检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如需部署多个域名,则从域名列表中勾选所有待部署的域名,并单击列表左上角的“批量部署”。 在弹出的确认框中,确认无误后单击“确认”。 图3 部署证书提示信息 部署成功后,对应域名的“部署模式”刷新为“已部署”。 父主题: 部署国际标准SSL证书到华为云产品
如果域名已做实名认证,请执行2。 如果域名未做实名认证,请前往您的域名服务商处完成域名实名认证。 确认是否已完成域名验证。 如果已完成,请执行3。 如果未完成,请按照提示进行操作。 域名验证详细操作请参见域名验证。 查看域名验证是否生效。 具体验证方法请参见如何查看域名验证是否生效?。 如果已生效,请执行4。
查看已购买付费证书,请单击“SSL证书”页签。 查看已购买测试证书,请单击“测试证书”页签。 后续处理 证书购买后,还需要进行提交证书申请、域名验证、组织验证操作,请根据提示进行操作。 父主题: SSL证书选型类
为了防止您的证书到期后给您的业务造成风险,我们提供了以下到期提醒的方式: 控制台提醒方式,即上传的证书和已签发的证书到期前30天,SSL证书管理控制台会提示您有即将到期的证书。如图1所示。 图1 证书列表 消息提醒方式。在SSL证书管理服务中签发的证书和上传的证书支持证书到期前消息提醒功能,即
什么要使用无密码保护的私钥?。 为什么在CDN中进行HTTPS配置时,提示证书链不齐全? 向CDN、ELB、WAF等云产品推送数字证书时,需要正确上传证书文件及证书链文件。当在CDN中进行HTTPS配置时,提示证书链不齐全,请参考如何正确上传证书?。 父主题: SSL证书应用类
如何将证书格式转换为PEM格式? 证书格式之间是可以互相转换的。 如果您需要将其他格式的证书/私钥需要转换成PEM格式,建议通过OpenSSL工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。 证书格式转换为PEM格式 表1 证书转换命令 格式类型 转换方式(通过OpenSSL工具进行转换)
public key and private key does not match. 证书的公钥与私钥不匹配。 如果导入CA证书时出现本错误提示,请检查生成证书的CSR是否是从该CA导出的CSR。 404 PCA.00030102 CA or certificate is not found
吊销证书和删除证书的区别是什么? 华为云SSL证书管理服务支持对证书进行吊销,也支持对证书进行删除。 证书的吊销和删除操作都不影响您再次购买证书。 两者的不同主要表现在以下两方面: 含义: 证书吊销:指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果,浏览器不再信任该证书。
如何进行邮箱验证? 邮箱验证指通过回复邮件的方式来验证域名所有权。 在您提交证书申请后,需要按照订单进度提示完成域名授权验证配置,否则证书将一直处于“待完成域名验证”状态,且您的证书将无法通过审核。 操作步骤 登录您申请域名的域名管理员邮箱。 打开来自CA机构的域名确认邮件。 C
启用CRL 功能介绍 启用当前CA的CRL。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/private-certificate-authori
Pro型证书 如果您购买的是OV、OVPro或EV、EV Pro类型证书,成功购买证书后,您需要按照SSL证书管理控制台该证书的“状态/申请进度”提示,完成“申请证书”、“域名验证”、“组织验证”。 以上操作完成后,您只需要耐心等待,CA机构(证书的签发方)可能还需要一段时间审核。CA机构审核通过后,您的数字证书将会签发。
删除CA 功能介绍 计划删除CA。计划多少天后删除CA证书,可设置7天~30天内删除。 只有当证书状态为”待激活“或”已禁用“状态时,才可删除。”待激活“状态下,将会立即删除证书,不支持延迟删除。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Ex
导出CA的证书签名请求(CSR) 功能介绍 导出CA的证书签名请求。 只有当CA处于"待激活"状态时,可导出证书签名请求。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI
禁用CRL 功能介绍 禁用当前CA的CRL。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/private-certificate-authori
禁用CA 功能介绍 禁用CA。 只有当证书处于"已激活"或"已过期"状态时,可进行禁用操作。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/pri
导入CA证书 功能介绍 导入CA证书,使用本接口需要满足以下条件: (1)证书为“待激活”状态的从属CA; (2)导入的证书体必须满足以下条件: a、该证书被签发时的证书签名请求必须是从PCA系统中导出; b、其证书链虽然允许不上传,但后期若想要导出完整的证书链,应导入完整的证书链;
启用CA 功能介绍 启用CA。 注:只有当证书处于"已禁用"状态时,可进行启用操作。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/private
恢复CA 功能介绍 恢复CA,将处于“计划删除”状态的CA证书,重新恢复为“已禁用”状态。 注:只有处于“计划删除”状态的CA证书,才可进行恢复操作。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
创建CA标签 功能介绍 创建CA标签。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/private-certificate-authorities/{ca_id}/tags
创建证书标签 功能介绍 创建证书标签。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/private-certificates/{certificate_id}/tags