检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在IIS服务器上安装SSL证书的流程如下所示： ①获取文件 → ②配置IIS → ③效果验证 步骤一：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。 如果申请
操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 选中已完成部署的SSL证书，鼠标悬浮至“关联资源”列，单击“查看详情”，系统从右侧弹出证书详情页面。
免费SSL证书在购买、申请、安装或使用过程中，遇到问题如何处理？ 免费证书的签发由系统自动完成，申请者按要求完成配置后即可获得证书。同时，免费证书建议只用于测试，如果您需要您的服务器与客户端之间建立更加安全的数据传输，建议您购买其他类型的证书。 相关操作可参见对应资料进行解决： 申请免费证书
B账号中进行使用。 SSL证书是否可以跨平台使用 可以。 SSL证书不限定使用平台。 SSL证书签发后，即可在SSL证书管理服务中下载证书文件。 获取证书文件后，用户可根据自己的需求部署到网站对应的服务器上，或对应的云产品中。 对于部署环境，可以部署在华为云服务器上，也可以部署在非华为云的服务器上。
SSL证书对服务器端口是否有限制？ 没有限制。SSL证书是绑定域名或者纯IP使用的，和服务器端口没有任何关系。 父主题： 证书咨询
私有证书签发后，能否停用私有CA？ 您可以根据实际情况选择以下方法停用私有CA的部分功能或者停用私有CA： 如果您不再需要使用某个私有CA来签发证书，但需要保留其吊销证书和签发证书吊销列表的功能，您可以禁用该私有CA。禁用私有CA后，其下所有证书使用不受影响。禁用私有CA详细操作请参见禁用私有CA。
【2023年4月17日】关于GeoTrust DV证书名称变更的通知 尊敬的华为云客户，您好： 由于接到DigiCert关于售卖SSL证书时要清晰标识子品牌名称的通知，云证书管理服务计划于2023年04月下旬将GeoTrust品牌DV证书更名为RapidSSL品牌DV证书。关于后续上线GeoTrust品牌DV证书的计划，请等待后续通知。
内网域名可以申请SSL证书吗？ 内网域名或私有IP不能申请公网数字证书。 如果您需要在内网使用证书，建议您申请私有证书，更多关于私有证书的信息请参考申请私有证书。 父主题： 问题排查定位类
SSL证书问题排查类 浏览器提示SSL证书不可信怎么办？ 部署了SSL证书后，为什么网站仍然提示不安全？ 部署了SSL证书后，为什么通过域名无法访问网站？ 为什么安装了SSL证书后，https访问速度变慢了？ 为什么配置了SSL证书仍存在用户访问时提示不受信任？ 浏览器提示“您的连接不是私密链接”错误怎么办？
尊敬的华为云客户，您好： 根据CA/B（国际CA/浏览器产业联盟：CA/Browser Forum，简称CA/B）论坛的要求，华为云SSL证书管理将于2022年7月25日起停用SSL证书中的OU字段，具体影响如下： 自2022年7月25日起，申请新的SSL证书时不用配置OU字段。 自
【2023年10月8日】关于测试证书有效期调整通知 尊敬的华为云用户，您好： 接Digicert厂商通知，2023年11月15日起 Digicert DV(Basic) 单域名证书有效期将从12个月缩短至3个月。 对于2023年11月15日前，在华为云创建和签发的免费测试证书（规格为Digicert
不同之处在于，绑定IP的SSL证书“域名验证”仅支持“文件验证”方式进行验证。 绑定IP的SSL证书，域名验证应该选择哪种方式？ 绑定IP的SSL证书“域名验证”仅支持“文件验证”方式进行验证，因此申请证书时，“域名验证方式”请选择“文件验证”。 文件验证具体操作请参见如何进行文件验证？。 父主题： 问题排查类
域名未通过安全审核该怎么办？ 问题描述 如果您申请DV证书的订单审核结果失败，您可能收到以下失败结果描述： 该域名未通过CA安全审核，无法申请DV证书，请尝试使用其他域名，或选择购买OV、EV类型的证书。 问题原因 一般这种情况的审核失败，可能是由于您的域名中包含某些敏感词。 目
SSL证书提交申请后需要做什么？ SSL证书购买后，需要申请证书并提交审核，审核通过后才能使用该证书。 当证书订单提交审核后，您可以在SSL证书管理控制台的证书管理列表中，在该证书的“状态/申请进度”中查看您接下来需要做什么。以下为几个重要操作的示例： 待完成域名验证：已提交申请证书的请求，需
域名证书监控配置失败的原因有哪些？ 域名监控配置失败可能的原因有以下几点： 您所提供的域名不合法，DNS查询错误。 解决方案：请输入合法的域名。 您所提供的端口号不存在。 解决方案：请输入合法的端口号。 根据您提供的域名和端口号无法查询到证书。 解决方案：请确认您的证书存在。 当前扫描域名时，服务网络不稳定。
示例3：在线签发的SSL证书推送其他云服务 场景描述 本章节指导您如何将通过SCM平台购买并签发的证书推送到华为云WAF、ELB、CDN中使用，以保障业务访问安全。 涉及接口 查询证书列表：查询本账号下所有的证书列表，获取需要推送证书的证书ID。 推送证书：将签发SSL证书推送到华为云服务中。
使用与赛门铁克（Symantec）相关的营销及品牌行为。原Symantec品牌证书将更名为DigiCert品牌证书。因此，华为云SSL证书管理团队将配合此次Symantec品牌标识变更，于2020年5月1日前，对华为云售卖的Symantec品牌下所有规格证书标识全部替换为DigiCert标识。品牌标识变更示意图如下：
华为云SSL证书服务中是否有通配符类型的证书？ 有。 华为云SSL证书管理服务中，提供有单域名、多域名、泛域名类型的证书。 通配符类型的证书在华为云SSL证书管理服务中对应的就是泛域名类型的证书。 泛域名证书匹配域名的规则是什么，或者是否支持跨级匹配？ SSL证书管理服务中，支持购买“泛域名”类型的证书。 泛域名是指带1个通配符“*”且以“*
【2024年3月26日】关于升级CFCA全球信任SSL证书情况说明 尊敬的华为云用户，您好： CA厂商收到关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。如果您的SSL证书符合以下条件，CA厂商将为您提
收到CA机构的邮件或电话如何处理？ SSL证书申请过程中，如果收到证书相关的邮件或电话，请在确认是CA机构的邮件或电话后，尽快根据邮件或电话内容进行相应处理，以免影响证书审核进度。 以下几种情况CA机构可能会给您发送邮件或打电话： 验证域名所有权 原因：证书申请过程中，按照CA中
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
