检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何进行域名验证? 按照CA中心的规范,如果您申请了SSL数字证书,您必须配合完成域名验证来证明您对所申请绑定的域名的所有权。 当您按照要求正确配置域名验证信息,待域名授权验证完成,CA系统中心审核通过后,才会签发证书。 华为云SSL证书管理提供的域名验证方式具体说明如表1所示,请根据您申请证书时选择的验证方式进行操作
None 服务介绍 云证书管理服务CCM 02:35 介绍网站如何启用HTTPS协议传输数据 HTTP变身HTTPS,网站数据传输更安全 等保合规 02:49 科普视频 等保合规科普视频 操作指导 云证书管理服务CCM 申购SSL证书 07:06 申购SSL证书 云容器引擎 CCE
部署证书 功能介绍 部署SSL证书到弹性负载均衡(Elastic Load Balance,简称ELB)、Web应用防火墙(Web Application Firewall,WAF)、CDN(Content Delivery Network,内容分发网络)等其它华为云产品中。 接口约束
【2020年8月20日】SSL证书最长有效期变更及影响通知 尊敬的华为云客户,您好: 由于苹果系统和谷歌拟调整受信SSL证书的有效期策略,即自2020年9月1日起,苹果系统和谷歌中受信SSL证书的最长有效期缩短至397天。全球CA认证机构自2020年8月28日起也不再签发2年期SSL
【2020年8月14日】Digicert系统突发异常导致EE订单签发延迟的通知 尊敬的华为云用户: 华为云SSL证书团队接到紧急通知,DigiCert系统发生故障,导致EE订单(Digicert 免费DV、Digicert DV通配符证书)签发延迟。 目前,DigiCert系统故障正在加紧修复中
【2024年5月7日】关于升级Digicert、Geotrust品牌EV SSL证书情况说明 尊敬的华为云用户,您好: Digicert通过扫描发现了签发的部分EV证书出现了Subject Business Category字段内文字大小写的问题。(如“Private organization
查询已部署资源 功能介绍 查询证书已部署的具体资源。针对已签发和上传的非国密证书 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/scm/deployed-resources
安全 责任共担 身份认证与访问控制 认证证书
【2022年11月30日】DigiCert和GeoTrust部分规格SSL证书售价调整通知 尊敬的华为云客户,您好: 由于收到DigiCert和GeoTrust关于调整SSL证书售价的通知,华为云云证书管理服务将于2022年12月8日起调整DigiCert、GeoTrust两个品牌下部分规格
PCA相关概念 本章节介绍与华为云PCA服务相关的概念及其解释。 根CA 颁发机构(CA)的公钥证书,是公钥基础设施(PKI)体系中的信任锚。可签发子CA、私有证书与证书吊销列表。当被导入客户端信任列表后,可对其签发的证书进行校验。如何获取根CA,请参见激活私有CA。 子CA 也称中间
签发SSL证书 SSL证书审核时间取决于您和CA机构之间的配合。CA机构将通过您预留的邮箱和电话与您进行联系,请留意您在申请证书时预留的邮箱和电话。 DV型证书在确认完成DNS验证且验证结果无误后,请您耐心等待,CA机构将还需要一段时间进行处理。CA机构审核通过后,将会签发证书。
提交SSL证书申请 成功购买证书后,您需要申请证书,即为证书绑定域名或IP、填写证书申请人的详细信息并提交审核。所有信息通过审核后,证书颁发机构才签发证书。 本章节将介绍申请证书的详细操作。 前提条件 已购买SSL证书且状态为“待申请”,购买证书详细操作请参见购买SSL证书。 约束限制
上传已有SSL证书 您可以将您所拥有的SSL证书(已在其他平台购买并签发的SSL证书)上传到云证书管理平台,以便在云证书管理平台对您的证书进行统一管理。证书上传后,均支持证书下载、证书到期提醒设置,另外国际标准证书支持部署到华为云其他云产品。 该任务指导您如何在本地将外部SSL证书上传到云证书管理平台
附录 状态码 错误码 获取项目ID
【2020年7月27日】CA认证机构即将停止签发为期2年的SSL证书通知 尊敬的华为云用户: 由于苹果和谷歌根存储政策的更改,自2020年9月1日起,政策禁止使用有效期超过13个月(397天)的新颁发的SSL / TLS证书。因此,自2020年9月1日起,全球CA认证机构不再签发2
“自己生成CSR”方式申请的SSL证书,部署到WAF/ELB/CDN等服务中报错,该如何处理? 如果申请证书时,“证书请求文件”选择的是“自己生成CSR”,证书签发后,证书文件中不包含证书私钥文件,因此将出现一键部署证书到WAF/ELB/CDN等服务中出现报错的问题。 手动生成CSR
续费 续费概述 手动续费 自动续费
其他 SSL证书管理类 问题排查定位类 私有证书使用类
申请SSL证书过程中遇到的问题,该如何解决? 申请证书时,可能遇到以下问题,请根据自己的实际情况进行处理: 申请证书时,公司联系人可以填写自己吗? 可以。 联系人仅做联系用,并非人工审核联系人。 DNS验证时,添加的解析记录能否删除? DNS配置记录用于验证域名,解析记录须在证书域名验证完成后才能删除
私有证书生命周期管理 私有证书生命周期管理操作说明如表 私有证书生命周期管理操作说明所示。 表1 私有证书生命周期管理操作说明 操作 说明 备注 申请私有证书 申请私有证书,一般可根据实体在通信中扮演的角色,将私有证书分为客户端证书和服务器证书。申请私有证书前,用户需要有已创建好的可用于签发证书的私有