检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书使用概述 华为云SSL证书提供多个品牌和类型的证书,详情请参见各证书之间的区别。本文档介绍如何购买和使用华为云SSL证书。 您的网站使用SSL证书后,将会通过HTTPS加密协议来传输数据,可帮助服务器端和客户端之间建立加密链接,从而保证数据传输的安全。 相关流程如图 证书使用流程所示
SSL证书管理 v3接口的授权信息 权限 对应API接口 授权项(Action) 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询证书列表 GET /v3/scm/certificates scm:cert:list - √ x
证书申请管理 申请证书 父主题: 管理SSL证书
标签概述 操作场景 标签可以对SSL证书进行标识,当您拥有多张证书需要统一管理时,可以使用标签按各种维度(例如用途、所有者或环境等)对其进行分类。 您可以在购买证书时添加标签,也可以在证书购买完成后,在证书资源的详情页添加标签。 标签命名规则 每个标签由一对键值对(Key-Value
域名填写类 申请SSL证书时,如何填写证书中绑定的域名? SSL证书管理服务中,单域名、多域名、泛域名的区别是什么? SSL证书与域名的关系? 泛域名证书支持哪些域名? 申请SSL证书时应该使用哪个域名? 主域名绑定后,是否可以修改? 主域名和附加域名的关系对域名有没有什么影响?
信息填写类 申请SSL证书时,个人用户如何填写企业组织信息? 申请SSL证书时,“银行开户许可”和“企业营业执照”是否必须上传? 父主题: SSL证书申购
问题排查类 免费SSL证书在购买、申请、安装或使用过程中,遇到问题如何处理? “提交申请”按钮灰显如何处理? 提交SSL证书申请后,发现证书信息填写错误或变更怎么办? 申请SSL证书过程中遇到的问题,该如何解决? 申请纯IP证书相关问题 父主题: SSL证书申购
创建标签策略 标签策略简介 标签策略是策略的一种类型,可帮助您在组织账号中对资源添加的标签进行标准化管理。标签策略对未添加标签的资源或未在标签策略中定义的标签不会生效。 例如:标签策略规定为某资源添加的标签A,需要遵循标签策略中定义的大小写规则和标签值。如果标签A使用的大小写、标签值不符合标签策略
None 申请纯IP的SSL证书 云证书管理服务(Cloud Certificate Manager,CCM)中提供纯IP证书,即绑定IP地址的证书。如果您需要纯IP证书,且IP地址是公网IP地址,则可在SSL证书中申请纯IP证书。 目前,GlobalSign、DigiCert、GeoTrust
更新共享 用户可以随时更新资源共享实例,支持更新共享实例的名称、描述、标签、共享的资源、共享权限以及共享使用者。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”,进入“共享管理”
身份认证与访问控制 CCM对接了统一身份认证服务(Identity and Access Management,IAM)服务。 IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。通过IAM,可以将用户加入到一个用户组中,并用策略来控制他们对华为云资源的访问范围
私有证书申请概述 私有证书管理(Private Certificate Authority,PCA)是一个私有CA和私有证书管理平台。它让用户可以通过简单的可视化操作,建立用户自己完整的CA层次体系并使用它签发证书,实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密
PCA关键操作审计管理 PCA支持云审计的操作列表 查看PCA审计日志
创建标签 本章节指导用户为已购买私有CA和私有证书添加标签。 为私有CA创建标签 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有CA”,进入私有CA列表页面。 单击目标私有CA名称,进入私有
API版本选择建议 SSH密钥对提供了V2.1和V2两个版本,建议您使用V2.1版本,能够更好的满足您的需求。 父主题: 使用前必读
订单管理 购买CA 父主题: 管理私有证书
计费模式概述 云证书管理服务提供一次性计费、按需计费和包年/包月三种计费模式,以满足购买不同种类证书的用户需求。 一次性计费:仅适用于SSL证书。根据您选择购买的SSL证书类型、证书品牌、域名类型、域名数量和购买时长或进行一次性收费。 按需计费:一种后付费模式,即先使用再付费,适用于购买私有证书以及证书部署服务
重新签发 SSL证书重新签发,是指在SSL证书仍然有效时由于某些特殊原因,用户需要获取一张新的证书,而原有证书将被替换的过程。通常在下述场景下,需要重新签发SSL证书: 密钥泄露或丢失:如果网站的密钥泄露或丢失,为了网站的安全,建议重新签发一张新的SSL证书。 更改域名:如果网站更改了域名
CSR管理 如您需要生成基于RSA、ECC、SM2(国密)密钥算法的CSR和私钥或上传已有的CSR,并对其进行统一管理,可参考本章节。 创建CSR 上传CSR 父主题: 管理SSL证书
私有证书管理最佳实践 私有证书生命周期管理 私有证书状态 私有证书轮换 父主题: 私有证书相关最佳实践