检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
说明: DV域名型和DV基础版证书(GeoTrust入门级SSL证书和DigiCert免费SSL证书)默认通过“DNS验证”方式进行验证,无需进行配置。 纯IP(公网IP)的证书仅支持通过“文件验证”方式进行验证,且仅纯IP证书支持“文件验证”方式验证。 手动DNS验证 确认填写
如何申请入门级SSL证书? 该任务指导用户如何申请入门级SSL证书 华为云SSL证书管理服务中,GeoTrust品牌提供有入门级SSL证书。 前提条件 购买证书的账号拥有SCM Administrator/SCM FullAccess和BSS Administrator权限。 步骤一:购买证书
步骤三:创建定时触发器 创建定时触发器,在固定时间间隔触发函数。 在函数界面,选择“设置 > 触发器”,进入触发器页签。 单击“创建触发器”,按表 配置定时触发器所示信息创建定时触发器,如图 创建定时触发器所示。 图4 创建定时触发器 表4 配置定时触发器 参数 配置说明 触发器类型 选择“定时触发器(TIMER)”。
月25日的基础上再加上5天,即2023年11月30日。 Digicert DV(basic) 泛域名证书自动续费在证书到期前15个自然日内触发。 Digicert DV(basic) 泛域名证书续费签发的新证书不支持补齐原证书剩余有效期,新证书有效期为实际续费时长。 操作步骤 登录管理控制台。
当域名验证完成后,您的SSL证书将会在1-2个工作日内签发。 如果您的域名中包含某些敏感词(例如bank、pay、live等),可能会触发人工审核机制,审核时间会比较长,请您耐心等待。 父主题: SSL证书审核
示例流程 图1 给用户授权PCA权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予私有证书管理服务管理员权限“PCA FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限:
配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。 如配置的生效时间未到,请等时间到了后再进行验证。 图2 生效时间 父主题: 验证域名所有权
证书仍可通过吊销验证,即存在安全隐患。有吊销证书需求的用户,请务必启用CRL配置。 当前只允许将CRL发布至用户授权的OBS桶中,不允许自定义其它地址。 启用CRL配置后,发布的CRL文件的访问策略与用户的OBS策略有关,用户可至对象存储服务(Object Storage Ser
配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。 如配置的生效时间未到,请等时间到了后再进行验证。 图4 生效时间 父主题: 验证域名所有权
证书将在1分钟内签发,请您及时刷新页面查看证书状态。 验证失败,请参照DV证书DNS验证失败如何处理?排查并修改问题后,等待3-5分钟重新验证。 DV证书DNS验证失败如何处理? 失败提示信息 解决方案 提交验证频繁,请稍后再试 验证过于频繁,建议您等待3-5分钟后,执行验证操作。
域名授权验证完成后,CA中心将会在1~2个工作日内签发您的证书。 如果您的域名中包含某些敏感词(例如bank、pay、live等),可能会触发人工审核机制,审核时间会比较长,请您耐心等待。 免费证书申请后会在1~2个工作日内签发。根据CA中心审核流程耗时不同,您的证书有可能会在几
生成CSR的区别?。 绑定域名或IP 当“证书请求文件”选择“自己生成CSR”时,域名将根据CSR文件自动解析出来,不需要手动输入域名或IP。 当“证书请求文件”选择“系统生成CSR”时,需要手动输入证书需要绑定的域名或IP。 表1 绑定域名或IP 类型 填写说明 单域名 填写需要绑定的1个域名。
不可抵赖; keyEncipherment : 密钥用于加密密钥数据; dataEncipherment : 用于加密数据; keyAgreement : 密钥协商; keyCertSign : 签发证书; cRLSign : 签发吊销列表; encipherOnly : 仅用于加密;
证书将在1分钟内签发,请您及时刷新页面查看证书状态。 验证失败,请参照DV证书DNS验证失败如何处理?排查并修改问题后,等待3-5分钟重新验证。 DV证书DNS验证失败如何处理? 失败提示信息 解决方案 提交验证频繁,请稍后再试 验证过于频繁,建议您等待3-5分钟后,执行验证操作。
64]范围内,并且符合域名规则。 400 PCA.00020111 Invalid IP. Enter an IPv4 address. IP无效,目前支持符合IPv4规则的IP。 请确认IP地址符合IPv4规则。 400 PCA.00020112 Invalid alternative
String 备用名称类型,当前仅支持DNS、IP、EMAIL、URI。 DNS IP EMAIL URI value 是 String 对应备用名称类型的值。 DNS类型,长度为不超过253; IP类型,长度不超过39,支持IPV4、IPV6; EMAIL类型,长度不超过256; URI类型,长度不超过253。
结果时,验证失败,请参照下表提示进行排查处理后重新验证: 失败提示信息 解决方案 提交验证频繁,请稍后再试 验证过于频繁,建议您等待3-5分钟后,执行验证操作。 DNS记录值不匹配 您配置的DNS记录值不正确,请参照步骤二:获取验证信息获取正确记录值后,重新配置。 DNS验证失败,请稍后再试。
选择是否压缩时,分以下两种情况: is_compressed为true时,返回文件压缩包,命名为:证书名称_type字段小写字母.zip,如”test_apache.zip“。 系统生成密钥签发证书 type = "APACHE"时,压缩包中包含三个文件:server.key(密钥文件,内容
DV基础版(GeoTrust入门级SSL证书) 单域名 1个。 泛域名 1个。 泛域名类型支持的域名请参见泛域名证书支持哪些域名?。 DV基础版(DigiCert免费SSL证书) 单域名 1个。 一个域名能绑定几张SSL证书 没有限制,即同一个域名,您可以根据需要购买多张证书绑定该域名,您选择应用到服务产
修改证书 功能介绍 修改某张证书的名称或描述。 当前页面API为历史版本API,未来可能停止维护。 URI URI格式 PUT /v2/{project_id}/scm/cert/{cert_id} 参数说明 参数 是否必选 参数类型 描述 project_id 是 String