检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组织验证(OV、EV) 申请OV、OV Pro、EV和EV Pro类型证书时,域名验证完成后,CA机构将向您填写的邮箱发送一封组织验证邮件。CA机构将根据您选择的验证方式与企业/组织进行联系,确认企业/组织是否发起了此次的证书订单申请。
待完成域名验证:此时代表您已提交申请证书的请求,但还未完成域名验证,您需要按照CA机构的要求完成域名授权验证,具体操作请参见域名验证。
申请SSL证书时应该使用哪个域名? 多泛域名和混合域名证书的申请方法 申请证书时,个人用户如何填写企业组织信息? 申请证书时,“银行开户许可”和“企业营业执照”是否必须上传? 证书与域名的关系 域名验证 域名验证 如何进行DNS验证? 如何进行文件验证? 如何进行邮箱验证?
操作步骤 在浏览器地址栏中,输入“https://您的数字证书绑定的域名”(如https://www.huaweicloud.com),通过HTTPS方式访问您的网站。 如果网站页面能正常访问,且浏览器地址栏中显示安全锁标志,说明您的SSL数字证书已在正常工作,如图1所示。
提供企业型(OV)、企业型专业版(OV Pro)、增强型(EV)、增强型企业版(EV Pro)、域名型(DV)和基础版(DV)多种证书,便于企业根据自身业务场景灵活选择。
多域名-主单域名 1年 5600 5990 多域名-主单域名 2年 11500 12280 多域名-主单域名 3年 17400 18570 多域名-附加单域名 1年 5600 5990 多域名-附加单域名 2年 11200 11980 多域名-附加单域名 3年 16800 17970
2976 多域名-主域名(单域名) 1年 8000 8992 992 多域名-主域名(单域名) 2年 16300 18284 1984 多域名-主域名(单域名) 3年 24600 27576 2976 多域名-附加单域名 1年 8000 8992 992 多域名-附加单域名 2年
自动续费 开通自动续费后,系统将在证书即将到期前30天内自动续费购买一张相同规格的新证书,并以原证书的申请信息提交证书申请,由于证书申请需要校验申请者的域名所有权、身份、因此您需要配合CA机构完成域名验证、组织验证后续费证书才会签发。 父主题: 续费
否 是 支持单域名、多域名、泛域名和IP地址。 是 支持单域名、多域名。
域名数量 域名类型选择“单域名”和“泛域名”时,域名数量限制为1个。 域名类型选择“多域名”时,域名数量范围为“2~250”。域名数量须满足以下条件: 主域名数量固定为1个 附加单域名数量+附加泛域名数量≥1 图1 域名类型 证书类型 选择“OV”证书。
但不支持一级域名下的所有子域名,例如:domain.com、ssl.domain.com、ssl.ssl.domain.com分别为一个域名,domain.com不包含ssl.domain.com等子域名。 泛域名:即单个证书支持绑定一个且只有一个泛域名。
开启自动续费后,系统会在原证书即将到期前30天内自动为您购买一张相同规格的新证书,并且以原证书的申请信息提交证书申请,由于证书申请需要校验申请者的域名所有权、身份,因此您需要配合CA机构完成域名验证、组织验证后续费证书才会签发。
免费测试证书会对网站域名进行简易验证,能起到加密传输的作用。如果证书安装正确,且在有效期内,在使用时,浏览器不会弹出不安全提示。 另外,收费证书不仅会对申请者做严格的身份审核验证,还会提供高强度通信链路加密功能,保护内外部网络上敏感数据传输。
② 在申请证书详细页面,填写“域名信息”和“组织信息/授权信息”,并单击“提交申请”。 说明 ① “绑定域名”填写需要绑定的泛域名。 ② “域名验证方式”请选择DNS验证或邮箱验证(本指南以DNS验证为例进行说明)。
部署至CDN加速域名,需要加速域名开启HTTPS,才能在部署证书功能中完成对该域名的部署。 添加CDN加速域名 将SSL证书部署至CDN之前,需要在CDN中将与SSL证书匹配的域名添加为CDN加速域名,详细操作步骤请参见添加CDN加速域名。
绑定域名/IP 填写要申请证书的域名。 如果您想在提交证书申请时使用该CSR,必须确保证书绑定域名包含此处设置的域名。 示例:假设您在此处设置域名为huaweiyun.com,则证书申请中的证书绑定域名必须包含huaweiyun.com,才可以匹配到该CSR。
图2 本地解压SSL证书 从“证书ID_证书绑定的域名_Apache”文件夹内获得证书文件“证书ID_证书绑定的域名_ca.crt”,“证书ID_证书绑定的域名_server.crt”和私钥文件“证书ID_证书绑定的域名_server.key”。
ELB中使用的证书,需要指定域名,才可在SCM中完成更新证书的操作。 ELB中使用的证书如果指定了多个域名,更新证书前需要注意SCM证书的域名与其是否完全匹配。如果不完全匹配,则在SCM中执行更新证书操作后,会同时将ELB中使用的证书域名更新为当前SCM中证书的域名。
在WAF中添加防护域名 将SSL证书部署至WAF之前,需要在WAF中将与SSL证书匹配的域名添加为WAF防护域名,WAF不同模式下添加防护域名的操作请参见: WAF云模式添加防护域名 WAF独享模式添加防护域名 添加防护域名时,“对外协议”需要勾选HTTPS协议。
仅支持对在华为云SSL证书管理中购买的,已签发且即将到期的付费SSL证书进续费,上传的证书、免费证书、单域名扩容包暂不支持续费。 手动续费相当于在控制台重新购买一张与原证书规格(即证书品牌、证书类型、域名类型、域名数量、主域名)完全相同的证书。