检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。
证书签发时间是指申请证书、并通过了CA中心的审核验证后,证书最终签发的时间。 多域名类型的证书,如果是新增附加域名,证书有效期是从第一次签发日开始计算。 证书到期前多久会发送通知? SCM会在证书到期前30天提醒您证书即将到期。
提交证书吊销申请后,CA中心会向您的联系人邮箱(即申请该证书时提交的联系人邮箱地址)发送一封确认邮件。您需要及时登录该邮箱并确认吊销证书。 当您完成邮件确认后,OV、EV证书将会吊销成功。 父主题: 管理SSL证书
新根证书已在主流操作系统、移动端、JDK环境预埋,通常不会导致客户端版本不兼容情况。
取值如下: PAID:证书已支付,待申请证书。 ISSUED:证书已签发。 CHECKING:证书申请审核中。 CANCELCHECKING:取消证书申请审核中。 UNPASSED:证书申请未通过。 EXPIRED:证书已过期。 REVOKING:证书吊销申请审核中。
如果审核期间有任何问题,CA中心的客服人员会通过电话联系您并指导您进行相关操作,请务必确保您的联系电话在审核期间保持畅通。
单击右上角的,进入消息中心。 在左侧导航栏,选择“消息接收管理 > 消息接收配置”。 在“产品消息”下方,勾选“产品即将到期通知”,单击页面上方的“绑定接收人”。 图3 勾选产品即将到期通知 在弹出的“绑定接收人”对话框中,在手机邮箱页签下,按实际需要勾选接收人姓名。
证书请求文件(Certificate Signing Request,CSR)即证书签名申请,获取SSL证书,需要先生成CSR文件并提交给CA中心。CSR包含了公钥和标识名称(Distinguished Name),通常从Web服务器生成CSR,同时创建加解密的公钥私钥对。
单击“更多”,进入“消息中心”服务页面。 在左侧导航树中,选择“消息接收管理 > 消息接收配置”,进入“消息接收配置”页面。 在“产品消息”页签中勾选“产品即将到期通知”,在页面左上方单击“添加接收人”。
费用账单 您可以在“费用中心 > 账单管理”查看与云证书管理服务相关的流水和明细账单,以便了解您的消费情况。如需了解具体操作步骤,请参见费用账单。 欠费 在使用云证书管理服务时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响云服务的正常运行,需要及时充值。
3 域名验证 按照CA中心的规范,证书提交申请后您需要配合完成域名授权验证来证明您对所申请绑定域名的所有权。 SCM提供有以下几种验证方式: 自动DNS验证:符合条件的证书可选。 手动DNS验证:所有类型证书均可选。 邮箱验证:仅OV、EV型证书可选。
可用区(AZ,Availability Zone) 一个AZ是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。
DigiCert根证书变更影响 新的根体系依然兼容目前主流的操作系统和移动端设备,因此不存在兼容性变化问题。 此次变更使用的DigiCert Global Root G2根证书采用的SHA256签名算法,相较于此前根证书采用的SHA1签名算法,安全性得到提升。
CFCA(国产) 中国金融认证中心(CFCA)是经中国人民银行牵头组建、国家信息安全管理机构批准成立的国家级权威的安全认证机构,通过了国际Webtrust认证,受到微软、Google、苹果、火狐、Adobe认可,是全球权威行业组织CA/B重要成员,亚洲PKI论坛成员。
DigiCert Global Root G2新根证书已在主流操作系统、移动端、JDK环境预埋,通常不会导致客户端版本不兼容情况。
说明: 证书请求文件(Certificate Signing Request,CSR)即证书签名申请,获取证书,需要先生成CSR文件并提交给CA中心。CSR包含了公钥和标识名称(Distinguished Name),通常从Web服务器生成CSR,同时创建加解密的公钥私钥对。
申请证书时需要将您证书的CSR文件提交给CA认证中心审核。 选择证书请求文件生成方式: 系统生成CSR(推荐):系统将自动帮您生成证书私钥,并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。