检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Configurations”中，单击“Servers”。 图1 服务器 在服务器列表中，选择您需要配置服务器证书的Server，进入服务器的设置页面。 图2 目标服务器 修改HTTPS端口。 在服务器的配置页面，选择“General”页签，配置是否启用HTTP和HTTPS，以及访问端口号。
如果您想在提交证书申请时使用该CSR，必须确保证书绑定域名包含此处设置的域名。 示例：假设您在此处设置域名为huaweiyun.com，则证书申请中的证书绑定域名必须包含huaweiyun.com，才可以匹配到该CSR。 绑定附加域名 填写与已设置的域名共用一张证书的其他域名。支持填写多个域名，多域名之间使用半角逗号（
示例1：删除过期SSL证书 场景描述 本章节指导您通过CCM接口删除过期SSL证书。 删除SSL证书是指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。 删除SSL证书申请提交后，将无法取消，请谨慎操作。 涉及接口 查询证书列表：查询本账号下所有的SSL证书列表。 删除证书：删除指定的过期SSL证书。
预留域名管理员邮箱地址配置错误：需要您撤回当前SSL证书申请，并重新配置邮箱地址信息，具体操作请参见撤回SSL证书申请，是否撤回成功以华为云SSL证书列表呈现最终状态为准。 预留域名管理员邮箱地址配置无误：一个工作日后仍未收到邮件，请您提工单联系我们，并在工单中进行描述。 单击邮件中的认证按钮，完成域名验证。
时，发送邮件和短信提醒用户。 上传的第三方证书过期后，如您需要继续使用，请重新购买并上传，上传证书操作具体请参考上传已有SSL证书。 在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书支持续费操作。证书续费详细操作请参见续费SSL证书。 父主题： 证书有效期
ssl_certificate 证书文件“server.crt”。 设置为“server.crt”文件的路径，且路径中不能包含中文字符，例如“cert/server.crt”。 ssl_certificate_key 私钥文件“server.key”。 设置为“server.key”的路径，且路径中不能
输入PFX证书密码，按“Enter”。 此处输入的密码为用户自定义密码，请根据自己的需求进行设置并输入密码。 回显信息如下： Verifying - Enter Export Password: 请牢记此处输入的PFX证书密码。后续设置JKS密码需要与此处设置的PFX密码保持一致，否则可能会导致Tomcat启动失败。
#用户服务器的域名 配置证书公钥。 找到并修改如下参数： SSLCertificateFile "${SRVROOT}/conf/server.crt" 设置证书公钥文件“server.crt”文件的路径，且路径中不能包含中文字符，例如“cert/server.crt”。 完整配置如下： SSLCertificateFile
证书是一次性的，当目前的证书不能满足您的要求或者证书即将过期，您可以再购买新的可匹配该域名类型的证书，将新证书配置到目标域名使用。 相关操作： 如何将SSL证书应用到华为云产品？ 如何在服务器上安装SSL证书？ 父主题： 域名填写类
输入PFX证书密码，按“Enter”。 此处输入的密码为用户自定义密码，请根据自己的需求进行设置并输入密码。 回显信息如下： Verifying - Enter Export Password: 请牢记此处输入的PFX证书密码。后续设置JKS密码需要与此处设置的PFX密码保持一致，否则可能会导致Resin启动失败。
auto_dns_auth 否 Boolean 是否将DNS验证信息推送到华为云解析服务。 true：推送。 false：不推送。 agree_privacy_protection 是 Boolean 是否同意授权隐私协议。此处仅能设置为true才能成功申请证书。 true：同意隐私协议。 false：不同意隐私协议。
在创建标签策略并将其附加到组织单元和账号之前，必须先启用标签策略，且只能使用组织的管理账号启用标签策略。 操作步骤 以组织管理员或管理账号的身份登录华为云。 单击页面左侧，选择“管理与监管 > 组织”，默认进入“组织管理”界面。 单击左侧“策略管理”，进入策略管理页，单击“标签策略”，进入标签策略页面。
购买SSL证书 功能介绍 购买SSL证书。 请求参数“agree_privacy_protection”必须设置为“true”，才能成功提交购买证书申请。 当前页面API为历史版本API，未来可能停止维护。请使用购买SSL证书。 URI URI格式 POST /v2/{proje
必须先启用标签策略，且只能使用组织的管理账号启用标签策略。具体操作请参见启用和禁用标签策略。 操作步骤 以组织管理员或管理账号的身份登录华为云。 单击页面左侧，选择“管理与监管 > 组织”，默认进入“组织管理”界面。 单击左侧“策略管理”，进入策略管理页，单击“标签策略”，进入标签策略页面。
解密，如果用私钥进行加密也必须用公钥才能解密，否则将无法成功解密。 私钥一般情况都是由证书持有者在自己本地生成或委托受信的第三方生成的。华为云云证书管理中申请证书时，既支持生成私钥（“证书请求文件”选择“系统生成CSR”），也支持使用用户自己生成的私钥（“证书请求文件”选择“自己
单击“确定”完成CSR上传。 后续操作 完成上传CSR后，您可以在CSR列表 查看已上传的CSR详情。 后续您在提交证书申请时，可以将CSR生成方式设置为选择已有的CSR并从匹配到的CSR中选择目标CSR。 您还可以在CSR列表的操作栏对现有CSR进行“编辑”和“删除”操作。 编辑操作仅支持修改CSR名称。
自己的实际情况修改。 表1 参数说明（一） 参数 参数说明 port 指定服务器要使用的端口号，建议配置为“443”。 protocol 设置HTTP协议，保持缺省值即可。 keystoreFile “server.jks”文件存放路径，绝对路径和相对路径均可。示例：cert/server
支持申请绑定1个IP的证书。 本指南指导您通过云证书管理服务快速申请绑定IP的SSL证书。 Step1 购买SSL证书 步骤 ① 登录华为云控制台。在控制台页面中选择“安全与合规 > 云证书管理服务”，进入云证书管理服务界面。 ② 在左侧导航栏中选择“SSL证书管理”，进入SSL证书管理界面。
key（密钥文件，内容为PEM格式，若导出证书时设置密码，则为加密后的私钥）、chain.crt（证书链，内容为PEM格式）、server.crt（证书，内容为PEM格式）； type = "IIS"时，压缩包中包含两个文件：keystorePass.txt（keystore口令，若导出证书时设置密码，则无此密码文件）、server
新增附加域名 输入此次需要添加的附加域名。 domain03.com domain04.com 联系人邮箱 请填写正确的邮箱地址。证书提交审核后华为云将会向您的邮箱发送通知邮件（证书签发通知），请注意及时查收。 须知： CA中心发来的认证邮件将发送到域名管理员的邮箱，请您提交审核后务必第
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
