检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是,单击“立即前往配置”,系统将进入目标服务管理页面,请进行证书配置操作。 否,单击“继续推送”或单击页面右上角的,系统将返回到证书推送页面或SSL证书管理界面。 您可以后续自行前往目标服务页面进行证书管理配置操作。 您可在证书推送界面,查看最近10条推送记录。
证书删除指将证书资源从华为云系统中删除。证书仍然有效,浏览器信任该证书。 提交删除操作后,华为云将直接执行删除操作,无需CA机构审核,将立即被删除。因此,执行删除操作后,将无法取消,请谨慎操作。 父主题: SSL证书管理类
商用 / 2 SSL证书管理支持设置托管证书到期提醒 上传已有的SSL证书到SSL证书管理中,设置了消息提醒后,系统将在证书到期前提醒用户。
在左侧导航栏选择“SSL证书管理”,并SSL证书页面中待域名验证的证书所在行的“操作”列,单击“域名验证”,系统从右面弹出域名验证详细页面。 在域名验证页面中,查看此处的“记录值”。 如果界面未显示,则请按照页面中的提示,登录邮箱(申请证书时填写的邮箱)查看“记录值”。
在左侧导航栏选择“SSL证书管理”,并SSL证书页面中待域名验证的证书所在行的“操作”列,单击“域名验证”,系统从右面弹出域名验证详细页面。 在域名验证页面中,查看此处的“记录值”。 如果界面未显示,则请按照页面中的提示,登录邮箱(申请证书时填写的邮箱)查看“记录值”。
在目标证书所在行的“操作”列,单击“部署证书”,系统从右面弹出证书部署详细页面,如图1所示。 图1 部署证书 在自动替换资源列表中,选择需要关闭自动替换的域名,并单击“操作”列的“关闭自动替换”。 图2 关闭自动替换 自动替换资源列表中不再含有该域名资源,表示关闭自动替换成功。
自动续费 开通自动续费后,系统将在证书即将到期前30天内自动续费购买一张相同规格的新证书,并以原证书的申请信息提交证书申请,由于证书申请需要校验申请者的域名所有权、身份、因此您需要配合CA机构完成域名验证、组织验证后续费证书才会签发。 父主题: 续费
解决方法: 查看是否已部署,如果SSL已部署则无需再次部署。 父主题: SSL证书应用类
详细介绍请参见通过关联账号维度查看成本分配。 通过企业项目进行成本分配 在进行成本分配之前,建议开通企业项目并做好企业项目的规划,可以根据企业的组织架构或者业务项目来划分。在购买云资源时选择指定企业项目,新购云资源将按此企业项目进行成本分配。
私钥别名可以使用keystool -list命令查看。 Private Key Passphrase:输入私钥保护密码。通常私钥保护密码和keystore文件保护密码相同。 Confirm Private Key Passphrase:再次输入私钥保护密码。
相关操作 因在CCM侧更新证书,会同时更新部署在ELB监听器下的证书,您可以在CCM侧查看已绑定的ELB监听器信息。 图4 查看监听器信息 父主题: 部署国际标准SSL证书到华为云产品
华为云云证书管理中申请证书时,既支持生成私钥(“证书请求文件”选择“系统生成CSR”),也支持使用用户自己生成的私钥(“证书请求文件”选择“自己生成CSR”)。建议您申请证书时,选择“系统生成CSR”,其安全性更高,也更便于统一管理。
例如:您购买或续费的有效期为“2年”的证书,实际包含2张有效期为1年且规格相同的证书,在第一张证书1年有效期到期前30天,系统会自动以您第一张证书的信息为您申请第二张证书,申请第二张证书时,需要您配合CA机构完成域名验证或组织验证,以及证书签发后,需要您手动将第二张证书安装到您的Web
同时,还有一个用户登录的信息管理页面“http://www.domain.com/oa/manage.asp”,您也希望使用SSL数字证书来保障内部管理系统中的机密信息的安全。这种情况下,您使用域名“www.domain.com”申请SSL数字证书即可实现对这类页面的保护。
系统会将您的申请提交到CA认证机构,请您保持电话畅通,并及时查阅邮箱中来自CA认证机构的电子邮件。 父主题: 管理SSL证书
单击需要取消授权信息的证书名称,系统从右面弹出证书详情页面。 在证书详情的页面最下方,找到“隐私授权”配置项。 图1 隐私授权 关闭隐私授权。 在弹出的“取消隐私信息授权”对话框中,单击“确定”。 页面右上角弹出“您已成功取消隐私信息授权”,则说明取消隐私信息授权成功。
CA机构签发系统自动检查域名授权配置,DNS配置正确的情况下(需要您自行排查DNS配置是否正确)可在数小时内快速颁发。 操作步骤 CA机构审核通过后,将会签发证书,证书签发后便立即生效。 证书签发后,可一键部署证书到华为云其他云产品或下载证书并部署到服务器上进行使用。
当旧CA替换完成前,业务系统应当同时信任新、旧CA。 当替换的是从属CA时,只要新签发的CA与旧CA信任的根CA是同一个,则业务节点无需做任何操作,即可同时信任新、旧CA。
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API 网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。
如果在计费周期内不再使用包年/包月资源,您可以执行退订操作,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。