检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站启用HTTPS加密 SSL证书保障网站通信安全，同时也是网站可信的“身份证”，本文档介绍SSL证书从选购到安装的流程，帮助您的网站通过HTTPS加密协议来传输数据。 图1 证书使用流程 操作步骤 您需要根据您实际的业务场景需求购买相应的证书，详细操作请参见购买SSL证书。 图2
“域名类型”、“域名数量”、“证书类型”和“证书品牌”将自动生成，无需配置。 ③ “有效期”和“购买量”：请根据实际需求进行选择。 了解详细步骤 1 选择云证书管理服务 2 购买SSL证书 3 SSL证书选型 单击图片可查看原图 Step2 申请SSL证书 步骤 ① 在SSL证书
应用场景 网站可信认证 SSL证书如同网站在互联网中的“身份证”，网站没有安装SSL证书，浏览器将会将其列为不安全的网站，网站用户也就无法信任您网站的安全性，安装了SSL证书就代表您的网站是“安全”的，网站用户可以放心访问您的网站。特别是OV或EV型证书，CA颁发机构在签发证书前
请参见上传CSR。 自己生成CSR：手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。详细操作请参见如何制作CSR文件？。 两种证书请求文件的区别请参见系统生成的CSR和自己生成CSR的区别？。 绑定域名或IP 当“证书请求文件”选择“自己生成CSR”时，域名将根据CS
“证书品牌”：选择“GlobalSign”。 ⑤ “域名数量”将自动生成，无需配置；“有效期”和“购买量”请根据实际需求进行选择。 了解详细步骤 1 选择云证书管理服务 2 购买SSL证书 3 SSL证书选型 单击图片可查看原图 Step2 申请SSL证书 步骤 ① 在SSL证书列表
上传认证信息 功能介绍 上传证书审核需要的认证信息图片。 URI URI格式 POST /v2/{project_id}/scm/cert/{cert_id}/info/{type}/upload_authentication 参数说明 参数 是否必选 参数类型 描述 project_id
在云证书管理服务中，SSL证书管理仅支持保存过期3年以内的证书。 表1 证书参数说明 参数名称 说明 名称/ID 成功购买证书后，证书名称由系统自动生成，用户可以修改证书名称。具体操作请参见修改证书名称和描述。 状态/申请进度 证书状态/申请进度说明如下： 待申请 购买的证书需要提交域名和
huaweicloud.com”即可。 原因二：网站内使用了非HTTPS素材，包括图片、CSS、js等 当HTTPS网页中被引入了HTTP协议的不安全元素，如：图片、js、css文件、音频、视频、Flash资源、CSS中引用的HTTP图片、js脚本写入的不安全元素等，默认就会被浏览器拦截。如果强制载入，则会出现不安全提示，如下图所示。
的均可）上进行部署。 “证书请求文件”选择的是“系统生成CSR”，下载的文件包含了“Apache”、“IIS”、“Nginx”、“Tomcat”4个文件夹和1个“domain.csr”文件。 “证书请求文件”选择的是“自己生成CSR”，下载的证书仅包含一个名为“server.pe
网站身份验证，确保数据发送到正确的客户端和服务器。 在客户端和服务器端之间建立加密通道，保证数据在传输过程中不被窃取或篡改。 网站可信认证 SSL证书如同网站在互联网中的“身份证”，网站没有安装SSL证书，浏览器将会将其列为不安全的网站，网站用户也就无法信任您网站的安全性，安装了SSL证书就代表您的网站是“安全”的
domain.com/login.asp”，不要把所有页面都使用“https://”，特别是访问量大的首页。 尽量不要在使用了SSL的页面上设计大块的图片文件或者其他大文件，尽量使用简洁的文字页面。 父主题： 问题排查类
息。 图1 申请证书-系统生成文件 图2 申请证书-自己生成文件 选择证书请求文件生成方式。 表1 证书请求文件 参数名称 参数说明 系统生成CSR 系统将自动帮您生成证书私钥，并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。 自己生成CSR 使用已有的CSR。需执行以下操作：
成长地图 | 华为云 云证书管理服务 云证书管理服务（Cloud Certificate Manager，CCM）是一个云上海量证书颁发和全生命周期管理的服务。它可以提供SSL证书管理（SSL Certificate Manager，SCM）和私有证书管理（Private Certificate
在Resin服务器上安装SSL证书 下载的证书文件说明 根据申请私有证书时，选择的“证书请求文件”方式（“系统生成文件”和“自己生成文件”）的不同，下载文件也有所不同。 系统生成文件 申请私有证书时，如果“证书请求文件”选择的是“系统生成文件”，则下载文件说明如表2所示。 表2 下载文件说明（一） 证书类型 服务器类型
时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。 如果申请证书时，“证书请求文件”选择“自己生成CSR”，具体操作请参见：自己生成CSR。 具体操作如下： 系统生成CSR 在本地解压已下载的证书文件。
在CCM中执行更新证书操作后，会同时将ELB中使用的证书域名更新为当前CCM中证书的域名。 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，由于云上没有该证书的私钥，签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书及私钥并进行部署。
购买SSL证书 华为云云证书管理服务提供多个品牌和类型的证书，您可以根据需求购买SSL证书。 前提条件 购买证书的账号拥有“SCM Administrator”/“SCM FullAccess”、“BSS Administrator”和“DNS Administrator”权限。
时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。 如果申请证书时，“证书请求文件”选择“自己生成CSR”，具体操作请参见：自己生成CSR。 具体操作如下： 系统生成CSR 在本地解压已下载的证书文件。
示例3：在线签发的SSL证书推送其他云服务 场景描述 本章节指导您如何将通过SCM平台购买并签发的证书推送到华为云WAF、ELB、CDN中使用，以保障业务访问安全。 涉及接口 查询证书列表：查询本账号下所有的证书列表，获取需要推送证书的证书ID。 推送证书：将签发SSL证书推送到华为云服务中。
查询私有证书配额 功能介绍 查询私有证书配额。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificates/quotas 请求参数 表1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
