检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在Resin服务器上安装SSL证书 查看续费证书是否安装成功。 续费证书安装到Web服务器后，可通过浏览器查看证书是否已更新。 通过Web浏览器访问您的网站。 单击浏览器地址栏的，查看证书的有效期是否已更新。 如果证书有效期已显示为新证书的有效期，表示您的续费证书已完成更新。 图2 有效期 父主题：
何免费的人工技术支持或安装指导。如果您需要专业的工程师为您提供SSL证书支撑服务，您可以进入云市场购买HTTPS服务配置全站加密SSL优化检测服务。 测试证书签发后，不支持续费和续期，到期之后，将无法继续使用。如需继续使用SSL证书，请在控制台重新创建。 步骤一：创建免费证书（方式一）
在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在需要删除的证书所在行的“操作”列，单击“删除”或单击“更多 > 删除”。 如需批量删除证书，请勾选需要删除的证书后，单击左上角“删除”。 在弹出的对话框中，单击“确定”，页面右上角弹出“删除证书成功”，完成证书删除。 父主题：
或多个中间证书丢失的问题？ 当您在IIS服务器安装证书时提示报错信息：证书链中的一个或多个中间证书丢失时，可参考以下内容解决。 操作步骤 打开证书文件，选择证书路径，依次导出CA证书和中间证书，如图 导出证书。 图1 导出证书 点击CA证书，查看证书，再点击详细信息页面的“复制文件”。
取消了隐私授权。 解决方法： 在您的SSL证书列表找到您需要重新开启隐私授权的证书，单击证书名称进入证书详情，下拉找到隐私授权的开关，重新打开即可。 取消隐私信息授权后，该证书所属的所有隐私信息将无法恢复，不建议您对已有证书进行取消隐私授权的操作。 预埋根证书变化。 解决方法：
约束与限制 申请OV、OV Pro、EV和EV Pro四种类型的证书需要完成组织验证。 操作步骤 请登录您在申请证书时填写的联系人邮箱。 打开来自CA机构的组织验证邮件。 回复CA机构的邮件以选择组织验证方式。 组织验证包括电话、企业邮箱、律师函方式等，其中律师函方式需要额外收费500元。请根据您的实际情况进行选择。
在您提交证书申请后，需要按照订单进度提示完成域名授权验证配置，否则证书将一直处于“待完成域名验证”状态，且您的证书将无法通过审核。 操作步骤 登录您申请域名的域名管理员邮箱。 打开来自CA机构的域名确认邮件。 CA机构发送域名确认邮件需要大约一个工作日。如您短时间内未收到域名确认邮件，请耐心等待。如一个工作日后仍未收到邮件，请检查域名管理员邮箱正确性。
单击“复制到文件”，按照界面提示，单击“下一步”。 选择“Base64编码”，单击“下一步”，如图4所示。 图4 证书导出向导 证书重构。证书全部导出到本地后，用记事本打开证书文件，按图5重组证书顺序，完成证书重构。 图5 证书重构 重新上传证书。 父主题： 问题排查类
选择当前证书中需要部署的域名，并单击“操作”列的“部署”。 如需部署多个域名，则从域名列表中选择所有待部署的域名，并单击列表左上角的“批量部署”。 图2 部署 在弹出的确认框中，确认无误后单击“确认”。 部署成功后，对应域名的“部署状态”刷新为“已部署”。 到期替换证书 CA
下角的“下一步：配置确认”。 表1 参数说明 参数名称 参数说明 使用者类型 组织 关于组织创建相关操作可参见创建组织。 说明： 如果您未打开“启用与组织共享资源”开关，使用者类型将无法选择“组织”。具体操作可参见启用与组织共享资源。 华为云账号ID 进入“配置确认”页面，确认配
信息，则表示验证通过。 如果您在申请证书时域名验证方式选择了邮箱验证，请参照本章节进行处理。 操作步骤 登录您申请域名的域名管理员邮箱。 打开来自CA机构的域名确认邮件。 CA机构发送域名确认邮件需要大约一个工作日。如您短时间内未收到域名确认邮件，请耐心等待。如一个工作日后仍未收到邮件，请检查域名管理员邮箱正确性。
下角的“下一步：配置确认”。 表1 参数说明 参数名称 参数说明 使用者类型 组织 关于组织创建相关操作可参见创建组织。 说明： 如果您未打开“启用与组织共享资源”开关，使用者类型将无法选择“组织”。具体操作可参见启用与组织共享资源。 华为云账号ID 进入“配置确认”页面，确认配
选择当前证书中需要部署的域名，并单击“操作”列的“重新部署”。 如需部署多个域名，则从域名列表中选择所有待部署的域名，并单击列表左上角的“批量部署”。 图2 部署 单击区域名称右侧的，选择部署的区域。 在弹出的确认框中，确认无误后单击“确认”。 部署成功后，对应域名的“部署状态”刷新为“已部署”。
KEY-----”结尾的格式。如果证书文件不是此格式，则需要使用工具转换证书的格式。具体转换方式，请参考主流数字证书有哪些格式？。 什么样的私钥是有密码保护的 使用文本编辑器打开您的私钥文件，如果私钥文件是如下样式，则说明您的私钥是已加载密码保护的： PKCS#8私钥加密格式 -----BEGIN ENCRYPTED
选择当前证书中需要部署的域名，并单击“操作”列的“更新证书”。 如需更新多个域名，则从域名列表中选择所有待更新的域名，并单击列表左上角的“批量更新”。 图3 更新证书 在弹出的确认框中，确认无误后单击“确认”。 图4 更新证书提示信息 页面出现证书更新成功提示，表示SSL证书更新至ELB服务成功。
进入域名验证详情页面 2 获取记录值（示例为DNS验证） 单击图片可查看原图 Step4 组织验证 步骤 ① 请登录您在申请证书时填写的联系人邮箱。 ② 打开来自CA机构的组织验证邮件。 ③ 回复CA机构的邮件以选择组织验证方式。 ④ 请您留意所选择的验证方式，配合CA机构进行处理。 说明 ①
可能问题四：域名存在CAA类型的解析记录。 解决方案：CAA记录会导致验证失败，您需要在域名解析记录中删除所有CAA类型的记录。 可能问题五：CA验证服务器没有检测到DNS解析记录。 解决方案：CA验证服务器位于国外，需要您放开该域名国外的访问限制。 父主题： 验证域名所有权
在“导入外部CA签发的证书”中，将导入证书和证书链。 表2 导入证书参数说明 参数 说明 证书 导入证书体，以文本方式打开待上传证书里的PEM格式的文件（后缀名为“.pem”），将证书体复制到此处。 证书链 导入证书链，以文本方式打开待上传证书里的PEM格式的文件（后缀名为“.pem”），将证书链复制到此处。 确认
PEM文件如果只包含私钥，一般用*.KEY文件代替。 *.PFX或*.P12文件：这样的证书文件是二进制格式，同时包含证书和私钥，且一般有密码保护。 您也可以使用记事本直接打开证书文件。如果显示的是规则的数字和字母，则表示该证书文件是文本格式。 举例： —–BEGIN CERTIFICATE—– MIIE5zCC
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
