检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
7操作系统中的Nginx 1.7.8服务器上安装SSL证书的流程如下所示: ①获取文件 → ②创建目录 → ③上传证书文件 → ④修改配置文件 → ⑤验证配置是否正确 → ⑥重启Nginx → ⑦效果验证 步骤一:获取文件 安装证书前,需要获取证书文件和密码文件,请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤:
setCommonName("your CA name"); /* * (6)吊销列表配置信息 * - enabled: 是否启用CRL配置 * - obsBucketName: OBS桶名称,用于发布CRL,需要已授权!!! *
7操作系统中的Nginx 1.8.0服务器上安装SSL证书的流程如下所示: ①环境配置 → ②获取文件 → ③修改配置文件 → ④验证配置是否正确 → ⑤重启Nginx → ⑥效果验证 步骤一:环境配置 准备gmssl_openssl 下载页面https://www.gmssl.cn/gmssl/index
two-letter country code for this unit? 申请单位所属国家,ISO国家代码(两位字符)。 CN 输入完成后,确认输入内容是否正确,输入Y表示正确。 根据提示输入密钥密码。可以与证书密码一致,如果一致直接按回车键即可。 通过证书文件生成证书请求。 执行以下命令生成CSR文件。
Pro类型证书时,域名验证完成后,CA机构将向您填写的邮箱发送一封组织验证邮件。CA机构将根据您选择的验证方式与企业/组织进行联系,确认企业/组织是否发起了此次的证书订单申请。 发布区域:全部 组织验证 私有证书申购 私有证书管理可以帮助您实现在企业内部签发和管理自签名私有证书,用于企业内部的应用身份认证和数据加解密。
如果keystorePass="Ix6&APWgcHf72DMu",则修改为keystorePass="Ix6&APWgcHf72DMu"。 clientAuth 是否要求所有的SSL客户出示安全证书,对SSL客户进行身份验证,保持缺省值即可。 在Tomcat安装目录conf目录下“server.xml”文件中找到如下参数:
在服务器列表中,选择您需要配置服务器证书的Server,进入服务器的设置页面。 图2 目标服务器 修改HTTPS端口。 在服务器的配置页面,选择“General”页签,配置是否启用HTTP和HTTPS,以及访问端口号。 请勾选“Listen SSL Port Enabled”,并修改端口号为“443”。 图3 端口
在服务器列表中,选择您需要配置服务器证书的Server,进入服务器的设置页面。 图3 目标服务器 修改HTTPS端口。 在服务器的配置页面,选择“General”页签,配置是否启用HTTP和HTTPS,以及访问端口号。 请勾选“Listen SSL Port Enabled”,并修改端口号为“443”。 图4 端口
如果keystorePass="Ix6&APWgcHf72DMu",则修改为keystorePass="Ix6&APWgcHf72DMu"。 clientAuth 是否要求所有的SSL客户出示安全证书,对SSL客户进行身份验证,保持缺省值即可。 在Tomcat安装目录conf目录下“server.xml”文件中找到如下参数:
chors/ 使用如下命令将根CA证书添加到根证书信任文件中。 update-ca-trust extract 使用如下命令查看根CA证书是否添加成功信息,查看到新添加的根CA证书信息表示根CA加入受信任的根证书颁发机构成功,如图 新添加的根CA证书所示。 view /etc/p