-
调用说明 - 云证书管理服务 CCM
调用说明 云证书管理服务提供了REST(Representational State Transfer)风格API,支持您通过HTTPS请求调用,调用方法请参见如何调用API。 父主题: 使用前必读
-
查看域名证书监控数据 - 云证书管理服务 CCM
查看域名证书监控数据 本章节指导用户如何查看域名的监控数据,从域名安全等级分布、SSL证书到期预警、SSL漏洞扫描结果和合规检测结果等方面来展示域名和证书的安全状况。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理
-
系统生成的CSR和自己生成CSR的区别? - 云证书管理服务 CCM
jks”和密码文件“keystorePass.txt”已自动生成好,可以直接安装使用。 自己生成CSR 手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。 详细操作请参见如何制作CSR文件?。 “自己生成CSR”的证书不支持一键部署到云产品。 手动生成CSR文件的同时会生成私钥文件,请务必
-
修订记录 - 云证书管理服务 CCM
理以及部署国际标准SSL证书到华为云产品章节内容。 2022-09-29 第十六次正式发布。 优化在Tomcat服务器上安装SSL证书、在Nginx服务器上安装SSL证书、在Apache服务器上安装SSL证书、在IIS服务器上安装SSL证书、在Weblogic服务器上安装SSL证
-
企业内网身份认证体系建立 - 云证书管理服务 CCM
功。 步骤四:信任根CA 在安装私有证书之前,需要根据实际验证需求将根CA加入客户端或服务器受信任的根证书颁发机构中。 单向验证 当服务端无需校验客户端的证书身份时(互联网上大部分公开的网站不校验客户端证书),为了使得客户端信任服务端证书,需要将服务端证书的根CA加入到客户端受信任的根证书颁发机构中。
-
浏览器提示SSL证书不可信怎么办? - 云证书管理服务 CCM
浏览器提示SSL证书不可信怎么办? 如果遇到电脑浏览器或手机浏览器提示证书不可信的问题,请确认您所购买的数字证书品牌和提示证书不可信的终端类型。 部分品牌的数字证书在某些终端上是不被支持的,请参考该品牌的数字证书的官网中的相关介绍。 目前市场上的主流设备都是兼容DigiCert、
-
提交SSL证书申请 - 云证书管理服务 CCM
根证书哈希算法选择“SHA-256”在旧版浏览器中可能存在兼用性问题。 密钥算法 选择待申请证书的加密算法,加密算法默认为“RSA_2048”。可选择的加密算法类型: RSA:目前在全球应用广泛的非对称加密算法,兼容性在三种算法中最好,支持主流浏览器和全平台操作系统。一般采用2048位或3072位的加密长度。
-
状态码 - 云证书管理服务 CCM
401 Unauthorized 服务端指出客户端所提供的认证信息不正确或非法。 403 Forbidden 服务器已经理解请求,但是拒绝执行它。 404 Not Found 资源不存在,资源未找到。 500 Internal Server Error 服务内部错误。 父主题: 附录
-
内网域名可以申请SSL证书吗? - 云证书管理服务 CCM
内网域名可以申请SSL证书吗? 内网域名或私有IP不能申请公网数字证书。 如果您需要在内网使用证书,建议您申请私有证书,更多关于私有证书的信息请参考申请私有证书。 父主题: 问题排查类
-
问题排查类 - 云证书管理服务 CCM
问题排查类 免费SSL证书在购买、申请、安装或使用过程中,遇到问题如何处理? “提交申请”按钮灰显如何处理? 提交SSL证书申请后,发现证书信息填写错误或变更怎么办? 申请SSL证书过程中遇到的问题,该如何解决? 申请纯IP证书相关问题 父主题: SSL证书申购
-
SSL证书应用类 - 云证书管理服务 CCM
SSL证书应用类 非华为云SSL证书如何配置到华为云服务中? 如何将SSL证书应用到华为云产品? 一键部署SSL证书到云产品时,会部署到哪些地域? 一键部署SSL证书到云产品后,HTTPS服务就自动启用了吗? 一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么? 在
-
部署SSL证书到WAF - 云证书管理服务 CCM
Application Firewall,WAF),且已在WAF中配置了与SSL证书匹配的网站域名。 如果没有购买WAF,或数字证书所绑定的域名没有在WAF中开通服务,请不要将数字证书部署到WAF中,如部署将可能导致部署失败。 已在云证书管理服务中申请SSL证书且状态为“已签发”,或者已将在其他平
-
一键部署SSL证书到云产品后,HTTPS服务就自动启用了吗? - 云证书管理服务 CCM
一键部署SSL证书到云产品后,HTTPS服务就自动启用了吗? 是。 使用SCM一键部署证书到云产品后,HTTPS服务就自动启用了,不需要进行其他参数配置。 父主题: SSL证书应用类
-
激活私有CA - 云证书管理服务 CCM
申请单位的所在部门,可以是中文或英文。 Cloud Dept. 证书吊销配置(可选) OBS授权 确认是否授权PCA服务访问您的OBS桶并上传CRL文件。 如果确认授权,则单击“立即授权”,并根据提示完成授权。 授权成功后,取消授权需要到统一身份认证服务控制台委托服务列表中删除委托。 如果已授权,则无需再次授权。
-
部署SSL证书到ELB - 云证书管理服务 CCM
书上传至云证书管理服务中且状态为“托管中”。 约束条件 您已在ELB中配置过证书,即您需要先在ELB服务中完成首次证书的配置,才能通过SCM服务更新证书。ELB中创建证书详细操作请参见创建证书。 通过SCM更新ELB中的证书,可以更新部署在ELB监听器下证书,即在SCM控制台更新
-
什么是云证书管理服务 - 云证书管理服务 CCM
什么是云证书管理服务 云证书管理服务(Cloud Certificate Manager,CCM)是一个为云上海量证书颁发和全生命周期管理的服务。目前,它提供有SSL证书管理(SSL Certificate Manager,SCM)和私有证书管理(Private Certificate
-
方式一:自动DNS验证(DV证书) - 云证书管理服务 CCM
待申请证书要绑定的域名属于您。 自动DNS验证是指授权SCM服务修改域名的DNS解析记录,自动在解析记录中添加一条用于验证的记录,无需您手动修改域名解析记录。CA机构添加的记录能被解析,则表示验证通过。 本章节将介绍如何进行自动DNS验证。 约束与限制 以下条件必须全部满足系统才会进行自动DNS验证:
-
私有证书轮换 - 云证书管理服务 CCM
私有证书轮换 私有证书被部署在服务节点上(包含私钥),频繁用于加密通信,为了避免私钥的泄露,通常根据业务场景的安全级别要求,来设定私有证书的有效期以及私有证书轮换(即新私有证书替换旧私有证书)的周期。例如,当私有证书被用于高机密的加密会议场景时,私有证书的有效期可能是小时级别的,
-
安装SSL证书 - 云证书管理服务 CCM
安装SSL证书 安装国际标准SSL证书到Web服务器 安装国密标准(SM2)SSL证书到Web服务器 部署国际标准SSL证书到华为云产品
-
申请证书 - 云证书管理服务 CCM
华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全; * 本示例ak