检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书签发后，您可以在SSL证书管理中下载证书。 证书下载后即可在服务器上安装证书，安装好证书后，您的Web服务器将能支持SSL通信，从而保证您Web服务器的通信安全。 发布区域：全部 下载SSL证书 如何在服务器上安装SSL证书？ 第三方SSL证书托管 您可以将您所拥有的证书上
部署了SSL证书后，为什么通过域名无法访问网站？ 问题描述 当在服务器上成功部署SSL证书后，通过“https://+域名”的方式访问网站时，显示无法打开网站。 问题原因 可能原因一：未开启443端口 可能原因二：配置文件未配置正确 解决方法 请根据可能原因选择操作步骤： 原因一：未开启443端口
SSL证书安装类 SSL证书支持在哪些服务器上部署？ 如何在服务器上安装SSL证书？ 如何验证部署的SSL证书是否生效？ 服务器IP地址变更后，原SSL证书是否仍可用？ SSL证书支持在哪些地域部署？ 宝塔搭建的网站如何在后台添加SSL证书？ SSL证书安装配置或使用中的相关问题，该如何解决？
息。黑客等不法分子可以利用过期的SSL证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响用户的数据安全。 当浏览器用户发现网站服务器证书过期，会对该网站不信任，从而为企业的品牌形象带来负面的影响。网站服务器过期后，用户可能会为了避免出现个人损失，而选择停止访问该网站。 父主题：
进行RSA校验，因此使用了SSL证书后，相较于HTTP访问，访问速度变慢了。 另外，会增加服务器CPU的处理负担，因为要为每一个SSL链接实现加密和解密，但一般不会影响太大。 为了减轻服务器的负担，建议注意以下几点： 仅为需要加密的页面使用SSL，如“https://www.domain
检查您的网页中是否引用了一些HTTP资源。部分浏览器对HTTPS站点引用HTTP资源的情况会认为是不安全的。 如果一个域名有多台服务器，请您确认是否每台服务器都正确部署了证书。 父主题： SSL证书问题排查类
华为云SSL证书管理服务支持申请泛域名类型的证书，用户可以通过泛域名证书保护服务器的单个域名和该域名下同级别的所有子域名。OV企业型、OV Pro企业型专业版和DV域名型、DV基础版（GeoTrust入门级SSL证书）类型证书支持泛域名。 如果您拥有多个同级别子域名服务器，使用泛域名证书即可，无需为每个子域名单独购买和安装证书。
“记录值”。 图1 文件验证 步骤二：创建指定文件 登录您的服务器，并且确保域名已指向该服务器并且对应的网站已正常启用。 在网站根目录下，创建指定的文件。该文件包括文件目录、文件名、文件内容。 网站根目录是指您在服务器上存放网站程序的文件夹，大致有这几种表示名称：wwwroot、
浏览器和全平台操作系统。一般采用2048位或3072位的加密长度。 ECC：椭圆曲线加密算法。相比于RSA，ECC加密速度快、效率更高、服务器资源消耗低，目前已在主流浏览器中得到推广，成为新一代主流算法。一般采用256位加密长度。 SM2：中国国家密码管理局发布的ECC椭圆曲线加
置后即可获得证书。同时，免费证书建议只用于测试，如果您需要您的服务器与客户端之间建立更加安全的数据传输，建议您购买其他类型的证书。 相关操作可参见对应资料进行解决： 申请免费证书 如何进行手动DNS验证？ 如何在服务器上安装SSL证书？ 如何将SSL证书应用到华为云产品？ 原则上
在Tomcat服务器上安装SSL证书 在Nginx服务器上安装SSL证书 在Apache服务器上安装SSL证书 在IIS服务器上安装SSL证书 在Weblogic服务器上安装SSL证书 在Resin服务器上安装SSL证书 查看续费证书是否安装成功。 续费证书安装到Web服务器后，可通过浏览器查看证书是否已更新。
息，不能验证证书”。 原因 电脑终端浏览器版本未及时更新，无法识别根证书。 解决方案 将浏览器版本更新至最新版本。为了更加稳定的访问您的服务器，建议您使用Chrome、IE等这些主流的浏览器。 父主题： SSL证书问题排查类
非华为云SSL证书如何配置到华为云服务中？ 如何将证书应用到华为云产品？ 部署证书到云产品 将SSL证书部署到服务器上使用 下载证书 如何在服务器上安装SSL证书？ SSL证书支持在哪些服务器上部署？ SSL证书支持在哪些地域部署？ 宝塔搭建的网站如何在后台添加SSL证书？ SSL证书的安装和配置提供咨询服务吗？ 部署了SSL证书后问题排查
Request，CSR）即证书签名申请，获取SSL证书，需要先生成CSR文件并提交给CA中心。CSR包含了公钥和标识名称（Distinguished Name），通常从Web服务器生成CSR，同时创建加解密的公钥私钥对。 申请证书时，需要设置“证书请求文件”，您可以选择“系统生成的CSR”，也可手动生成CSR文件并将
请求未完成，服务器内部异常。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码 状态码 描述 200 正常返回。 401 认证失败。 403 禁止访问。 404 访问页面未找到。 500 请求未完成，服务器内部异常。
如何验证部署的SSL证书是否生效？ SSL数字证书必须由浏览器中受信任的根证书颁发机构在验证服务器身份后颁发，具有网站身份验证和加密传输双重功能。 配置完成SSL数字证书后，如果您能使用浏览器通过“https://”方式访问您的网站，则表示SSL证书已正常工作。 操作步骤 在浏览
华为云云证书管理服务提供了几种主流Web服务器安装国际标准SSL证书的示例，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书
私有CA创建并激活后，您可以导出私有CA证书。 如果您的业务用户通过浏览器访问您的Web业务，您需要将根证书加入您的浏览器信任列表中，并且在您的Web服务器安装经该根CA签发的私有证书，即可实现客户端与服务端的HTTPS通信。 如果您的业务用户通过Java等客户端访问您的Web业务，您需要在对
署至华为云产品CDN、WAF或ELB中，实现网站HTTPS化，提高云产品访问数据的安全性。 SSL证书工作原理 SSL证书是用户在Web服务器与浏览器以及客户端之间建立加密通道，通过配置和应用SSL证书来启用HTTPS协议，来保证互联网数据传输的安全。 图1 SSL证书工作原理 父主题：
将证书配置到服务器上。先将证书下载到本地，再参照如何在服务器上安装SSL证书？将证书部署到对应的服务器上。 非华为云签发的证书。 将证书部署到云产品中，先将证书下载到本地，再到对应的云产品控制台上传数字证书并进行部署。 将证书配置到服务器上。先将证书下载到本地，再参照如何在服务器上安装
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
