-
主流数字证书有哪些格式? - 云证书管理服务 CCM
密码库。通过Java Development Kit(JDK)工具包中的Keytool工具,生成Java Keystore(JKS)格式的证书文件。 Apache、Nginx等Web服务软件,一般使用OpenSSL工具提供的密码库,生成PEM、KEY、CRT等格式的证书文件。 I
-
域名相关问题,该如何解决? - 云证书管理服务 CCM
域名相关问题,该如何解决? SSL证书可以绑定中文域名吗? 如需绑定中文域名,请单击访问Punycode官网使用Punycode编码工具将中文域名编码,再使用编码后信息来申请证书。 示例:华为云.com Punycode 编码后:xn--siq1ht8k.com 申请证书时,绑定域名则填写xn--siq1ht8k
-
提交SSL证书申请 - 云证书管理服务 CCM
已购买SSL证书且状态为“待申请”,购买证书详细操作请参见购买SSL证书。 约束限制 绑定域名时,如果需要绑定中文域名,请单击访问Punycode官网使用Punycode编码工具将中文域名编码,再使用编码后信息来申请证书。 如果您申请的DV证书,绑定的域名含有edu、gov、bank、live等敏感词,可能无法通过
-
如何将证书格式转换为PEM格式? - 云证书管理服务 CCM
如果您需要将其他格式的证书/私钥需要转换成PEM格式,建议通过OpenSSL工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。 证书格式转换为PEM格式 表1 证书转换命令 格式类型 转换方式(通过OpenSSL工具进行转换) CER/CRT 将“cert.crt”证书文件直接重命名为“cert
-
示例3:在线签发的SSL证书推送其他云服务 - 云证书管理服务 CCM
示例3:在线签发的SSL证书推送其他云服务 场景描述 本章节指导您如何将通过SCM平台购买并签发的证书推送到华为云WAF、ELB、CDN中使用,以保障业务访问安全。 涉及接口 查询证书列表:查询本账号下所有的证书列表,获取需要推送证书的证书ID。 推送证书:将签发SSL证书推送到华为云服务中。
-
下载私有证书 - 云证书管理服务 CCM
下载私有证书 请根据您需要的服务器类型,在对应的“页面”单击“下载证书”,进行私有证书下载操作。 执行操作后,私有证书管理服务将使用浏览器自带的下载工具,将私有证书文件下载至本地指定的位置。 私有证书安装说明 私有证书下载后需要安装到服务器上进行使用,非国密证书的安装操作与国际标准SSL证书安装操作相同,您可以参考表
-
在Tomcat服务器上安装SSL证书 - 云证书管理服务 CCM
已下载SSL证书,具体操作请参见下载证书。 已安装OpenSSL工具。 您可以从“https://www.openssl.org/source/”下载最新的OpenSSL工具安装包(要求OpenSSL版本必须是1.0.1g或以上版本)。 已安装Keytool工具。 Keytool工具一般包含在Java Development
-
什么是公钥和私钥? - 云证书管理服务 CCM
使用OpenSSL工具生成私钥 OpenSSL是一个强大且应用广泛的安全基础库工具,您可以从“http://www.openssl.org/source/”下载最新的OpenSSL工具安装包。 要求OpenSSL版本必须是1.0.1g或以上版本。 安装OpenSSL工具后,在命令行模式下运行openssl
-
如何制作CSR文件? - 云证书管理服务 CCM
key(私钥文件)和mydomain.csr(CSR,证书请求文件)两个文件。 使用Keytool工具生成CSR文件 安装Keytool工具,Keytool工具一般包含在Java Development Kit(JDK)工具包中。 使用Keytool工具生成keystore证书文件。 Keystore证书文件中包含
-
如何申请测试证书? - 云证书管理服务 CCM
账号均无测试证书额度。 如果您华为云账号下的20张测试SSL证书额度已用完,还需继续使用测试证书,可以购买Digicert DV(basic) 单域名扩容包,对测试证书额度进行扩容。详细操作请参见测试证书额度已用完,该如何处理? 一张测试证书仅支持绑定一个单域名。 测试证书不支持保护IP和泛域名(通配符域名)。
-
为什么要使用无密码保护的私钥? - 云证书管理服务 CCM
密码保护的私钥。 在您生成私钥时,请去掉密码保护后再进行上传。 如何去除私钥密码保护 如果您的密钥已经加载密码保护,可以通过OpenSSL工具运行以下命令去掉密码保护: openssl rsa -in encryedprivate.key -out unencryed.key 其中,“encryedprivate
-
查询证书列表 - 云证书管理服务 CCM
响应参数 参数 是否必选 参数类型 描述 total 是 Integer 列表证书数量。 free_remain 是 Integer 免费测试证书剩余配额。 order_list 是 Array of order_list objects 证书列表,详情请参见表1。 表1 order_list
-
在IIS服务器上安装SSL证书 - 云证书管理服务 CCM
和中级CA证书。 使用OpenSSL工具,将pem格式证书转换为PFX格式证书,得到“server.pfx”文件。 “pem”文件和生成CSR时的私钥“server.key”放在OpenSSL工具安装目录的bin目录下。 在OpenSSL工具安装目录的bin目录下,执行以下命令将
-
测试(免费)证书与收费证书的区别 - 云证书管理服务 CCM
测试(免费)证书与收费证书的区别 所有SSL证书都具备SSL加密传输功能,都可通过https访问网站,在浏览器上显示安全锁标志。 本章节将介绍免费证书和收费证书的区别。 表1 测试证书和收费证书的区别 区别项 测试证书 收费证书 安全等级 一般 高 证书运行环境的兼容性 一般 高
-
在Resin服务器上安装SSL证书 - 云证书管理服务 CCM
和中级CA证书。 使用OpenSSL工具,将pem格式证书转换为PFX格式证书,得到“server.pfx”文件。 “pem”文件和生成CSR时的私钥“server.key”放在OpenSSL工具安装目录的bin目录下。 在OpenSSL工具安装目录的bin目录下,执行以下命令将
-
系统生成的CSR和自己生成CSR的区别? - 云证书管理服务 CCM
需要重新购买并替换您的数字证书。 “自己生成CSR”,下载证书后,需要使用OpenSSL工具,将pem格式证书转换为PFX格式证书,得到“server.pfx”文件,再使用Keytool工具,将PFX格式证书文件转换成JKS格式,得到“server.jks”证书文件和“keystorePass
-
在Weblogic服务器上安装SSL证书 - 云证书管理服务 CCM
和中级CA证书。 使用OpenSSL工具,将pem格式证书转换为PFX格式证书,得到“server.pfx”文件。 “pem”文件和生成CSR时的私钥“server.key”放在OpenSSL工具安装目录的bin目录下。 在OpenSSL工具安装目录的bin目录下,执行以下命令将
-
前提条件 - 云证书管理服务 CCM
云API,访问华为云应用、资源和数据。 PCA服务统一SDK地址见SDK中心。 华为云统一SDK使用指导请参见华为云开发者Java软件开发工具包(Java SDK)。 父主题: PCA代码示例最佳实践
-
导出私有CA证书 - 云证书管理服务 CCM
在待导出的私有CA所在行的“操作”列,单击“导出CA证书”。 图1 导出CA证书 在弹出的提示框中,单击“确定”。 执行操作后,私有证书管理服务将使用浏览器自带的下载工具,将私有CA证书文件下载至本地指定的位置。 获得“根CA名称_certificate.pem”的私有CA证书文件。 父主题: 管理私有CA
-
测试证书相关 - 云证书管理服务 CCM
测试证书相关 SSL证书管理服务是否提供免费证书? 测试(免费)证书与收费证书的区别 如何申请测试证书? 如何查询免费测试证书剩余额度? 测试证书额度已用完,该如何处理?