检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用函数工作流自动获取并更新ECS服务器证书 私有证书相关 私有证书管理最佳实践 私有CA管理最佳实践 PCA代码示例最佳实践 企业内网身份认证体系建立 Solution as Code一键式部署类最佳实践 为帮助企业高效上云,华为云Solution as Code萃取丰富上云成功实践,提供一系列基于华为云可快速
名)”)之外,其他的状态中用户可以取消隐私信息授权。 取消隐私信息授权后,华为云将不再保存并删除您的相关信息(包括联系人姓名、电话、邮箱、企业信息)。 前提条件 已完成申请证书操作。 证书状态不在审核中(即“待完成域名验证”、“待完成组织验证”、“即将签发”和“CA审核中(追加域名)”)。
一般情况下,各证书类型的审核周期说明如表1所示。 表1 证书审核周期 证书类型 审核周期 增强型(EV)、增强型企业版(EV Pro) CA机构人工审核信息,在信息正确的情况下审核周期一般为7~10个工作日。 企业型(OV)、企业型专业版(OV Pro) CA机构人工审核信息,在信息正确的情况下审核周期一般为3~5个工作日。
私有证书相关最佳实践 私有证书管理最佳实践 私有CA管理最佳实践 PCA代码示例最佳实践 企业内网身份认证体系建立
enterprise_project_id 否 String 企业多项目ID。用户未开通企业多项目时,不需要输入该字段。 用户开通企业多项目时,查询资源可以输入该字段。 若用户不输入该字段,默认查询租户所有有权限的企业多项目下的资源。 此时“enterprise_project_id”取值为“all”。
图2 上传原有证书 表1 上传国际标准证书参数说明 参数 说明 证书标准 选择国际标准证书。 证书名称 用户自定义。 企业项目 将上传的SSL证书分配至对应的企业项目中。 证书文件 以文本方式打开待上传证书里的PEM格式的文件(后缀名为“.pem”),将证书内容复制到此处。 按照
重新申请已吊销的SSL证书 删除SSL证书 上传已有SSL证书 新增附加域名 撤回SSL证书申请 取消隐私信息授权 推送SSL证书到云产品 分配SSL证书至企业项目 查看SSL证书详情 查看申请进度 CSR管理
段数据结构说明。 enterprise_project_id String 企业项目ID,默认为“0”。 对于开通企业项目的用户,表示资源处于默认企业项目下。 对于未开通企业项目的用户,表示资源未处于企业项目下。 表4 DistinguishedName 参数 参数类型 描述 common_name
enterprise_project_id 否 String 企业多项目ID。用户未开通企业多项目时,不需要输入该字段。 用户开通企业多项目时,查询资源可以输入该字段。 若用户不输入该字段,默认查询租户所有有权限的企业多项目下的资源。 此时“enterprise_project_id”取值为“all”。
SSL证书售价调整 证书品牌 证书类型 域名类型 证书有效期 调整前公开价格(元) 调整后公开价格(元) 价格变化(元) DigiCert OV(企业型) 单域名 1年 5000 5600 600 单域名 2年 10300 11500 1200 单域名 3年 15600 17400 1800
段数据结构说明。 enterprise_project_id String 企业项目ID,默认为“0”。 对于开通企业项目的用户,表示资源处于默认企业项目下。 对于未开通企业项目的用户,表示资源未处于企业项目下。 free_quota Integer 免费证书配额。 charging_mode
部署详细页面,如图1所示。 图1 部署证书 在部署证书页面的“部署详情”下,选择“WAF”页签。 图2 选择WAF 单击企业项目或区域名称右侧的,选择部署的企业项目或区域。 选择当前证书中需要部署的域名,并单击“操作”列的“重新部署”。 如需部署多个域名,则从域名列表中勾选所有待
私有证书管理 私有CA相关接口的授权信息 权限 对应API接口 授权项(Action) 企业项目 (Enterprise Project) 创建CA POST /v1/private-certificate-authorities pca:ca:create x 取消计划删除CA
DigiCert和GeoTrust SSL证书售价调整 证书品牌 证书类型 域名类型 证书有效期 调整前公开价格(元) 调整后公开价格(元) Digicert 企业型(OV) 单域名 1年 5600 5990 单域名 2年 11500 12280 单域名 3年 17400 18570 多域名-主单域名
证书,篡改或窃取浏览器和服务器之间传输的信息和数据,从而影响用户的数据安全。 当浏览器用户发现网站服务器证书过期,会对该网站不信任,从而为企业的品牌形象带来负面的影响。网站服务器过期后,用户可能会为了避免出现个人损失,而选择停止访问该网站。 父主题: 证书有效期
自定义函数名称。 委托名称 选择步骤一:创建委托创建的委托名称。 企业项目 如果您已开通企业项目,选择需要添加函数的企业项目即可。 如果您未开通企业项目,将无法看到企业项目的选项。若需开通请参见如何开通企业项目,无需开通企业项目请跳过此项。 运行时 选择函数编写语言,此处示例选择“Python
证书类型 OV、OV Pro型SSL证书支持选择绑定混合域名,请选择需要的证书类型: OV:适合中小型企业应用、电商等服务。 OV Pro:适合对数据安全有更高要求的中小型企业。 证书品牌 不同品牌提供的不同证书类型可选择的证书品牌不同,请选择需要的证书品牌。 OV型可选择“Di
申请证书时,如何填写证书中绑定的域名? 申请SSL证书时应该使用哪个域名? 多泛域名和混合域名证书的申请方法 申请证书时,个人用户如何填写企业组织信息? 申请证书时,“银行开户许可”和“企业营业执照”是否必须上传? 证书与域名的关系 域名验证 域名验证 如何进行DNS验证? 如何进行文件验证? 如何进行邮箱验证?
段数据结构说明。 enterprise_project_id String 企业项目ID,默认为“0”。 对于开通企业项目的用户,表示资源处于默认企业项目下。 对于未开通企业项目的用户,表示资源未处于企业项目下。 表5 DistinguishedName 参数 参数类型 描述 common_name
参数类型 描述 project_id 是 String 项目ID。 type 是 String 上传内容类型。 BL:银行开户许可。 TL:企业营业执照。 cert_id 是 String 证书ID。 请求消息 请求参数 无。 响应消息 响应参数 参数 是否必选 参数类型 描述 request_info