检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在需要退订的证书所在行的“操作”列中,单击“退订”,如图1所示。 图1 退订 在“退订信息确认”页面确认待退订证书信息,确认信息无误后,勾选退订提示信息。 在页面右下角,单击“退订”。 退订后,证书将被删除且无法恢复,请谨慎操作。 退订提交后,系统将对您提交的退订进行审核。审核通过后,
如需部署多个域名,则从域名列表中选择所有待部署的域名,并单击列表左上角的“批量部署”。 图3 部署 在弹出的确认框中,确认无误后单击“确认”。 图4 部署证书提示信息 部署成功后,对应域名的“部署模式”刷新为“已部署”。 父主题: 部署国际标准SSL证书到华为云产品
为了防止您的证书到期后给您的业务造成风险,我们提供了以下到期提醒的方式: 控制台提醒方式,即上传的证书和已签发的证书到期前30天,SSL证书管理控制台会提示您有即将到期的证书。如图1所示。 图1 证书列表 消息提醒方式。在SSL证书管理服务中签发的证书和上传的证书支持证书到期前消息提醒功能,即
查看已购买付费证书,请单击“SSL证书”页签。 查看已购买测试证书,请单击“测试证书”页签。 后续处理 证书购买后,还需要进行提交证书申请、域名验证、组织验证操作,请根据提示进行操作。 父主题: SSL证书选型类
“浏览”,选择“受信任的根证书颁发机构”,单击“确定”,如图 存储根证书所示。 图2 存储根证书 单击“下一步”,再单击“确定”,会有弹窗提示“Windows将信任该私有根CA证书颁发的所有证书”,单击“是”。 双击根CA证书文件,此时根CA证书信息显示系统已信任该根CA证书,表
如果配置未生效,请从以下几方面进行排查和处理: 检查该验证URL地址是否在HTTPS可访问的地址中存在。如果存在,请在浏览器中使用HTTPS重新访问,如果浏览器提示“证书不可信”或者显示的内容不正确,请您暂时关闭该域名的HTTPS服务。 确保该验证URL地址在任何一个地方都能正确访问。由于有些品牌的检
书管理控制台补全证书审核资料。而申请证书的第一步就是填写域名信息,将对应的域名绑定给已购买的证书。 SSL证书管理控制台会根据您购买的证书提示您需要输入的域名类型。 如果您申请的DV证书,绑定的域名含有edu、gov、bank、live等敏感词,可能无法通过安全审核,建议选择OV
步骤三:DNS验证 DNS验证,是指在域名管理平台通过解析指定的DNS记录,验证域名所有权。 在您提交证书申请后,需要按照证书列表页面的提示完成域名授权验证配置,否则证书将一直处于“待完成域名验证”状态,且您的证书将无法通过审核。 DNS验证方式详细操作请参见域名DNS解析。 步骤四:签发证书
“浏览”,选择“受信任的根证书颁发机构”,单击“确定”,如图 存储根证书所示。 图4 存储根证书 单击“下一步”,再单击“确定”,会有弹窗提示“Windows将信任该私有根CA证书颁发的所有证书”,单击“是”。 双击根CA证书文件,此时根CA证书信息显示系统已信任该根CA证书,表
单击目标项目右侧的,选择推送的区域,您可以同时勾选多个区域(最多可勾选10个区域),实现多区域的证书推送。 图2 选择推送区域 在页面右下角单击“推送”。 页面出现推送证书成功提示,表示SSL证书推送给目标服务成功。 此时,您还需要在目标服务中进行证书配置操作才能在目标服务中正确启用HTTPS服务。 确认是否需要立即前往目标服务进行证书配置操作。
key”),将私钥内容复制到此处。 上传的原有证书和密钥必须是一一对应的。 保证私钥无密码保护,更多详细介绍请参见为什么要使用无密码保护的私钥?。 如您在上传证书时遇到报错提示,请参见上传SSL证书时可能有哪些报错,如何解决?。 单击“确定”,完成上传证书。 证书上传成功,证书列表中新增一条状态为“托管中”的证书。
Pro时,多个域名中可包含泛域名。其他类型的证书,仅支持绑定多个单域名。 多个域名可以分批次绑定。例如,购买多域名类型证书,域名数量为3的场景,首次申请证书时仅填写了2个域名,证书签发后可再追加填写1个域名。 当购买多域名类型证书,域名数量为3的场景,仅支持绑定3个域名。如果后续还需添加,则需要重新购买证书。
FILE: 文件验证,指通过在服务器上创建指定文件的方式来验证域名所有权。 EMAIL: 邮箱验证,指登录域名管理员邮箱,接收域名确认邮件并根据提示进行操作来验证域名所有权。 DV域名型和DV基础版证书(GeoTrust入门级SSL证书和DigiCert免费SSL证书)默认通过“DNS验证”方式进行验证。
析服务商进行操作。 文件验证:指通过在服务器上创建指定文件的方式来验证域名所有权。 邮箱验证:指登录域名管理员邮箱,接收域名确认邮件并根据提示进行操作来验证域名所有权。 说明: DV域名型和DV基础版证书(GeoTrust入门级SSL证书和DigiCert免费SSL证书)默认通过
代RSA算法。 各类证书支持的加密算法详情请参见证书支持的加密算法。 申请国密证书时,加密算法请选择“SM2”。 企业组织信息 请根据界面提示填写您的企业组织信息。 仅OV、EV类型的证书需要填写此项。 公司名称请填写营业执照注册公司的全称。 申请人信息 请确保此处填写的申请人电
public key and private key does not match. 证书的公钥与私钥不匹配。 如果导入CA证书时出现本错误提示,请检查生成证书的CSR是否是从该CA导出的CSR。 404 PCA.00030102 CA or certificate is not found
Pod等)管理您的域名,则需要前往域名的DNS解析服务商进行操作。 详细操作请参见DNS验证。 在您提交证书申请后,需要按照证书列表页面的提示完成DNS验证,否则证书将一直处于“待完成域名验证”状态,且您的证书将无法通过审核。 DNS验证通过后,您需要耐心等待CA机构审核。 步骤四:签发证书