-
申请SSL证书过程中遇到的问题,该如何解决? - 云证书管理服务 CCM
SSL证书管理中,申请证书时,“证书请求文件”可选择“系统生成CSR”或“自己生成CSR”。 系统生成CSR:系统将自动帮您生成证书私钥,并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。 自己生成CSR:手动生成CSR文件。详细操作请参见如何制作CSR文件?。 建议您选择“系统生成CSR”,避免出
-
导入CA证书 - 云证书管理服务 CCM
导入CA证书,使用本接口需要满足以下条件: (1)证书为“待激活”状态的从属CA; (2)导入的证书体必须满足以下条件: a、该证书被签发时的证书签名请求必须是从PCA系统中导出; b、其证书链虽然允许不上传,但后期若想要导出完整的证书链,应导入完整的证书链; c、证书体与证书链必须为PEM编码。 调试 您可以在API
-
如何进行域名验证? - 云证书管理服务 CCM
参数说明 自动DNS验证 DNS验证指在域名管理平台通过解析指定的DNS记录,验证域名所有权。 自动DNS验证则系统自动添加DNS记录验证,无需您进行任何操作。以下条件必须全部满足系统才会进行自动DNS验证: 购买的是DV(域名型)证书 绑定域名是在华为云上申请的域名,且已使用华为云云解析服务
-
查看PCA审计日志 - 云证书管理服务 CCM
查看PCA审计日志 开启了云审计服务后,系统开始记录云证书管理服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看PCA的云审计日志 登录管理控制台。 在左侧导航树中,单击,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。
-
PCA自定义策略 - 云证书管理服务 CCM
PCA自定义策略 如果系统预置的CCM权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
-
在华为云/腾讯云/阿里云进行DNS解析 - 云证书管理服务 CCM
_dnsauth.domain.com MACOS系统: dig TXT _dnsauth.domain.com 记录类型为“CNAME” Windows系统: nslookup -q=CNAME _dnsauth.domain.com Linux系统: dig CNAME _dnsauth
-
示例1:删除过期SSL证书 - 云证书管理服务 CCM
示例1:删除过期SSL证书 场景描述 本章节指导您通过SCM接口删除过期SSL证书。 删除SSL证书是指将证书资源从华为云系统中删除。证书仍然有效,浏览器信任该证书。 删除SSL证书申请提交后,将无法取消,请谨慎操作。 涉及接口 查询证书列表:查询本账号下所有的SSL证书列表。 删除证书:删除指定的过期SSL证书。
-
SCM自定义策略 - 云证书管理服务 CCM
SCM自定义策略 如果系统预置的CCM权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
-
如何在服务器上安装SSL证书? - 云证书管理服务 CCM
在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书 Resin 在Resin服务器上安装SSL证书 由于服务器系统版本或服务器环境配置不同,在安装SSL证书过程中使用的命令或修改的配置文件信息可能会略有不同,云证书管理服务提供的安装证书示例,仅供参考,请以您的实际情况为准。
-
查看SCM审计日志 - 云证书管理服务 CCM
查看SCM审计日志 开启了云审计服务后,系统开始记录云证书管理服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看SCM的云审计日志 登录管理控制台。 在左侧导航树中,单击,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。
-
域名验证概述 - 云证书管理服务 CCM
您申请了SSL证书,您必须配合完成域名验证来证明您对所申请绑定的域名的所有权。 当您按照要求正确配置域名验证信息,待域名授权验证完成,CA系统中心审核通过后,才会签发证书。 如果不完成域名验证,您的证书将无法通过审核,且您的证书申请将会一直显示“待完成域名验证”的状态。 华为云S
-
各类型SSL证书之间的区别 - 云证书管理服务 CCM
vTrus是国产证书品牌,通过了国际Webtrust认证,支持国际主流的RSA标准加密算法,同时支持我国商用密码SM2标准算法。 优势:兼容性好,支持所有主流操作系统及软件库(如iOS 5+,Android4.0,Windows Win7+,Java1.6.15+),支持99.99%的主流浏览器(如C
-
查看SSL证书详情 - 云证书管理服务 CCM
在云证书管理服务中,SSL证书管理仅支持保存过期3年以内的证书。 表1 证书参数说明 参数名称 说明 名称/ID 成功购买证书后,证书名称由系统自动生成,用户可以修改证书名称。具体操作请参见修改证书名称和描述。 状态/申请进度 证书状态/申请进度说明如下: 待申请 购买的证书需要提
-
重新签发 - 云证书管理服务 CCM
选择证书请求文件生成方式: 系统生成CSR:系统将自动帮您生成证书私钥,并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。 自己生成CSR:手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。详细操作请参见如何制作CSR文件?。 建议您选择“系统生成CSR”,避免出
-
吊销证书和删除证书的区别是什么? - 云证书管理服务 CCM
两者的不同主要表现在以下两方面: 含义: 证书吊销:指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果,浏览器不再信任该证书。 证书删除:指将证书资源从华为云系统中删除。证书仍然有效,浏览器信任该证书。 限制条件: 证书吊销: 当您的证书状态为“已签发”,且您不需要使用证书,在证书私钥已丢失,或出于安全因素考虑等情况下,可申请吊销证书。
-
在控制台访问SSL证书管理服务时,为什么服务显示没有权限访问或操作按钮显示为灰色? - 云证书管理服务 CCM
在控制台访问SSL证书管理服务时,出现服务显示没有权限访问或操作按钮显示为灰色的情况,请参照以下步骤进行处理: 在SSL证书管理服务中,无论是您的账号权限不足还是账号欠费,系统均会提示您没有执行此操作的权限。 如果您的权限不足,请联系您的管理员开通权限。开通后,再执行相应操作。 如果您的账号已欠费,请您进行充值。充值后,再执行相应操作。
-
删除SSL证书 - 云证书管理服务 CCM
删除SSL证书 删除证书是指将SSL证书资源从华为云系统中删除。证书仍然有效,浏览器信任该证书。 本章节介绍如何删除不需要的证书。 前提条件 付费证书状态为“已签发”、“已吊销”或“已到期”。 免费证书状态为“待申请”、“已吊销”或“已到期”。 上传的证书状态为“托管中”。 约束条件
-
域名证书监控简介 - 云证书管理服务 CCM
未配置SSL证书、证书已过期等),方便您统一维护多站点HTTPS,降低因人为疏忽导致HTTPS业务中断的风险。 初次使用域名证书监控功能,系统会为您发放一个有效期为7天的免费实例,您可以试用该实例体验域名证书监控功能。有效期截止后实例自动失效。 如需继续使用,您可以单击右上角“购
-
免费SSL证书在购买、申请、安装或使用过程中,遇到问题如何处理? - 云证书管理服务 CCM
免费SSL证书在购买、申请、安装或使用过程中,遇到问题如何处理? 免费证书的签发由系统自动完成,申请者按要求完成配置后即可获得证书。同时,免费证书建议只用于测试,如果您需要您的服务器与客户端之间建立更加安全的数据传输,建议您购买其他类型的证书。 相关操作可参见对应资料进行解决: 申请免费证书
-
如何查询证书还有多久到期? - 云证书管理服务 CCM
如何查询证书还有多久到期? SCM会在证书到期前30天提醒您证书多久到期。 已签发的证书,系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时,发送邮件和短信提醒用户。 上传的第三方证书过期后,如您需要继续使用,请重新购买并上传,上传证书操作具体请参考上传已有SSL证书。