检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作指引如下： 如果您的域名验证方式是“DNS验证”，且配置未生效，请参见DNS验证后，配置未生效进行操作。 如果您的域名验证方式是“文件验证”，且配置未生效，请参见文件验证后，配置未生效进行操作。 前提条件 已完成域名备案。如果未进行域名备案将导致域名验证失败，请先完成域名备案。 已完成域
解压下载的证书文件压缩包“client_iis.zip”，解压后，获得证书文件“server.pfx”和私钥密码文件“keystorePass.txt”。 双击证书文件“server.pfx”，根据使用场景选择证书存储位置，单击“下一步”。 确认要导入的证书文件名，单击“下一步”。
上传目标CSR文件 单击文本框下的“上传”并选择存储在本地计算机的CSR文件，将文件内容上传到文本框。 证书私钥 上传证书私钥文件 单击文本框下的“上传”并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。 单击“确定”完成CSR上传。 后续操作 完成上传CSR后，您可以在CSR列表
DER或*.CER文件：这样的证书文件是二进制格式，只含有证书信息，不包含私钥。 *.CRT文件：这样的证书文件可以是二进制格式，也可以是文本格式，一般均为文本格式，功能与*.DER及*.CER证书文件相同。 *.PEM文件：这样的证书文件一般是文本格式，可以存放证书或私钥，或者两者都包含。*
Windows系统 将根CA证书文件后缀由“.pem”改为“.crt”.，双击证书文件，根CA证书信息显示该根证书不受信任。 图1 根CA不受信任 单击“安装证书”，根据使用场景选择证书存储位置，单击“下一步”。 选择“将所有证书都存放入下列存储（P）”，单击“浏览”，选择“受信
校验CSR 功能介绍 校验证书请求文件（Certificate Signing Request，CSR）并解析域名。 当前页面API为历史版本API，未来可能停止维护。 URI URI格式 POST /v2/{project_id}/scm/check-csr 参数说明 参数 是否必选
解压下载的证书文件压缩包“client_iis.zip”，解压后，获得证书文件“server.pfx”和私钥密码文件“keystorePass.txt”。 双击证书文件“server.pfx”，根据使用场景选择证书存储位置，单击“下一步”。 确认要导入的证书文件名，单击“下一步”。
6服务器上安装SSL证书的流程如下所示： ①获取文件 → ②创建目录 → ③修改配置文件 → ④重启Apache → ⑤效果验证 步骤一：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。
8服务器上安装SSL证书的流程如下所示： ①获取文件 → ②创建目录 → ③上传证书文件 → ④修改配置文件 → ⑤验证配置是否正确 → ⑥重启Nginx → ⑦效果验证 步骤一：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果
注：可能需要安装pcre-devel包。 步骤二：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。 如果申请证书时，“证书请求文件”选择“自己生成CSR”，具体操作请参见：自己生成CSR。
httpd目录 步骤二：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。 如果申请证书时，“证书请求文件”选择“自己生成CSR”，具体操作请参见：自己生成CSR。
6服务器上安装私有证书的流程如下所示： ①获取文件 → ②创建目录 → ③修改配置文件 → ④重启Apache → ⑤效果验证 步骤一：获取文件 在本地解压已下载的证书文件。 获得证书文件“ca.crt”、“server.crt”和私钥文件“server.key”。 “ca.crt”文件包括一段中级CA证书代码“-----BEGIN
进行域名验证。 此时，如果需要修改域名验证方式，可先撤回证书申请，并修改域名验证方式后，再提交申请。 纯IP（公网IP）的证书仅支持通过“文件验证”方式进行验证，暂不支持修改域名验证方式。 DV域名型和DV基础版证书（GeoTrust入门级SSL证书和DigiCert免费SSL证
8服务器上安装私有证书的流程如下所示： ①获取文件 → ②创建目录 → ③修改配置文件 → ④验证配置是否正确 → ⑤重启Nginx → ⑥效果验证 步骤一：获取文件 在本地解压已下载的证书文件。 获得证书文件“server.crt”和私钥文件“server.key”。 “server.crt”文件包括两段证书代码“-----BEGIN
可能原因一：未开启443端口 可能原因二：配置文件未配置正确 解决方法 请根据可能原因选择操作步骤： 原因一：未开启443端口 解决方法： 在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 原因二：配置文件未配置正确 解决方法：华为云
在Apache服务器上安装国密标准SSL证书 下载的证书文件说明 下载文件说明：根据申请证书时，选择的“证书请求文件”方式的不同，下载文件也有所不同。 申请证书时，如果“证书请求文件”选择的是“系统生成CSR”，则下载文件说明如下： 下载的文件包含了“Apache”、“Nginx”、2个文件夹和1个“domain
在IIS服务器上安装SSL证书的流程如下所示： ①获取文件 → ②配置IIS → ③效果验证 步骤一：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。
在Resin服务器上安装SSL证书的流程如下所示： ①获取文件 → ②配置Resin → ③效果验证 步骤一：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。
在Tomcat7服务器上安装私有证书的流程如下所示： ①获取文件 → ②创建目录 → ③修改配置文件 → ④重启Tomcat → ⑤效果验证 步骤一：获取文件 在本地解压已下载的Tomcat格式证书文件并获得证书文件“server.jks”和密码文件“keystorePass.txt”。 步骤二：创建目录
在Resin服务器上安装私有证书的流程如下所示： ①获取文件 → ②配置Resin → ③效果验证 步骤一：获取文件 在本地解压已下载的Tomcat格式证书文件并获得证书文件“server.jks”和密码文件“keystorePass.txt”。 步骤二：配置Resin 修改配置文件前，请将配置文件进行备份，并建议先
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
