检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
申请证书时,如果“证书请求文件”选择的是“自己生成CSR”,那么签发的证书不支持推送到云产品。 如果没有购买对应的云产品,或数字证书所绑定的域名没有在对应的云产品中开通服务,请不要将数字证书推送到对应的云产品中,如果推送将可能导致推送失败。
406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证,这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。
如果您的域名验证方式是“文件验证”,且配置未生效,请参见文件验证后,配置未生效进行操作。 前提条件 已完成域名备案。如果未进行域名备案将导致域名验证失败,请先完成域名备案。 已完成域名授权验证配置,具体操作请参见域名验证。
私有证书管理服务将在指定时间内重新生成CRL。 可设置为7~30的整数更新天数,如果未设置则默认为7天。 单击“启用”,启用证书吊销列表,系统提示“已启用”,表示启用CRL成功。 停用证书吊销列表 登录管理控制台。
图2 配置记录 配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。
SSL证书工作原理 SSL证书是用户在Web服务器与浏览器以及客户端之间建立加密通道,通过配置和应用SSL证书来启用HTTPS协议,来保证互联网数据传输的安全。 图1 SSL证书工作原理 父主题: 一键部署SSL证书至云上
解压下载的证书文件压缩包“client_iis.zip”,解压后,获得证书文件“server.pfx”和私钥密码文件“keystorePass.txt”。 双击证书文件“server.pfx”,根据使用场景选择证书存储位置,单击“下一步”。
API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
您的网站将会通过HTTPS加密协议来传输数据,可帮助服务器端和客户端之间建立加密链接,从而保证数据传输的安全。 华为云SSL证书管理与HTTPS的关系 您可以通过华为云SSL证书管理购买SSL证书,并向CA机构提交证书申请,CA机构审核通过后将会签发证书。
“证书类型”、“证书品牌”和“域名类型”选择后,“证书数量”、“有效期”、“购买量”将自动生成,无需配置。 图2 扩容包购买信息 确认参数配置无误后,在页面右下角,单击“立即购买”。
部署成功后,可以帮助您提升云产品访问数据的安全性。 详细操作请参见部署证书。 什么是公钥和私钥? SSL证书管理支持上传原有的证书和私钥,您需要确认证书和私钥是一一对应的。关于公钥和私钥的详细说明,以及如何创建私钥请参见什么是公钥和私钥?。 为什么要使用无密码保护的私钥?
⑤ “域名数量”将自动生成,无需配置;“有效期”和“购买量”请根据实际需求进行选择。
文件验证具体操作请参见如何进行文件验证?。 父主题: 问题排查类
尽量不要在使用了SSL的页面上设计大块的图片文件或者其他大文件,尽量使用简洁的文字页面。 父主题: SSL证书问题排查类
API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
启用ATS后,它会屏蔽明文HTTP资源加载,强制App通过HTTPS连接网络服务,对传输数据进行加密,保障用户数据安全。
哪些网站必须启用HTTPS加密? HTTPS与HTTP协议有什么不同? 什么是公钥和私钥? 公钥、私钥、数字证书的关系是什么? 为什么要使用无密码保护的私钥? 主流数字证书有哪些格式? SSL证书中包含哪些信息? SSL证书可以跨区域、跨账号或跨平台使用吗?
测试(免费)证书与收费证书的区别 所有SSL证书都具备SSL加密传输功能,都可通过https访问网站,在浏览器上显示安全锁标志。 本章节将介绍免费证书和收费证书的区别。
证书吊销后将失去加密效果,浏览器不再信任该证书。 证书删除:指将证书资源从华为云系统中删除。证书仍然有效,浏览器信任该证书。 限制条件: 证书吊销: 当您的证书状态为“已签发”,且您不需要使用证书,在证书私钥已丢失,或出于安全因素考虑等情况下,可申请吊销证书。
网站启用HTTPS加密 介绍了SSL证书从选购到安装的流程,帮助用户的网站通过HTTPS加密协议来传输数据。