检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
签发SSL证书 SSL证书审核时间取决于您和CA机构之间的配合。CA机构将通过您预留的邮箱和电话与您进行联系,请留意您在申请证书时预留的邮箱和电话。 DV型证书在确认完成DNS验证且验证结果无误后,请您耐心等待,CA机构将还需要一段时间进行处理。CA机构审核通过后,将会签发证书。
在SSL证书列表中待申请证书所在行的“操作”列,单击“申请证书”。 ② 在申请证书详细页面,填写“域名信息”和“组织信息/授权信息”,并单击“提交申请”。 说明 ① “绑定域名”填写需要绑定的公网IP。 ② 目前,纯IP的SSL证书验证方式仅支持文件验证。因此,“域名验证方式”请选择“文件验证”。
在浏览器地址栏中,输入“https://您的数字证书绑定的域名”(如https://www.huaweicloud.com),通过HTTPS方式访问您的网站。 如果网站页面能正常访问,且浏览器地址栏中显示安全锁标志,说明您的SSL数字证书已在正常工作,如图1所示。 图1 数字证书正常工作
18570 多域名-主单域名 1年 5600 5990 多域名-主单域名 2年 11500 12280 多域名-主单域名 3年 17400 18570 多域名-附加单域名 1年 5600 5990 多域名-附加单域名 2年 11200 11980 多域名-附加单域名 3年 16800 17970
SSL证书部署后,浏览器是否会弹出不安全提示? 不会。 免费测试证书会对网站域名进行简易验证,能起到加密传输的作用。如果证书安装正确,且在有效期内,在使用时,浏览器不会弹出不安全提示。 另外,收费证书不仅会对申请者做严格的身份审核验证,还会提供高强度通信链路加密功能,保护内外部网络上敏感数
参数类型 描述 domain_name 是 String 证书绑定的域名。 示例:www.domain.com sans 是 String 多域名证书的附加域名,多个域名以“;”隔开。 如果申请的是单域名或泛域名类型的证书,该值则显示为空。 CSR 是 String 证书请求文件。
打开宝塔网站的“SSL”界面。 将“证书ID_证书绑定的域名_server.key”的内容复制粘贴到“密钥(KEY)”的配置框中。 将“证书ID_证书绑定的域名_server.crt”的内容复制粘贴到“证书(PEM格式)”的配置框中。 Apache环境配置SSL证书的方法 在本地解压已下载的证书文件。
服务类型 选择“SSL证书-域名证书”。 域名类型 选择SSL证书绑定的域名类型,可选的域名类型: 单域名:即单个SSL证书只支持绑定1个单域名,例如,example.com。 多域名:即单个SSL证书可以同时绑定多个域名,最多可以支持250个域名。 泛域名:即单个SSL证书支持绑定一个且只有一个泛域名。例如*
欠费说明 用户在使用云服务时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响云服务资源的正常运行,请及时充值。 欠费原因 以按需计费模式购买私有CA、私有证书或购买域名证书监控服务,进而产生按需费用,同时账户中的余额不足以抵扣产生的按需费用。 欠费影响 一次性计费
oken的值)。 最小长度:32 最大长度:2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 domain 是 String 该证书绑定的域名。 当购买的证书为“单域名”或“泛域名”类型的证书时,请直接填写单域名或泛域名即可。 当购买的证书为“多域名”类型的证书时,需要选择1个域名作为主域名。
此处请选择“GeoTrust”。 域名类型 选择域名类型,可选择“单域名”和“泛域名”,请根据需要进行选择。 单域名:即单个证书只支持绑定1个域名。 该域名可以是二级域名domain.com,也可以是三级域名example.domain.com,都可以支持。但不支持一级域名下的所有子域名,例如:domain
仅支持对在华为云SSL证书管理中购买的,已签发且即将到期的付费SSL证书进续费,上传的证书、免费证书、单域名扩容包暂不支持续费。 开启自动续费后,系统会在原证书即将到期前30天内自动为您购买一张相同规格的新证书,并且以原证书的申请信息提交证书申请,由于证书申请需要校验申请者的域名所有权、身份,因此
SSL证书如同网站在互联网中的“身份证”,网站没有安装SSL证书,浏览器将会将其列为不安全的网站,网站用户也就无法信任您网站的安全性,安装了SSL证书就代表您的网站是“安全”的,网站用户可以放心访问您的网站。特别是OV或EV型证书,CA颁发机构在签发证书前会验证域名所有者及其企业信息,可以有效提升网站可信度。
示例:假设您在此处设置域名为huaweiyun.com,则证书申请中的证书绑定域名必须包含huaweiyun.com,才可以匹配到该CSR。 绑定附加域名 填写与已设置的域名共用一张证书的其他域名。支持填写多个域名,多域名之间使用半角逗号(,)分隔。 密钥算法 选择密钥算法的类型。可选项:
在申请证书详细页面,填写“域名信息”和“组织信息/授权信息”,并单击“提交申请”。 说明 ① “绑定域名”填写需要绑定的泛域名。 ② “域名验证方式”请选择DNS验证或邮箱验证(本指南以DNS验证为例进行说明)。 了解详细步骤 1 申请证书 2 域名信息填写示例 单击图片可查看原图
30元/次(每一张证书部署到华为云产品的一个域名计为一次部署) 须知: 证书在华为云产品部署成功后开始扣费,部署失败不收费。 计费示例: 将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN(内容分发网络)的一个域名和已接入WAF(Web应用防火墙)的1个域名,表示2次部署,部署费用为60(30*2)元。
书部署的监听器实例完成证书内容及私钥的更新。 ELB中使用的证书如果指定了多个域名,更新证书前需要注意SCM证书的域名与其是否完全匹配。如果不完全匹配,则在SCM中执行更新证书操作后,会同时将ELB中使用的证书域名更新为当前SCM中证书的域名。 示例:SCM中证书的主域名及附加域名为example01
证书安装前,务必在安装SSL证书的服务器上开启“443”端口,同时在安全组增加“443”端口,避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器,则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即购买的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。
仅支持对在华为云SSL证书管理中购买的,已签发且即将到期的付费SSL证书进续费,上传的证书、免费证书、单域名扩容包暂不支持续费。 手动续费相当于在控制台重新购买一张与原证书规格(即证书品牌、证书类型、域名类型、域名数量、主域名)完全相同的证书。 开启自动续费后,系统会在原证书即
仅支持对在华为云SSL证书管理中购买的,已签发且即将到期的付费SSL证书进续费,上传的证书、免费证书、单域名扩容包暂不支持续费。 手动续费相当于在控制台重新购买一张与原证书规格(即证书品牌、证书类型、域名类型、域名数量、主域名)完全相同的证书。 开启自动续费后,系统会在原证书即