-
接受/拒绝共享邀请 - 云证书管理服务 CCM
用户可以通过共享管理列表查看共享邀请,并确认是否接受邀请。 约束条件 如果资源所有者与您属于同一组织,且启用“启用与组织共享资源”功能,将自动获得共享资源的访问权限,无需接受邀请。 如果资源所有者与您不属于同一组织,或者属于同一组织但未启用“启用与组织共享资源”功能,将收到加入资源共享实例的邀请。 资源共
-
接受/拒绝共享邀请 - 云证书管理服务 CCM
用户可以通过共享管理列表查看共享邀请,并确认是否接受邀请。 约束条件 如果资源所有者与您属于同一组织,且启用“启用与组织共享资源”功能,将自动获得共享资源的访问权限,无需接受邀请。 如果资源所有者与您不属于同一组织,或者属于同一组织但未启用“启用与组织共享资源”功能,将收到加入资源共享实例的邀请。 资源共
-
推送SSL证书到云产品 - 云证书管理服务 CCM
WAF:当接入防护域名至WAF时,如果客户端与WAF之间的通信采用HTTPS协议,则需要配置证书。此时,如果选择一键推送证书到WAF,则可以在WAF中选择已推送的证书。否则,需要手动上传证书。具体操作请参见WAF证书配置文档。 如果已配置证书到WAF中,仅需要更新证书,具体操作请参见更新证书。 父主题: 管理SSL证书
-
SCM相关概念 - 云证书管理服务 CCM
SCM相关概念 本章节介绍与华为云SCM服务相关的概念及其解释。 数字证书 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。它是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。
-
SSL证书安装配置或使用中的相关问题,该如何解决? - 云证书管理服务 CCM
升云产品访问数据的安全性。 详细操作请参见部署证书。 已购买SSL证书和WAF服务,怎样将证书的密钥导出到WAF中使用呢? 在配置WAF时需要使用SSL证书中密钥,具体操作请参见WAF证书配置。 配置过程中如有问题,请参考相应服务文档进行处理或咨询对应服务。 父主题: SSL证书安装类
-
Windows系统如何验证DNS解析生效? - 云证书管理服务 CCM
配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。 如配置的生效时间未到,请等时间到了后再进行验证。 图4 生效时间 父主题: 验证域名所有权
-
SSL证书使用概述 - 云证书管理服务 CCM
的区别。本文档介绍如何购买和使用华为云SSL证书。 您的网站使用SSL证书后,将会通过HTTPS加密协议来传输数据,可帮助服务器端和客户端之间建立加密链接,从而保证数据传输的安全。 相关流程如图 证书使用流程所示,具体说明如表 证书使用流程说明所示。 图1 证书使用流程 表1 证书使用流程说明
-
如何查看域名验证是否生效? - 云证书管理服务 CCM
已完成域名备案。如果未进行域名备案将导致域名验证失败,请先完成域名备案。 DNS验证方式的检查 获取主机记录和记录值。 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”,进入SSL证书列表页面。 在待完成
-
申请证书 - 云证书管理服务 CCM
nonRepudiation : 不可抵赖; * - keyEncipherment : 密钥用于加密密钥数据; * - dataEncipherment : 用于加密数据; * - keyAgreement : 密钥协商; * - keyCertSign
-
组织验证(OV、EV) - 云证书管理服务 CCM
A机构将根据您选择的验证方式与企业/组织进行联系,确认企业/组织是否发起了此次的证书订单申请。 13个月内再次购买DigiCert、GeoTrust品牌的OV证书且信息无更改,将免组织验证即人工审核。 前提条件 证书的状态为“待完成组织验证”。 约束与限制 申请OV、OV Pro、EV和EV
-
激活CA - 云证书管理服务 CCM
证书有效期,详情请参见Validity字段数据结构说明。 hsm_cluster_info 否 HsmClusterInfo object 加密机集群信息: 白名单内用户才可以选择此方式对ca进行加密 说明: 详情请参见HsmClusterInfo字段数据结构说明。 type 否 String
-
如何进行手动DNS验证? - 云证书管理服务 CCM
才会签发证书。 如遇验证失败或其他问题,请根据CA机构审核邮件中提供的联系方式,与CA机构联系。 DV证书 您可以在域名验证页面,手动验证结果。 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理”
-
权限及授权项说明 - 云证书管理服务 CCM
理中授权,则该自定义策略不生效。关于IAM项目与企业项目的区别,详情请参见:IAM与企业管理的区别。 “√”表示支持,“x”表示暂不支持。 云证书管理服务(CCM)支持的自定义策略授权项如下所示: SSL证书管理 私有证书管理 父主题: 权限和授权项
-
SSL证书是否支持续费? - 云证书管理服务 CCM
如果通过手动续费购买入口购买的证书与原证书规格(即证书品牌、证书类型、域名类型、域名数量、主域名)不完全相同,则新签发证书的有效期为一年(可能与原证书过期前未使用的有效期存在重合),无法自动补齐原证书剩余的有效期。 父主题: 计费、续费与退订
-
申请证书 - 云证书管理服务 CCM
object 证书名称配置,详情请参见CertDistinguishedName字段数据结构说明。 validity 是 Validity object 证书有效期,详情请参见Validity字段数据结构说明。 key_usages 否 Array of strings 密钥用法,具体标准参见RFC
-
管理域名证书监控 - 云证书管理服务 CCM
的域名监控。 关闭域名监控 前提条件 已添加域名监控。 域名监控功能为开启状态。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >域名监控”,进入域名监控界面。 在域名监控列表找到需要关闭域名监控功能的域名,单击,如图
-
创建共享 - 云证书管理服务 CCM
参数说明 参数名称 参数说明 使用者类型 组织 关于组织创建相关操作可参见创建组织。 说明: 如果您未打开“启用与组织共享资源”开关,使用者类型将无法选择“组织”。具体操作可参见启用与组织共享资源。 华为云账号ID 进入“配置确认”页面,确认配置无误后,单击页面右下角的“确认”,完成资源共享实例的创建。
-
创建共享 - 云证书管理服务 CCM
参数说明 参数名称 参数说明 使用者类型 组织 关于组织创建相关操作可参见创建组织。 说明: 如果您未打开“启用与组织共享资源”开关,使用者类型将无法选择“组织”。具体操作可参见启用与组织共享资源。 华为云账号ID 进入“配置确认”页面,确认配置无误后,单击页面右下角的“确认”,完成资源共享实例的创建。
-
修改标签值 - 云证书管理服务 CCM
修改标签值 本章节指导用户对已创建私有CA或私有证书标签进行修改。 修改私有CA标签值 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有CA”,进入私有CA列表页面。 单击目标私有CA名称,进入私有CA详细信息页面。
-
删除标签 - 云证书管理服务 CCM
删除标签 本章节指导用户对已创建私有CA标签或私有证书标签进行删除。 删除私有CA标签 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有CA”,进入私有CA列表页面。 单击目标私有CA名称,进入私有CA详细信息页面。