检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
部署了SSL证书后,为什么通过域名无法访问网站? 问题描述 当在服务器上成功部署SSL证书后,通过“https://+域名”的方式访问网站时,显示无法打开网站。 问题原因 可能原因一:未开启443端口 可能原因二:配置文件未配置正确 解决方法 请根据可能原因选择操作步骤: 原因一:未开启443端口
SSL证书购买后,可以修改证书品牌、证书类型、域名类型等信息吗? 在SCM中成功购买SSL证书后,将无法修改证书品牌、证书类型、域名类型、有效期等信息。 如修改证书品牌、证书类型等信息,则需要重新进行购买。购买证书详细操作请参见购买证书。 父主题: SSL证书选型类
如果您是在华为云平台管理您的域名,请参考本部分进行操作。 登录管理控制台。 选择“网络 > 云解析服务”,进入“云解析”页面。 在左侧树状导航栏,选择“域名解析 > 公网解析”,进入“公网域名”页面。 在“公网域名”页面的域名列表中,单击添加的域名名称(多域名类型证书则添加主域名名称),进入该域名的记录集页面。
OV_SSL_CERT OV_SSL_CERT_PRO domain_type 是 String 域名类型,取值如下: SINGLE_DOMAIN:单域名类型。 MULTI_DOMAIN:多域名类型。 WILDCARD:泛域名类型。 effective_time 是 Integer 证书有效期(年),取值如下:
历史API SSL证书管理
参数类型 描述 domain_name 是 String 证书绑定的域名。 示例:www.domain.com sans 是 String 多域名证书的附加域名,多个域名以“;”隔开。 如果申请的是单域名或泛域名类型的证书,该值则显示为空。 CSR 是 String 证书请求文件。
系统生成CSR 绑定域名 当购买的是“单域名”、“泛域名”类型的SSL证书时,显示该参数。 当“证书请求文件”选择“自己生成CSR”时,域名将根据CSR文件自动解析出来,不需要手动输入域名。 当“证书请求文件”选择“系统生成CSR”时,需要手动输入证书需要绑定的域名或泛域名。 “单域名”填写示例:您的域名为www
示,完成“域名验证”、“组织验证”。 如果已完成,请执行4。 如果未完成,请按照提示进行操作。 域名验证详细操作请参见域名验证,域名验证完成后,请查看验证是否生效。 组织验证详细操作请参见组织验证。组织验证仅OV、OV Pro、EV、EV Pro类型证书需要。 查看域名验证是否生效。
查询私钥 功能介绍 查询私钥。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/scm/csr/{id}/private-key 表1 路径参数 参数
请求参数 参数 是否必选 参数类型 描述 domain 是 String 证书绑定的域名。 sans 否 String 多域名证书附加域名,多个域名以“;”隔开。 csr 否 String 证书csr串,与域名必须匹配。 company_name 是 String 公司名称,OV和EV型证书用户必填。
DNS配置记录用于验证域名,解析记录须在证书域名验证完成后才能删除。删除后对证书的审核和使用没有影响。 在华为云云解析服务上进行域名解析操作,添加记录集中的值时,是否需要引号? 提交SSL证书申请后需要进行域名授权验证。 当您是在华为云的云解析服务上进行域名解析操作,添加记录集的
查询CA配额 查询CA配额总数和已使用的CA配额数。 相关参数详情请参见查询CA配额参数说明。 import com.huaweicloud.sdk.ccm.v1.CcmClient; import com.huaweicloud.sdk.ccm.v1.model.Resources;
署。 重新下载并安装部署后,对已部署的服务器没有影响,且在浏览器上通过域名进行访问时,对浏览器也没有影响。 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即购买的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。 父主题: SSL证书下载类
不论SSL证书是绑定的域名还是IP,申请流程都是一样的,都是需要申请并通过CA机构审核的。 申请流程为:购买证书→提交证书申请→域名验证→组织验证(仅OV、OV Pro、EV、EV Pro类型证书需要)→签发证书。 不同之处在于,绑定IP的SSL证书“域名验证”仅支持“文件验证”方式进行验证。
以华为的证书为例,手工构造完整的证书链步骤如下: 查看证书。单击浏览器前的锁,可查看证书状况,如图1所示。 图1 查看证书 查看证书链。单击“证书”,并选中“证书路径”页签,可单击证书名称查看证书状态,如图2所示。 图2 查看证书链 逐一将证书另存到本地。 选中证书名称,单击“详细信息”页签,如图3所示。
查询CA配额 功能介绍 查询CA证书配额。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/private-certificate-authorities/quotas
查询CSR列表 功能介绍 查询CSR列表。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/scm/csr 表1 Query参数 参数 是否必选 参数类型
技术支持服务、HTTP重定向HTTPS跳转服务。 计费示例 假设您在2023/05/25 14:25:30购买了一张SSL域名证书 (域名类型:单域名,域名数量:默认1个,证书类型:OV,证书品牌:GeoTrust,有效期:一年,购买量:1个),证书在2023/05/28 15:
查询CA详情 功能介绍 查询CA详情。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/private-certificate-authorities/{ca_id}
SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV(Basic)、域名类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书?。 除此之外,SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。 详细的服务资费费率标准,请参见产品价格详情。