检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
第三方SSL证书托管 您可以将您所拥有的证书上传到云证书管理平台,以便在云证书管理平台中对您的证书进行统一管理。 发布区域:全部 上传已有SSL证书 域名证书监控 域名证书监控功能用于为您统一监控所有站点的HTTPS状态并简化证书维护的复杂度。
图1 云证书管理服务 什么是SSL证书管理 SSL证书管理(SSL Certificate Manager,SCM)是一个SSL(Secure Sockets Layer)证书管理平台。
续费限制说明 手动续费操作入口仅在SSL证书到期前30个自然日内开放,其余时间不支持操作。 仅支持对在华为云SSL证书管理中购买的,已签发且即将到期的付费SSL证书进续费,上传的证书、免费证书、单域名扩容包暂不支持续费。
续费限制说明 手动续费操作入口仅在SSL证书到期前30个自然日内开放,其余时间不支持操作。 仅支持对在华为云SSL证书管理中购买的,已签发且即将到期的付费SSL证书进续费,上传的证书、免费证书、单域名扩容包暂不支持续费。
手动续费操作入口仅在SSL证书到期前30个自然日内开放,其余时间不支持操作。 手动续费相当于在控制台重新购买一张与原证书规格(即证书品牌、证书类型、域名类型、域名数量、主域名)完全相同的证书。
前提条件 服务器开放了80或443端口。 目前CA机构仅支持向80或443端口发起认证请求。 约束与限制 仅IP证书和DV证书支持文件验证。 泛域名证书不支持文件验证。 步骤一:获取验证信息 登录管理控制台。
手动续费操作入口将在SSL证书到期前30个自然日内开放,其余时间不支持操作。 SCM会在证书到期前30天提醒您证书即将到期。 已签发的证书,系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时,发送邮件和短信提醒用户。
表1 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台(即您的域名托管平台)上进行解析,请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。
第三方证书(通过第三方证书服务平台购买并签发的证书,上传至华为云SSL证书管理平台进行统一管理) 父主题: 计费模式
手动续费操作入口仅在SSL证书到期前30个自然日内开放,其余时间不支持操作。 仅支持对在华为云SSL证书管理中购买的,已签发且即将到期的付费SSL证书进续费,上传的证书、免费证书、单域名扩容包暂不支持续费。
上传证书(通过第三方证书服务平台购买并签发的证书,上传至华为云SSL证书管理平台进行统一管理) 在该部署计费规则生效后,在华为云SSL证书管理控制台为您的第三方证书或11月15日之后创建的测试证书进行部署操作时,会有如下收费提示,请您保证账户余额充足。
上传证书(通过第三方证书服务平台购买并签发的证书,上传至华为云SSL证书管理平台进行统一管理) 在该部署计费规则生效后,在华为云SSL证书管理控制台为您的第三方证书或11月15日之后创建的测试证书进行部署操作时,会有如下收费提示,请您保证账户余额充足。
域名不在华为云平台管理,如何进行DNS验证? 域名验证完成后,为什么SSL证书还是停留在“待完成域名验证(申请进度为40%)”的状态? 当SSL证书状态为“待完成域名验证”时,如何修改域名验证方式? DV证书DNS验证失败该如何处理?
SSL证书可以跨区域、跨账号或跨平台使用吗? SSL证书购买后一直未使用,是否还可以使用? SSL证书是否支持升级? SSL证书对服务器端口是否有限制? 在控制台访问SSL证书管理服务时,为什么服务显示没有权限访问或操作按钮显示为灰色?
解决方法: 没有购买对应的云产品或在对应的云产品中开通服务 如果您已将证书部署或者上传到对应的云产品中,即目标证书在对应的云产品中已存在,再次通过SCM平台部署时,将会部署失败。 解决方法: 查看是否已部署,如果SSL已部署则无需再次部署。 父主题: SSL证书应用类
步骤三:DNS验证 DNS验证,是指在域名管理平台通过解析指定的DNS记录,验证域名所有权,即您需要到该域名的管理平台为该域名添加一条DNS记录。例如:如果您购买的是A公司的域名,您需要到A公司的域名管理平台添加DNS记录文件。有关DNS验证方式详细操作请参见域名DNS解析。
为了您的证书能正常签发,稍后您可以重新登录云平台查询证书订单的签发状态。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持!
DNS验证即解析DNS记录,只能在域名管理平台即您的域名托管平台上进行解析,以下为您提供了主流的三个域名服务商的解析方法,仅供参考,具体的请咨询您的域名服务商。 如果您的域名托管在华为云云解析服务,请参照华为云DNS解析完成DNS解析。
如果您需要通过HTTPS协议访问网站或使用华为云SSL证书管理服务,则需要在SSL证书管理平台购买证书。 证书不是一定要在华为云购买,但建议您通过华为云SSL证书管理服务来购买证书,以便获得更好的服务。
否:请在相应的平台上进行DNS验证。例如,域名托管在阿里云,则需要到阿里云的云解析DNS控制台进行相关配置。 父主题: 验证域名所有权