-
SCM自定义策略 - 云证书管理服务 CCM
] } 示例3:多个授权项策略 一个自定义策略中可以包含多个授权项,且除了可以包含本服务的授权项外,还可以包含其他服务的授权项,可以包含的其他服务必须跟本服务同属性,即都是项目级服务或都是全局级服务。多个授权语句策略描述如下: { "Version": "1.1",
-
上传CSR - 云证书管理服务 CCM
上传CSR 如您在申请证书时需要使用未在云证书管理服务控制台创建的CSR,可参考本章节上传已有的CSR,并对其进行统一管理。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >SSL证书证书列表
-
购买并添加域名证书监控 - 云证书管理服务 CCM
区域:全区域可用 购买时长:可选1年、2年和3年 确定服务类型、规格和购买时长后单击“立即购买”。 进入订单确认界面,勾选我已阅读并同意《云证书管理服务(CCM)免责声明》并单击“去支付”。 完成支付后,域名证书监控服务即购买成功。 购买域名证书监控服务后,在其有效期内仅支持升级域名证书监控规
-
通过标签搜索私有CA或私有证书 - 云证书管理服务 CCM
如果需要在搜索条件中删除添加的标签,可在搜索条件中单击指定标签后的,删除添加的标签。 通过标签搜索私有CA 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有CA”,进入私有CA列表页面。 单击搜索框,选择资源标签中的“标签键”和
-
私有CA状态 - 云证书管理服务 CCM
私有CA状态 私有CA状态是PCA服务为了方便对私有CA进行生命周期管理,对私有CA在不同时期的状态作的描述,各个私有CA状态之间的关系如图 私有CA状态关系所示。不同私有CA状态下,私有CA也具备不同的功能属性,如表 私有CA状态的功能属性所示。 图1 私有CA状态关系 表1 私有CA状态的功能属性
-
如何进行文件验证? - 云证书管理服务 CCM
如何进行文件验证? 文件验证指通过在服务器上创建指定文件的方式来验证域名所有权。 在您成功申请证书后,需要按照订单进度提示完成域名授权验证配置,否则证书将一直处于“待完成域名验证”状态,且您的证书将无法通过审核。 文件验证方式一般需要由您的服务器管理人员进行操作。本章节将介绍如何进行文件验证。
-
SSL证书安装类 - 云证书管理服务 CCM
SSL证书安装类 SSL证书支持在哪些服务器上部署? 如何在服务器上安装SSL证书? 如何验证部署的SSL证书是否生效? 服务器IP地址变更后,原SSL证书是否仍可用? SSL证书支持在哪些地域部署? 宝塔搭建的网站如何在后台添加SSL证书? SSL证书安装配置或使用中的相关问题,该如何解决?
-
吊销SSL证书 - 云证书管理服务 CCM
吊销证书申请提交后,将无法取消,但是证书吊销不影响再次购买新证书。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”,进入SSL证书列表页面。 在需要吊销的证书所在行的“操作”列中,单击“吊销”或单击“更多
-
查看域名证书监控数据 - 云证书管理服务 CCM
洞扫描结果和合规检测结果等方面来展示域名和证书的安全状况。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >域名监控”,进入域名监控界面。 查看已经添加的域名监控列表,显示的参数详情如表
-
查看PCA审计日志 - 云证书管理服务 CCM
查看PCA审计日志 开启了云审计服务后,系统开始记录云证书管理服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看PCA的云审计日志 登录管理控制台。 在左侧导航树中,单击,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。
-
测试(免费)证书与收费证书的区别 - 云证书管理服务 CCM
测试(免费)证书与收费证书的区别 所有SSL证书都具备SSL加密传输功能,都可通过https访问网站,在浏览器上显示安全锁标志。 本章节将介绍免费证书和收费证书的区别。 表1 测试证书和收费证书的区别 区别项 测试证书 收费证书 安全等级 一般 高 证书运行环境的兼容性 一般 高
-
SSL证书是否支持续费? - 云证书管理服务 CCM
书申请,由于证书申请需要校验申请者的域名所有权、身份,因此您需要配合CA机构完成域名验证、组织验证后续费证书才会签发。 续费证书与原证书为独立的两张证书,因此续费证书签发后您需要安装到Web服务器或部署到华为云产品。 续费签发的新证书有效期为续费有效期(如1年)加上原证书剩余有效
-
如何进行邮箱验证? - 云证书管理服务 CCM
单击邮件中的认证按钮,完成域名验证。 验证完成后,CA机构可能还需要一段时间审核域名信息。在此期间,证书状态为“待完成域名验证”。 如您已完成域名验证操作,由于CA机构需要2-3个工作日对您提交的信息进行验证,请您耐心等待。CA机构审核通过后,证书审核才可以进入“待完成组织验证”状态。 父主题:
-
什么是区域和可用区? - 云证书管理服务 CCM
储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区(AZ,Availability
-
为什么要使用无密码保护的私钥? - 云证书管理服务 CCM
您提供的私钥,所以如果您的私钥是加载密码保护的,那么其它云产品在加载您的数字证书时将无法使用您的私钥,可能导致数字证书解密失败,HTTPS服务失效。因此,需要您提供无密码保护的私钥。 在您生成私钥时,请去掉密码保护后再进行上传。 如何去除私钥密码保护 如果您的密钥已经加载密码保护
-
私有证书有效期相关问题 - 云证书管理服务 CCM
私有证书有效期相关问题 私有证书的有效期是多久? 私有证书的有效期是您根据申请证书时设置的有效期而定的。 私有证书由处于激活状态的CA进行签发,所以,私有证书有效期设置时须满足:私有证书有效期≤签发的私有CA有效期。 申请私有证书详细操作请参见申请私有证书。 图1 设置有效期 私有证书由处于激活状态的CA进行签发
-
查看申请进度 - 云证书管理服务 CCM
证书申请。 待完成域名验证:此时代表您已提交申请证书的请求,但还未完成域名验证,您需要按照CA机构的要求完成域名授权验证,具体操作请参见域名验证。 待完成组织验证:当您购买和申请了OV或EV类型证书时,除了需要完成域名验证以外,CA机构还会进行一次组织验证,以确认您的组织是否发起
-
配置证书吊销列表 - 云证书管理服务 CCM
证书吊销参数说明 参数名称 参数说明 OBS授权 确认是否授权PCA服务访问您的OBS桶并上传CRL文件。 如果确认授权,则单击“立即授权”,并根据提示完成授权。 授权成功后,取消授权需要到统一身份认证服务控制台委托服务列表中删除委托。 如果已授权,则无需再次授权。 启用CRL发布 确认是否启用CRL发布。
-
SSL证书审核需要多久时间? - 云证书管理服务 CCM
13个月内再次购买DigiCert、GeoTrust品牌的OV证书且资料信息无更改,将免组织验证即人工审核。 相关操作 域名验证完成后,为什么SSL证书还是停留在“待完成域名验证(申请进度为40%)”的状态? 如何查看域名验证是否生效? 域名验证未生效如何处理? 为什么“证书状态”长时间停留在审核中? 父主题:
-
SSL证书是如何收费的? - 云证书管理服务 CCM
SSL证书是如何收费的? SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV(Basic)、域名类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书?。 除此之外,SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。