检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在WAF中添加防护域名 将SSL证书部署至WAF之前,需要在WAF中将与SSL证书匹配的域名添加为WAF防护域名,WAF不同模式下添加防护域名的操作请参见: WAF云模式添加防护域名 WAF独享模式添加防护域名 添加防护域名时,“对外协议”需要勾选HTTPS协议。
部署至CDN加速域名,需要加速域名开启HTTPS,才能在部署证书功能中完成对该域名的部署。 添加CDN加速域名 将SSL证书部署至CDN之前,需要在CDN中将与SSL证书匹配的域名添加为CDN加速域名,详细操作步骤请参见添加CDN加速域名。
图2 本地解压SSL证书 从“证书ID_证书绑定的域名_Apache”文件夹内获得证书文件“证书ID_证书绑定的域名_ca.crt”,“证书ID_证书绑定的域名_server.crt”和私钥文件“证书ID_证书绑定的域名_server.key”。
当购买的证书为“多域名”类型的证书时,需要选择1个域名作为主域名。 示例:www.example.com 最小长度:0 最大长度:255 sans 否 String 绑定多域名类型证书的附加域名。 当购买的证书为“多域名”类型的证书,且有可增加附加域名的额度时,才需要设置该值。
② “域名类型”、“域名数量”、“证书类型”和“证书品牌”将自动生成,无需配置。 ③ “有效期”和“购买量”:请根据实际需求进行选择。
如果一个域名有多个服务器,则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即购买的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。 待安装证书为国密标准证书。
如果一个域名有多个服务器,则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即购买的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。 待安装证书为国际标准证书。
示例 如下以购买1张品牌为Globalsign,域名类型为多域名,域名数量为5,有效期为1年的OV证书为例。
ELB中使用的证书,需要指定域名,才可在SCM中完成更新证书的操作。 ELB中使用的证书如果指定了多个域名,更新证书前需要注意SCM证书的域名与其是否完全匹配。如果不完全匹配,则在SCM中执行更新证书操作后,会同时将ELB中使用的证书域名更新为当前SCM中证书的域名。
如果一个域名有多个服务器,则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即购买的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。 待安装证书为国际标准证书。
CA审核中(追加域名) 多域名证书已提交追加域名的申请,CA机构正在对新增的附加域名进行审核。具体操作请参见新增附加域名。 CA审核中(撤回申请) 购买的证书已提交撤回申请,正在等待CA机构审核。具体操作请参见撤回证书申请。
如果一个域名有多个服务器,则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即购买的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。 待安装证书为国密标准证书。
更多 验证域名所有权 如何进行域名验证? 如何进行DNS验证? 如何进行邮箱验证? 如何查看域名验证是否生效? Windows系统如何验证DNS解析是否生效? 域名不在华为云平台中管理,如何进行DNS验证? 域名验证完成后,为什么证书还是停留在“待完成域名验证”的状态?
域名验证 证书提交申请后,您需要进行域名授权验证。按照CA中心的规范,如果您申请了数字证书,您必须配合完成域名验证来证明您对所申请绑定的域名的所有权。 发布区域:全部 域名验证 如何进行DNS验证? 如何进行文件验证?
响应消息 响应参数 参数 是否必选 参数类型 描述 domain_name 是 String 证书绑定的域名。 示例:www.domain.com sans 是 String 多域名证书的附加域名,多个域名以“;”隔开。 如果申请的是单域名或泛域名类型的证书,该值则显示为空。
最小长度:0 最大长度:32 domain_type String 域名类型,取值如下: SINGLE_DOMAIN:单域名 WILDCARD:通配符 MULTI_DOMAIN:多域名 最小长度:0 最大长度:32 multi_domain_type String 多域名类型,取值如下
相关操作 域名验证完成后,为什么SSL证书还是停留在“待完成域名验证(申请进度为40%)”的状态? 如何查看域名验证是否生效? 域名验证未生效如何处理? 为什么“证书状态”长时间停留在审核中? 父主题: SSL证书审核
2 提交SSL证书申请 成功购买证书后,您需要为证书绑定域名、填写证书申请人的详细信息并提交审核。 3 域名验证 按照CA中心的规范,证书提交申请后您需要配合完成域名授权验证来证明您对所申请绑定域名的所有权。 SCM提供有以下几种验证方式: 自动DNS验证:符合条件的证书可选。
多泛域名和混合域名证书的申请方法 SSL证书购买后,可以修改证书品牌、证书类型、域名类型等信息吗? 购买证书相关问题,该如何解决? 如何购买并申请国密SSL证书? 父主题: SSL证书申购
primary_domain_type 否 String 多域名中的主域名类型 SINGLE_DOMAIN:主单域名 WILDCARD_DOMAIN:主泛域名 最小长度:0 最大长度:63 single_domain_number 否 Integer 附加单域名数量。