检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书 IIS 在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书
如果您需要实现网站HTTPS化，可通过购买SSL证书并部署在网站对应的服务器上来实现。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 购买证书详细操作请参见购买证书。
问题排查定位类 如何增加、解绑、替换或修改SSL证书域名？ 内网域名可以申请SSL证书吗？ 如何解决SSL证书链不完整？ 如何解决IIS服务器部署SSL证书时提示证书链中的一个或多个中间证书丢失的问题？ 父主题： 其他
什么是SSL证书？ SSL证书是一种遵守SSL协议的服务器数字证书，由受信任的根证书颁发机构颁发。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。
请求未完成，服务器内部异常。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码 状态码 描述 204 正常返回。 401 认证失败。 403 禁止访问。 404 请求页面未找到。 500 请求未完成，服务器内部异常。
息，不能验证证书”。 原因 电脑终端浏览器版本未及时更新，无法识别根证书。 解决方案 将浏览器版本更新至最新版本。为了更加稳定的访问您的服务器，建议您使用Chrome、IE等这些主流的浏览器。 父主题： SSL证书问题排查类
成功付款后，可以在“SSL证书管理 > SSL证书列表”，查看已购买的证书。 查看已购买付费证书，请单击“SSL证书”页签。 查看已购买测试证书，请单击“测试证书”页签。 后续处理 成功购买SSL证书后，您需要申请证书，即为证书绑定域名或IP、填写证书申请人的详细信息并提交审核。所有信息通
指由您手动从SCM控制台获取证书验证文件，然后在服务器的网站根目录下创建指定文件。 购买的是IP证书 您有权限向网站所在服务器的根目录写入内容（即拥有服务器管理权限）。 服务器开放了80或443端口，支持监听HTTP、HTTPS访问。 注意： 目前CA机构仅支持向80或443端口发起认证请求。如果您的服务器未开放80或443端口，则请勿使用文件验证方式。
内网域名可以申请SSL证书吗？ 内网域名或私有IP不能申请公网数字证书。 如果您需要在内网使用证书，建议您申请私有证书，更多关于私有证书的信息请参考申请私有证书。 父主题： 问题排查定位类
每个账号（不区分主账号和子账号）仅限20张 不限制 支持保护的网站域名类型 仅支持保护一个单域名 支持保护单域名、多域名、泛域名 支持绑定IP地址 不支持 GlobalSign品牌的OV型证书支持 支持的证书类型 仅DV DV、OV、EV 人工客服支持 不支持 支持 OCSP（Online
将已签发的续费证书安装到您的Web服务器或部署到华为云产品，替换即将过期的旧证书，详细操作请参见安装SSL证书。 查看续费证书是否安装成功。 续费证书安装到Web服务器后，可通过浏览器查看证书是否已更新。 通过Web浏览器访问您的网站。 单击浏览器地址栏的，查看证书的有效期是否已更新。
“域名验证”，系统从右面弹出域名验证详细页面。 在证书的域名验证页面，查看并记录“主机记录”、“记录类型”和“记录值”，如图1所示。 如果界面未显示，则请登录邮箱（申请证书时填写的邮箱）进行查看。 图1 查看主机记录 步骤三：在华为云云解析服务上进行DNS验证 登录管理控制台。 单击页面左上方的，选择“网络
区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Re
华为云云证书管理服务提供了几种主流Web服务器安装国际标准SSL证书的示例，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书
了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了CCM服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表
hors/ 使用如下命令将根CA证书添加到根证书信任文件中。 update-ca-trust extract 使用如下命令查看根CA证书是否添加成功信息，查看到新添加的根CA证书信息表示根CA加入受信任的根证书颁发机构成功，如图 新添加的根CA证书所示。 view /etc/pk
续费概述 续费简介 SSL证书为一次性付费产品，当证书过期后，服务器将无法进行HTTPS 加密通信，为避免证书过期影响您的业务，您可以在证书到期前进行证书续费操作。 续费操作可用于SSL证书续费、私有CA包年/包月和域名证书监控服务包年包月，按需购买私有CA和私有证书以及按需购买
应用到服务产品中或者安装到服务器使用的证书，即该证书生效。 证书是一次性的，当目前的证书不能满足您的要求或者证书即将过期，您可以再购买新的可匹配该域名类型的证书，将新证书配置到目标域名使用。 相关操作： 如何将SSL证书应用到华为云产品？ 如何在服务器上安装SSL证书？ 父主题：
t入门级SSL证书和DigiCert免费SSL证书）默认通过“DNS验证”方式进行验证，无需进行配置。 纯IP（公网IP）的证书仅支持通过“文件验证”方式进行验证，且仅纯IP证书支持“文件验证”方式验证。 手动DNS验证 确认填写的信息无误后，阅读《云证书管理服务（CCM）免责声
署至华为云产品CDN、WAF或ELB中，实现网站HTTPS化，提高云产品访问数据的安全性。 SSL证书工作原理 SSL证书是用户在Web服务器与浏览器以及客户端之间建立加密通道，通过配置和应用SSL证书来启用HTTPS协议，来保证互联网数据传输的安全。 图1 SSL证书工作原理 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
