检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
名? 如何申请入门级SSL证书? 如何申请绑定纯IP的SSL证书? 申请SSL证书时应该使用哪个域名? 多泛域名和混合域名SSL证书的申请方法 更多 证书审核 SSL证书审核需要多久时间? 为什么“证书状态”长时间停留在审核中? SSL证书提交申请后需要做什么? 新购买的SSL证书是否需要重新审核?
求进行设置并输入密码。 回显信息如下: Verifying - Enter Export Password: 请牢记此处输入的PFX证书密码。后续设置JKS密码需要与此处设置的PFX密码保持一致,否则可能会导致IIS启动失败。 为提高用户密码安全性,建议按以下复杂度要求设置密码:
输入PFX证书密码,按“Enter”。 此处输入的密码为用户自定义密码,请根据自己的需求进行设置并输入密码。 回显信息如下: Verifying - Enter Export Password: 请牢记此处输入的PFX证书密码。后续设置JKS密码需要与此处设置的PFX密码保持一致,否则可能会导致Tomcat启动失败。
输入PFX证书密码,按“Enter”。 此处输入的密码为用户自定义密码,请根据自己的需求进行设置并输入密码。 回显信息如下: Verifying - Enter Export Password: 请牢记此处输入的PFX证书密码。后续设置JKS密码需要与此处设置的PFX密码保持一致,否则可能会导致Resin启动失败。
Pro仅“DigiCert”品牌支持。 域名类型 SSL证书要绑定的域名类型。此处请选择“多域名”。 域名数量 根据您的需要设置域名数量。 “主域名”默认为1个,需要设置“附加单域名”和“附加泛域名”的数量。 有效期 证书的有效期选择“1年”。 购买量 选择该订单包含的当前规格证书的个数。
Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证,这样请求才会被处理。 408 Request
证书下载后,需要安装到对应的服务器上,才能使SSL证书生效。 不同Web服务器安装SSL证书的具体操作不同,以下介绍了几种在主流Web服务器上安装SSL证书的方法,请根据您的需要进行选择: 在Tomcat上安装SSL证书的详细指导操作请参见如何在Tomcat上安装SSL证书?。 在Nginx上安装S
如果您在申请证书时域名验证方式选择了手动DNS验证,请参照本章节进行处理。 约束与限制 手动DNS验证的域名解析只能在您的域名管理平台上进行操作,具体的解析方法以域名服务商提供的解析方法为准。 前提条件 绑定的域名须做实名认证,如果未做实名认证,请前往您的域名服务商处完成域名实名认证。 步骤一:确认验证步骤 D
ssl_certificate 证书文件“server.crt”。 设置为“server.crt”文件的路径,且路径中不能包含中文字符,例如“cert/server.crt”。 ssl_certificate_key 私钥文件“server.key”。 设置为“server.key”的路径,且路径中不能
#用户服务器的域名 配置证书公钥。 找到并修改如下参数: SSLCertificateFile "${SRVROOT}/conf/server.crt" 设置证书公钥文件“server.crt”文件的路径,且路径中不能包含中文字符,例如“cert/server.crt”。 完整配置如下: SSLCertificateFile
输入PFX证书密码,按“Enter”。 此处输入的密码为用户自定义密码,请根据自己的需求进行设置并输入密码。 回显信息如下: Verifying - Enter Export Password: 请牢记此处输入的PFX证书密码。后续设置JKS密码需要与此处设置的PFX密码保持一致,否则可能会导致Weblogic启动失败。
可能原因二:配置文件未配置正确 解决方法 请根据可能原因选择操作步骤: 原因一:未开启443端口 解决方法: 在安装SSL证书的服务器上开启“443”端口,同时在安全组增加“443”端口,避免安装后仍然无法启用HTTPS。 原因二:配置文件未配置正确 解决方法:华为云市场提供SSL证书配
ssl_certificate 证书文件“server.crt”。 设置为“server.crt”文件的路径,且路径中不能包含中文字符,例如“cert/server.crt”。 ssl_certificate_key 私钥文件“server.key”。 设置为“server.key”的路径,且路径中不能
key(密钥文件,内容为PEM格式,若导出证书时设置密码,则为加密后的私钥)、chain.crt(证书链,内容为PEM格式)、server.crt(证书,内容为PEM格式); type = "IIS"时,压缩包中包含两个文件:keystorePass.txt(keystore口令,若导出证书时设置密码,则无此密码文件)、server
函数列表”,进入函数列表界面。 单击函数名称,进入函数详情界面。 选择“设置 > 环境变量”,进入环境变量页签, 单击“添加环境变量”,如图 设置环境变量所示,添加“endpoint”、“region”两个环境变量。 图5 设置环境变量 环境变量1: 键:endpoint 值:scm.cn-north-4
Configurations”中,单击“Servers”。 图1 服务器 在服务器列表中,选择您需要配置服务器证书的Server,进入服务器的设置页面。 图2 目标服务器 修改HTTPS端口。 在服务器的配置页面,选择“General”页签,配置是否启用HTTP和HTTPS,以及访问端口号。
#用户服务器的域名 配置证书公钥。 找到并修改如下参数: SSLCertificateFile "${SRVROOT}/conf/server.crt" 设置证书公钥文件“server.crt”文件的路径,且路径中不能包含中文字符,例如“cert/server.crt”。 完整配置如下: SSLCertificateFile
包含了公钥和标识名称(Distinguished Name),通常从Web服务器生成CSR,同时创建加解密的公钥私钥对。 申请证书时,需要设置“证书请求文件”,您可以选择“系统生成的CSR”,也可手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。两者之间的区别如表1所示。
自己的实际情况修改。 表1 参数说明(一) 参数 参数说明 port 指定服务器要使用的端口号,建议配置为“443”。 protocol 设置HTTP协议,保持缺省值即可。 keystoreFile “server.jks”文件存放路径,绝对路径和相对路径均可。示例:cert/server
证书文件“server.crt”。 设置为“server.crt”文件的路径,且路径中不能包含中文字符,例如“/usr/local/nginx/conf/cert/server.crt”。 ssl_certificate_key 私钥文件“server.key”。 设置为“server.key