CFCA)是经中国人民银行牵头组建、国家信息安全管理机构批准成立的国家级权威的安全认证机构,通过了国际Webtrust认证,受到微软、谷歌、苹果、火狐、Adobe认可,是全球权威行业组织CA/B重要成员,亚洲PKI论坛成员。 优势:由中国权威数字证书
【2023年5月17日】关于SSL证书认证网络延迟说明 尊敬的华为云用户,您好: 受网络运营商影响,中国部分地域用户的网站如果部署了DigiCert DV (Basic) 或Geotrust DV (Basic) (RapidSSL)证书,在进行证书认证获取OCSP(Online
证书选型案例 表1 以下为部分典型行业证书选型案例,您在选购证书时可以进行参考。 实例 所属行业 业务特征 常用证书类型 中国农业银行 中国平安 金融、银行、保险 有严格的数据保密要求 希望在网站地址栏展示身份信息 EV 教育部 淘宝、京东 百度、新浪、今日头条 上海证券交易所 国家电网
回显信息如下: 输入目标密钥库口令: 输入JKS证书密码,按“Enter”。 请将JKS密码设置为与PFX证书密码相同的密码,否则可能会导致Tomcat启动失败。 回显信息如下: 再次输入新口令: 再次输入JKS证书密码,按“Enter”。 回显信息如下: 输入源密钥库口令: 输入2.c中设置PFX证书密码,按“Enter”。
选择区域时,您需要考虑以下几个因素: 地理位置 一般情况下,建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。 在除中国大陆以外的亚太地区有业务的用户,可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户,可以选择“非洲-约翰内斯堡”区域。 在拉丁
CFCA(国产) 中国金融认证中心(CFCA)是经中国人民银行牵头组建、国家信息安全管理机构批准成立的国家级权威的安全认证机构,通过了国际Webtrust认证,受到微软、谷歌、苹果、火狐、Adobe认可,是全球权威行业组织CA/B重要成员,亚洲PKI论坛成员。 优势:由中国权威数字证书
CA机构验证时间。 为了避免延长证书的签发周期,建议您上传文件。 企业营业执照 如需上传,则请单击“上传文件”,上传企业营业执照电子件。 中国大陆:上传企业营业执照。 其他地区:上传当地的商业登记证。 上传的文件大小限制为2MB以下,格式须为png或jpg,且仅支持上传一个文件。
如果申请的是单域名或泛域名类型的证书,该值则显示为空。 CSR 是 String 证书请求文件。 country 是 String 国家代码。示例如下: CN:中国 US:美国 company_name 是 String 公司名称。 company_unit 是 String 部门名称。 company_province
率更高、服务器资源消耗低,目前已在主流浏览器中得到推广,成为新一代主流算法。一般采用256位加密长度。 SM2:中国国家密码管理局发布的ECC椭圆曲线加密算法,在中国商用密码体系中用来替代RSA算法。 各类证书支持的加密算法详情请参见证书支持的加密算法。 申请国密证书时,加密算法请选择“SM2”。
company_city 是 String 公司所在市区,OV和EV型证书必填。 字符长度为0~63位。 country 是 String 国家代码。 CN:中国 US:美国 applicant_name 是 String 申请人的姓名。 字符长度为0~63位。 applicant_phone 是 String
最大值:6 signature_algorithm 是 String 签名哈希算法,可选值如下: SHA256 SHA384 SHA512 SM3(中国站) validity 是 Validity object 证书有效期,详情请参见Validity字段数据结构说明。 hsm_cluster_info
* - organizationalUnit: 部门名称 * - country: 国家缩写,仅限两个字符,如中国-CN * - state: 省市名称 * - locality: 城市名称 * -
国家密码管理局颁发的椭圆曲线算法(签名哈希算法SM3),密钥长度256位。(中国站) signature_algorithm 否 String 签名哈希算法。若用户不输入该字段,默认使用签发CA的签名哈希算法。可选值如下: SHA256 SHA384 SHA512 SM3(中国站) distinguished_name
Algorithm (ECDSA)),密钥长度384位; SM2 : 国家密码管理局颁发的椭圆曲线算法(签名哈希算法SM3),密钥长度256位。(中国站) validity 否 Validity object 证书有效期,分以下三种情况: 创建根CA,为必填值; 创建从属CA,并需要直接激活该证书,为必填值;
图1 生成CSR文件 需要输入的信息说明如下: 字段 说明 示例 Country Name 申请单位所属国家,只能是两个字母的国家码。例如,中国只能是CN。 CN State or Province Name 申请单位所在省名或州名,可以是中文或英文。 ZheJiang Locality
* - organizationalUnit: 部门名称 * - country: 国家缩写,仅限两个字符,如中国-CN * - state: 省市名称 * - locality: 城市名称 * -
主流数字证书有哪些格式? 主流的Web服务软件,通常都基于OpenSSL和Java两种基础密码库。 Tomcat、Weblogic、JBoss等Web服务软件,一般使用Java提供的密码库。通过Java Development Kit(JDK)工具包中的Keytool工具,生成Java
返回参数如下: certificate(证书内容,PEM格式); certificate_chain(证书链,PEM格式); 国密算法(中国站) 选择是否压缩和是否国密标准时,分以下四种情况: is_compressed为true、is_sm_standard为true时,返回
双向认证请选择“Custom Identity and Custom Trust”。 在“Identity”区域中,配置密钥。 配置密钥库文件server.jks所保存的服务器上的路径,并填写密钥库文件密码。 图5 密钥 Custom Identity Keystore:请填写jks文件保存路径。示例:C:\bea\server
回显信息如下: 输入目标密钥库口令: 输入JKS证书密码,按“Enter”。 请将JKS密码设置为与PFX证书密码相同的密码,否则可能会导致Weblogic启动失败。 回显信息如下: 再次输入新口令: 再次输入JKS证书密码,按“Enter”。 回显信息如下: 输入源密钥库口令: 输入2.c