检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费示例 假设您在2023/05/25 14:25:30购买了一张SSL域名证书 (域名类型:单域名,域名数量:默认1个,证书类型:OV,证书品牌:GeoTrust,有效期:一年,购买量:1个),证书在2023/05/28 15:30:30成功签发。
如果您的域名中包含某些敏感词(例如bank、pay、live等),可能会触发人工审核机制,审核时间会比较长,请您耐心等待。 父主题: SSL证书审核
SSL证书都是绑定域名的,和服务器更换IP地址没有任何关系。 只要域名不变,重新解析到新的IP地址即可,原来的SSL证书照样可以用,不需要更换新的证书。 父主题: SSL证书安装类
证书签发后,证书类型将不可升级,且证书信息将不可修改(如证书绑定的域名、证书有效期、证书品牌等)。 如需绑定其他域名、更换证书品牌或修改证书有效期,请重新申请新的证书。 父主题: 证书咨询
CSR包含了公钥和标识名称(Distinguished Name),通常从Web服务器生成CSR,同时创建加解密的公钥私钥对。 选择证书请求文件生成方式: 系统生成CSR:系统将自动帮您生成证书私钥,并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。
华为云SSL证书管理服务中,DigiCert品牌提供有证书类型为DV(Basic)、域名类型为单域名的免费测试证书。 测试证书申请操作请参见申请测试证书。
字符长度为0~63位。 company_province 是 String 公司所在省份,OV和EV型证书必填。 字符长度为0~63位。 company_city 是 String 公司所在市区,OV和EV型证书必填。 字符长度为0~63位。
证书状态不在审核中(即“待完成域名验证”、“待完成组织验证”、“即将签发”和“CA审核中(追加域名)”)。 约束条件 当证书的状态处于审核中(即“待完成域名验证”、“待完成组织验证”、“即将签发”和“CA审核中(追加域名)”)时,不可以取消隐私信息授权。
以下几种情况CA机构可能会给您发送邮件或打电话: 验证域名所有权 原因:证书申请过程中,按照CA中心的规范,您必须配合完成域名授权验证来证明您对所申请绑定的域名的所有权。 处理方法:请根据邮件内容进行验证域名所有权操作。详细操作可参见域名验证。
当用户已提交审核,域名注册平台DNS或者用户信息正在审核中,此时用户可以撤回申请。 撤回后,CA将终止审核,请谨慎操作。需要注意,由于处理流程的原因,可能您选择撤回时CA已经审核通过,那么您的撤回申请将会失败。因此,是否撤回成功以华为云SCM证书列表呈现最终状态为准。
图2 选择CDN 选择当前证书中需要部署的域名,并单击“操作”列的“部署”或“重新部署”。 如需部署多个域名,则从域名列表中勾选所有待部署的域名,并单击列表左上角的“批量更新”。
因为证书是绑定域名,所以,要求域名和证书绑定的域名一致,否则会报不安全。 示例2: A账号下的证书可以使用部署功能将证书部署到A账号下的其他云产品,比如WAF、ELB、CDN等。 但是,A账号下的证书不能跨账号部署到B账号下的产品。
SSL证书续费操作相当于重新购买一张与原证书规格(即证书品牌、证书类型、域名类型、域名数量、主域名)完全相同的证书。因此,您需要将续费签发的新证书安装到您的Web服务器或部署到您在使用中的华为云产品(WAF/ELB/CDN)替换已过期的旧证书。
SSL证书是绑定域名或者纯IP使用的,和服务器端口没有任何关系。 父主题: 证书咨询
长度不超过50个字符。 绑定域名/IP 填写要申请证书的域名。 如果您想在提交证书申请时使用该CSR,必须确保证书绑定域名包含此处设置的域名。
图1 证书域名信息 您购买证书是绑定域名“huaweicloud.com”的,不能用于“yun.huaweicloud.com”的。“huaweicloud.com”和“yun.huaweicloud.com”都是一个单独的域名,每个明细子域名都算一个域名,不能使用同一个证书。
找到并修改如下参数: SSLCertificateKeyFile "${SRVROOT}/conf/server.key" 设置为“server.key”文件的路径,且路径中不能包含中文字符,例如“cert/server.key”。
后续操作 域名验证。 您必须配合完成域名验证来证明您对所申请绑定的域名的所有权,详细操作请参见域名验证。 (OV、EV)组织验证。 验证您是否发起了证书申请,详细操作请参见组织验证。 签发证书。 以上操作完成后,请您耐心等待,CA机构将还需要一段时间进行处理。
找到并修改如下参数: SSLCertificateKeyFile "${SRVROOT}/conf/server.key" 设置为“server.key”文件的路径,且路径中不能包含中文字符,例如“cert/server.key”。
发票将按照购买Digicert DV(basic) 单域名扩容包时的实付金额开具等额发票,之后使用Digicert DV(basic) 单域名扩容包额度申请的免费证书不再开具发票。 Digicert DV(basic) 单域名扩容包一经购买,则不支持退款、退货、换货。