-
PCA相关概念 - 云证书管理服务 CCM
销时间和吊销理由码。证书吊销列表具体内容,如图 证书吊销列表所示。 图2 证书吊销列表 证书链 从根CA到私有证书之间的完整的证书链路,即各个层级证书按序链在一起的文件,用于进行身份的逐层校验。各级证书的链接关系,如图 证书链所示。 图3 证书链 证书校验主要体现在两方面: 证书链的完整性校验,逐层校验证书的有效性。
-
企业内网身份认证体系建立 - 云证书管理服务 CCM
crt”,双击证书文件,根CA证书信息显示该根证书不受信任。 图3 根CA不受信任 单击“安装证书”,根据使用场景选择证书存储位置,单击“下一步”。 选择“将所有证书都存放入下列存储(P)”,单击“浏览”,选择“受信任的根证书颁发机构”,单击“确定”,如图 存储根证书所示。 图4 存储根证书 单击“下一步”,
-
删除私有证书 - 云证书管理服务 CCM
理 > 私有证书”进入私有证书管理界面。 在需要删除的私有证书所在行的“操作”列,单击“删除”。 图1 删除私有证书 在弹出的对话框中输入“DELETE”,以确认删除证书信息。 图2 删除私有证书提示信息 单击“确定”,页面右上角弹出“删除证书xxx成功!”,则说明删除成功。 父主题:
-
查看私有CA详情 - 云证书管理服务 CCM
作。 用户可单击私有CA名称,查看私有CA的详细信息,如图2所示。 您可在CA详情页单击“添加标签”标识CA。如果您需要使用同一标签标识多种云资源,即所有服务均可在标签输入框下选择同一标签,建议在TMS中创建预定义标签。 图2 私有CA详细信息 父主题: 管理私有CA
-
创建标签策略 - 云证书管理服务 CCM
略”,进入标签策略页面。 图1 进入标签策略 单击“创建”,进入标签策略创建页面。 图2 创建策略 输入策略名称。注意,创建的策略名称不能与已有策略名称重复。 根据标签策略语法,标签策略内容。填写时,系统会自动校验语法。如不正确,请根据提示进行修正。 图3 填写标签策略 (可选)
-
部署SSL证书到ELB - 云证书管理服务 CCM
SSL证书列表”,进入SSL证书列表页面。 在目标证书所在行的“操作”列,单击“部署证书”,系统从右面弹出证书部署详细页面,如图1所示。 图1 部署证书 在证书部署详情页面中的“部署详情”栏中,选择ELB。 图2 选择云产品 单击区域名称右侧的,选择部署的区域。 选择当前证书中需要部署的域名,并单击“操作”列的“更新证书”。
-
吊销SSL证书 - 云证书管理服务 CCM
更多 > 吊销”,如图1所示。 图1 吊销证书按钮 在弹出的对话框中,输入“确定吊销证书”,单击“确定”。 在页面的右上角弹出“吊销证书成功”,表示吊销证书申请已成功提交审核,等待CA机构审核通过后即吊销成功。 吊销证书申请提交后,将无法取消,请谨慎操作。 图2 吊销证书提示 (
-
创建标签策略 - 云证书管理服务 CCM
略”,进入标签策略页面。 图1 进入标签策略 单击“创建”,进入标签策略创建页面。 图2 创建策略 输入策略名称。注意,创建的策略名称不能与已有策略名称重复。 根据标签策略语法,标签策略内容。填写时,系统会自动校验语法。如不正确,请根据提示进行修正。 图3 填写标签策略 (可选)
-
一键部署SSL证书至CDN - 云证书管理服务 CCM
弹出证书部署详细页面,如图1所示。 图1 部署证书 在证书部署详情页面中的“部署详情”栏中,选择CDN。 选择当前证书中需要部署的域名,并单击“操作”列的“部署”。 如需部署多个域名,则从域名列表中选择所有待部署的域名,并单击列表左上角的“批量部署”。 图2 部署 在弹出的确认框中,确认无误后单击“确认”。
-
方式二:手动DNS验证 - 云证书管理服务 CCM
如果界面回显的记录值(text的值)与域名服务商返回的“记录值”一致,如图3所示,说明域名授权验证配置已经生效。 图3 域名授权验证配置生效 如果界面未回显记录值,显示为“Non-existent domain”,说明域名授权验证配置未生效。 图4 域名授权验证配置未生效 如果DNS验证配置未生效,
-
创建标签 - 云证书管理服务 CCM
单击目标SSL证书名称,进入SSL证书详细信息页面。 单击“标签”进入标签管理页面。 单击“添加标签”,弹出添加标签对话框,如图 添加标签所示,在弹出的“添加标签”对话框中输入“标签键”和“标签值”。 图1 添加标签 如果需要使用同一标签标识多种云资源,即所有服务均可在标签输入框下选择同一标签,用户可在T
-
禁用私有CA - 云证书管理服务 CCM
私有CA”进入私有CA管理界面。 在需要禁用的私有CA所在行的“操作”列,单击“禁用”。 图1 禁用私有CA 在弹出的对话框中输入“DISABLE”,并单击“确定”,完成禁用私有CA操作。 图2 禁用CA提示信息 当页面右上角弹出“禁用CA xxx 成功!”,且私有CA状态更新为“已禁用”,则说明禁用私有CA操作成功。
-
私有证书申请概述 - 云证书管理服务 CCM
在Internet上受信任的证书,请购买SSL证书,具体操作请参见购买SSL证书。 私有证书申请流程如图 私有证书申请流程所示,流程相关说明如表 私有证书申请流程说明所示。 图1 私有证书申请流程 表1 私有证书申请流程说明 步骤 申请操作 说明 1 购买私有CA 根据需要购买私有CA。
-
通过标签搜索SSL证书 - 云证书管理服务 CCM
SSL证书列表”,进入SSL证书列表页面。 单击搜索框,选择资源标签中的“标签键”和“标签值”后,显示满足搜索条件的SSL证书列表,如图 搜索结果所示。 图1 搜索结果 可添加多个标签进行组合搜索,最多支持20个不同标签的组合搜索,如果进行多个标签组合搜索,则搜索结果的每个SSL证书均满足标签组合搜索条件。
-
一键部署SSL证书至WAF - 云证书管理服务 CCM
出证书部署详细页面,如图1所示。 图1 部署证书 在证书部署详情页面中的“部署详情”栏中,选择WAF。 选择当前证书中需要部署的域名,并单击“操作”列的“重新部署”。 如需部署多个域名,则从域名列表中选择所有待部署的域名,并单击列表左上角的“批量部署”。 图2 部署 单击区域名称右侧的,选择部署的区域。
-
域名验证完成后,为什么SSL证书还是停留在“待完成域名验证(申请进度为40%)”的状态? - 云证书管理服务 CCM
请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图1 配置记录 配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。 如配置的生效时间未到,请等时间到了后再进行验证。
-
计划删除私有CA - 云证书管理服务 CCM
击“删除”。 图1 删除私有CA 不同状态私有CA操作不同: 待激活状态私有CA 在弹出的对话框中,输入“DELETE”。 图2 删除私有CA(待激活状态私有CA) 已禁用、已过期状态私有CA 在弹出的对话框中,输入“DELETE”,并填写“推迟删除”的时间。 图3 计划删除时间(已禁用、已过期状态私有CA)
-
如何查看域名验证是否生效? - 云证书管理服务 CCM
面弹出域名验证详细页面。 在证书的域名验证页面,查看并记录“主机记录”、“记录类型”和“记录值”,如图1所示。 如果界面未显示,则请登录邮箱(申请证书时填写的邮箱)进行查看。 图1 查看主机记录 根据不同的记录类型、操作系统,选择以下方式验证DNS配置是否生效。 本文档以主机记录值为“_dnsauth
-
测试证书额度已用完,该如何处理? - 云证书管理服务 CCM
书数量已经达到最大值,不能继续添加”的情况。 测试证书额度说明 如果您华为云账号下的20张测试证书额度已用完,具体情况如图1所示。请根据您实际情况进行处理: 图1 证书额度说明 还需继续使用测试证书,可以购买Digicert DV(basic) 单域名扩容包,增加Digicert
-
删除SSL证书 - 云证书管理服务 CCM
SSL证书列表”,进入SSL证书列表页面。 在需要删除的证书所在行的“操作”列,单击“删除”或单击“更多 > 删除”,如图1所示。 如需批量删除证书,请勾选需要删除的证书后,单击左上角“删除”。 图1 删除证书 在弹出的对话框中,单击“确定”,页面右上角弹出“删除证书成功”,完成证书删除。 父主题: