检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
殊企业无法使用OV、EV类型的SSL证书。 证书类型 华为云SSL证书服务支持购买DV、OV和EV三种类型的SSL证书。不同证书类型适用的应用场景、信任等级和安全性不同,具体区别如表 各种证书之间的区别所示。 表1 各种证书之间的区别 证书类型 安全等级 认证强度 适用场景 支持的证书品牌
产品将更改为收费服务。 证书在华为云产品部署成功后开始扣费,部署失败不收费。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务。 适用计费项 以下计费项支持按需计费: 表1 计费项 计费项 说明 私有证书 在已有CA中申请私有证书,支持按需购买 证书部署服务
用于控制证书链深度(证书链最后一层为私有证书)。 私有证书 私有证书又称终端实体证书,安装在终端实体上的证书,含客户端证书(应用于客户端)、服务器证书(应用于服务器)等。承担实体的身份验证的作用,不可用于签发证书,属于证书链中的最后一层,是拥有该证书的实体与其它实体进行HTTPS通信的凭证。私有证书内容,如图
如何解决SSL证书链不完整? 如果证书机构提供的证书在用户平台内置信任库中查询不到,且证书链中没有颁发机构,则证明该证书是不完整的证书。使用不完整的证书,当用户访问防护域名对应的浏览器时,因不受信任而不能正常访问防护域名对应的浏览器。 可通过手动构造完整证书链解决此问题。Chro
平台网站、APP应用、小程序等 严格验证组织及企业真实性和域名所有权 最高 7~10个工作日 OV Pro 证书加密算法更强,适用于中小企业的网站、APP应用、小程序等 验证组织及企业真实性和域名所有权 高 3~5个工作日 OV 适用于中小企业的网站、APP应用、小程序等 验证组织及企业真实性和域名所有权
CRL更新的周期。私有证书管理服务将在指定时间内重新生成CRL。 可设置为7~30的整数更新天数,如果未设置则默认为7天。 确认填写的信息无误后,单击“保存,下一步”。 在信息确认页面对您已填写的参数进行二次确认,并填写相关信息,如图 第三方CA。 图4 第三方CA 导出CSR。 在“CA的CSR”中,单击“导出CSR为文件”。
购买SSL证书 参数名称 参数说明 证书类型 OV、OV Pro型SSL证书支持选择绑定混合域名,请选择需要的证书类型: OV:适合中小型企业应用、电商等服务。 OV Pro:适合对数据安全有更高要求的中小型企业。 证书品牌 不同品牌提供的不同证书类型可选择的证书品牌不同,请选择需要的证书品牌。
该证书将被吊销。华为云会在公告发布之日起为您重新签发新的SSL证书,并联系您替换原有证书。请您在收到新证书后尽快完成证书部署工作,避免网站应用运行受到影响。 SSL证书品牌为Digicert或Geotrust SSL证书类型为EV或EVpro SSL证书在2023年9月1日-2023年11月22日之间签发
服务器或部署到您在使用中的华为云产品(WAF/ELB/CDN)替换已过期的旧证书。 在华为其他云产品部署证书操作详情请参考如何将SSL证书应用到华为云产品? 在Tomcat、Nginx、Apache、IIS等服务器上安装国际标准证书,您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例
SSL证书使用概述 华为云SSL证书提供多个品牌和类型的证书,详情请参见各证书之间的区别。本文档介绍如何购买和使用华为云SSL证书。 您的网站使用SSL证书后,将会通过HTTPS加密协议来传输数据,可帮助服务器端和客户端之间建立加密链接,从而保证数据传输的安全。 相关流程如图 证书使用流程所示,具体说明如表
SSL证书到期未更新新证书,会影响业务吗? SSL证书到期了,如果后续不再进行使用,则无需再次购买,不会影响业务。 另外,需要注意的是,如果SSL证书过期且未及时更新,用户访问网站时会显示“网站的安全证书已过期”的告警信息。黑客等不法分子可以利用过期的SSL证书,篡改或窃取浏览器
push_remote_project 是 String 推送项目。 push_service 是 String 推送的服务类型。 WAF:证书推送到了Web应用防火墙中。 CDN:证书推送到了内容分发网络中。 ELB:证书推送到了弹性负载均衡(经典型)中。 Enhance_ELB:证书推送到了弹性负载均衡(独享型和共享型)中。
计费示例: 将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN(内容分发网络)的一个域名和已接入WAF(Web应用防火墙)的1个域名,表示2次部署,部署费用为60(30*2)元。 将1张已上传的第三方证书部署到已接入CDN(内容分发网络)的3个域名上,
计费示例: 将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN(内容分发网络)的一个域名和已接入WAF(Web应用防火墙)的1个域名,表示2次部署,部署费用为60(30*2)元。 将1张已上传的第三方证书部署到已接入CDN(内容分发网络)的3个域名上,
私有CA托管能力,用户无需花费高昂费用建设及维护自己本地的CA基础设施。同时,支持租户方便快捷地创建和管理私有证书,用于识别和保护组织内的应用程序、服务、设备和用户等资源。 公测 /
在Weblogic服务器上安装SSL证书 Resin 在Resin服务器上安装SSL证书 在其他云产品中使用证书操作请参见如何将SSL证书应用到华为云产品?。 父主题: 证书有效期
在Weblogic服务器上安装SSL证书 Resin 在Resin服务器上安装SSL证书 在其他云产品中使用证书操作请参见如何将SSL证书应用到华为云产品?。 父主题: 证书有效期
部署SSL证书到ELB SSL证书签发后,您可以将国际标准SSL证书一键部署到华为云产品弹性负载均衡(Elastic Load Balance,ELB)中。部署后,可以帮助您提升云产品ELB访问数据的安全性。 前提条件 已开通以下弹性负载均衡(Elastic Load Balan
部署SSL证书到CDN SSL证书签发后,您可以将国际标准SSL证书一键部署到华为云产品CDN(Content Delivery Network,内容分发网络)中。部署后,可以帮助您提升云产品CDN访问数据的安全性。 前提条件 已开通CDN(Content Delivery Ne
网站启用HTTPS加密 SSL证书保障网站通信安全,同时也是网站可信的“身份证”,本文档介绍SSL证书从选购到安装的流程,帮助您的网站通过HTTPS加密协议来传输数据。 图1 证书使用流程 操作步骤 您需要根据您实际的业务场景需求购买相应的证书,详细操作请参见购买SSL证书。 图2