检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
吊销SSL证书 吊销证书指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果,浏览器不再信任该证书。 如果您不再需要某张已签发的SSL证书或某张SSL证书密钥丢失或出于其他安全因素考虑,可以在SSL证书管理控制台申请吊销证书。 吊销证书后,将清除该证书所有的记录,包括CA机构的记录,且无法恢复,请谨慎操作。
暂不支持在云证书管理控制台上对处于“已签发”状态的免费证书执行删除操作,如果您想要删除处于“已签发”状态的免费证书,您可以使用API接口进行删除,详情请参见删除证书。 证书删除后,华为云平台将不再保管您的证书,证书文件与私钥需要您自行保管,因此建议您只删除不需要的证书。 证书删除后,无法恢复,请谨慎操作。
域名、OV型SSL证书为例,指导您通过云证书管理服务快速申请SSL证书。 Step1 购买SSL证书 步骤 ① 登录华为云控制台。在控制台页面中选择“安全与合规 > 云证书管理服务”,进入云证书管理服务界面。 ② 在左侧导航栏中选择“SSL证书管理”,进入SSL证书管理界面。 ③
开启SSL证书到期自动替换 对于部署到华为云产品的SSL证书,如果为多年有效期或已开启自动续费的SSL证书,支持开启证书到期自动替换。 开启证书到期自动替换后,在旧证书到期前,多年期后续证书或自动续费的证书签发后24小时内将自动更新到已部署的华为云产品替换旧证书。 为了避免多年期证书自动申请失败,请勿取消隐私授权。
SSL证书支持在哪些地域部署? SSL证书对地理位置没有任何限制,可以部署在国内的服务器上,也可以部署在海外的服务器上。 获取证书文件后,您可根据自己的需求将SSL证书部署到网站对应的服务器上,或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档: 如何在服务器上安装SSL证书?
购买SSL证书 功能介绍 购买SSL证书。 请求参数“agree_privacy_protection”必须设置为“true”,才能成功提交购买证书申请。 当前页面API为历史版本API,未来可能停止维护。请使用购买SSL证书。 URI URI格式 POST /v2/{proje
关闭SSL证书到期自动替换 部署到华为云产品的SSL证书不再需要到期自动替换,请参见本章节进行处理。 前提条件 部署到华为云产品的SSL证书已开启到期自动替换。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理
在左侧导航栏选择“SSL证书管理”,并在SSL证书管理界面右上角,单击“购买证书”,进入购买证书页面。 在购买证书页面,设置购买国密标准(SM2)SSL证书的参数,具体参数说明如表 购买国密标准(SM2)SSL证书所示。 表1 购买国密标准(SM2)SSL证书 参数 参数说明 服务类型
本指南指导您通过云证书管理服务快速申请绑定IP的SSL证书。 Step1 购买SSL证书 步骤 ① 登录华为云控制台。在控制台页面中选择“安全与合规 > 云证书管理服务”,进入云证书管理服务界面。 ② 在左侧导航栏中选择“SSL证书管理”,进入SSL证书管理界面。 ③ 在界面右上角,单击“
安装SSL证书 安装国际标准SSL证书到Web服务器 安装国密标准(SM2)SSL证书到Web服务器 部署国际标准SSL证书到华为云产品
SSL证书绑定域名 功能介绍 SSL证书绑定域名。使用实例自定义入方向端口的特性时,相同的域名会同时绑定证书,注意开启/关闭客户端校验会对相同域名的不同端口同时生效。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/apigw/certifi
云硬盘扩容后是否需要重启云服务器 云硬盘支持在“可用”和“正在使用”状态进行扩容,通过管理控制台扩容成功后,仅扩大了云硬盘的存储容量,还需要登录云服务器自行扩展分区和文件系统。扩展分区和文件系统时可能需要重启云服务器,具体情况如下: “正在使用”状态云硬盘存储容量扩大后,登录云服务器查看容量。
“记录值”。 图1 文件验证 步骤二:创建指定文件 登录您的服务器,并且确保域名已指向该服务器并且对应的网站已正常启用。 在网站根目录下,创建指定的文件。该文件包括文件目录、文件名、文件内容。 网站根目录是指您在服务器上存放网站程序的文件夹,大致有这几种表示名称:wwwroot、
成功付款后,可以在“SSL证书管理 > SSL证书列表”,查看已购买的证书。 查看已购买付费证书,请单击“SSL证书”页签。 查看已购买测试证书,请单击“测试证书”页签。 步骤二:提交证书申请 成功购买证书后,您需要为证书绑定域名、填写证书申请人的详细信息并提交审核。 提交SSL证书申请的详细操作请参见提交SSL证书申请。
在左侧导航栏选择“SSL证书管理 > SSL证书列表”,进入SSL证书列表页面。 在目标证书所在行的“操作”列,单击“重新申请”。 图1 选择重新申请 在重新申请页面,填写申请信息。 您可以基于上次申请证书时填写的信息进行重新申请,也可以修改已有信息。 各参数详情,请参见提交SSL证书申请。
在WAF中添加防护域名 将SSL证书部署至WAF之前,需要在WAF中将与SSL证书匹配的域名添加为WAF防护域名,WAF不同模式下添加防护域名的操作请参见: WAF云模式添加防护域名 WAF独享模式添加防护域名 添加防护域名时,“对外协议”需要勾选HTTPS协议。 部署SSL证书至WAF 登录管理控制台。
域名验证概述 方式一:自动DNS验证(DV证书) 方式二:手动DNS验证 方式三:文件验证(IP证书&DV证书) 方式四:邮箱验证 父主题: 申请SSL证书
SSL证书对服务器端口是否有限制? 没有限制。SSL证书是绑定域名或者纯IP使用的,和服务器端口没有任何关系。 父主题: 证书咨询
云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”,进入SSL证书列表页面。 在目标SSL证书所在行的“操作”列,单击“分配至项目”。 在弹出的对话框中,选择迁入的企业项目。 图1 分配至项目 单击“确定”。 父主题: 管理SSL证书
创建负载均衡器和监听器 在部署SSL证书之前,需要在ELB中创建负载均衡器和监听器,详细操作请参见: 创建负载均衡器 创建共享型负载均衡器 创建独享型负载均衡器 添加HTTPS监听器 在ELB配置SSL证书 首次在ELB中部署SSL证书,需要在ELB中完成证书的配置,后续才可