检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 根CA不受信任 单击“安装证书”,根据使用场景选择证书存储位置,单击“下一步”。 选择“将所有证书都存放入下列存储(P)”,单击“浏览”,选择“受信任的根证书颁发机构”,单击“确定”,如图 存储根证书所示。
多个附加域名需要换行输入,如图2所示。 图2 多域名绑定域名 泛域名型证书 当您购买的是泛域名型证书,则支持绑定一个泛域名。
图9 保存配置 (可选)如果系统提示需要重启Weblogic,则需要重启后才能使配置生效。如图10所示,则无需重启。 图10 提示信息 步骤三:效果验证 部署成功后,可在浏览器的地址栏中输入“https://域名”,按“Enter”。
Chrome浏览器版本查看方法如下: 打开Chrome浏览器,单击浏览器右上角的更多图标,并选择“帮助 > 关于 Google Chrome(G)”,进入Chrome帮助页面。 在帮助页面中,查看Chrome的版本,如图1所示。
图1 手动DNS验证场景图 约束与限制 手动DNS验证的域名解析只能在您的域名管理平台上进行操作,具体的解析方法以域名服务商提供的解析方法为准。 步骤一:确认验证步骤 DNS验证只能在域名管理平台(即您的域名托管平台)上进行解析。
单击“添加域名”,如图 添加域名。 图1 添加域名 在弹出的“添加域名”对话框中根据提示配置参数,如图 添加域名并配置参数所示,参数说明如表 配置参数所示。
图2 证书详细信息示例 父主题: 证书咨询
在目标证书所在行的“操作”列,单击“部署证书”,系统从右面弹出证书部署详细页面,如图1所示。 图1 部署证书 在部署证书页面的“部署详情”下,选择“CDN”页签。 图2 选择CDN 选择当前证书中需要部署的域名,并单击“操作”列的“部署”或“重新部署”。
在目标证书所在行的“操作”列,单击“部署证书”,系统从右面弹出证书部署详细页面,如图1所示。 图1 部署证书 在部署证书页面的“部署详情”下,选择“WAF”页签。 图2 选择WAF 单击企业项目或区域名称右侧的,选择部署的企业项目或区域。
如果网站页面能正常访问,且浏览器地址栏中显示安全锁标志,说明您的SSL数字证书已在正常工作,如图1所示。 图1 数字证书正常工作 父主题: SSL证书安装类
选择“将所有的证书放入下列存储(P)”,单击“浏览”,选择“个人”,单击“确定”如图 存储私有证书所示。 图7 存储私有证书 单击“下一步”,单击“完成”,出现弹窗提示证书“导入成功”,证书安装成功。
在目标证书所在行的“操作”列,单击“部署证书”,系统从右面弹出证书部署详细页面,如图1所示。 图1 部署证书 在部署证书页面的“部署详情”下,选择“CDN”页签。 图2 选择CDN 选择当前证书中需要部署的域名,并单击“操作”列的“部署”或“重新部署”。
用户可单击私有CA名称,查看私有CA的详细信息,如图2所示。 您可在CA详情页单击“添加标签”标识CA。如果您需要使用同一标签标识多种云资源,即所有服务均可在标签输入框下选择同一标签,建议在TMS中创建预定义标签。 图2 私有CA详细信息 父主题: 管理私有CA
图1 进入标签策略 单击“创建”,进入标签策略创建页面。 图2 创建策略 输入策略名称。注意,创建的策略名称不能与已有策略名称重复。 根据标签策略语法,标签策略内容。填写时,系统会自动校验语法。如不正确,请根据提示进行修正。 图3 填写标签策略 (可选)为策略添加标签。
在目标证书所在行的“操作”列,单击“部署证书”,系统从右面弹出证书部署详细页面,如图1所示。 图1 部署证书 在部署证书页面的“部署详情”下,选择“WAF”页签。 图2 选择WAF 单击企业项目或区域名称右侧的,选择部署的企业项目或区域。
图1 删除私有证书 在弹出的对话框中输入“DELETE”,以确认删除证书信息。 图2 删除私有证书提示信息 单击“确定”,页面右上角弹出“删除证书xxx成功!”,则说明删除成功。 父主题: 管理私有证书
在需要吊销的证书所在行的“操作”列中,单击“吊销”或单击“更多 > 吊销”,如图1所示。 图1 吊销证书按钮 在弹出的对话框中,输入“确定吊销证书”,单击“确定”。 在页面的右上角弹出“吊销证书成功”,表示吊销证书申请已成功提交审核,等待CA机构审核通过后即吊销成功。
图1 进入标签策略 单击“创建”,进入标签策略创建页面。 图2 创建策略 输入策略名称。注意,创建的策略名称不能与已有策略名称重复。 根据标签策略语法,标签策略内容。填写时,系统会自动校验语法。如不正确,请根据提示进行修正。 图3 填写标签策略 (可选)为策略添加标签。
证书吊销列表具体内容,如图 证书吊销列表所示。如何配置证书吊销列表,请参见配置证书吊销列表。 图2 证书吊销列表 证书链 从根CA到私有证书之间的完整的证书链路,即各个层级证书按序链在一起的文件,用于进行身份的逐层校验。各级证书的链接关系,如图 证书链所示。
在证书的域名验证页面,查看并记录“主机记录”、“记录类型”和“记录值”,如图1所示。 如果界面未显示,则请登录邮箱(申请证书时填写的邮箱)进行查看。 图1 查看主机记录 步骤三:在华为云云解析服务上进行DNS验证 登录管理控制台。