-
在IIS服务器上安装SSL证书 - 云证书管理服务 CCM
具体操作请参见:系统生成CSR。
-
吊销证书和删除证书的区别是什么? - 云证书管理服务 CCM
证书删除:指将证书资源从华为云系统中删除。证书仍然有效,浏览器信任该证书。 限制条件: 证书吊销: 当您的证书状态为“已签发”,且您不需要使用证书,在证书私钥已丢失,或出于安全因素考虑等情况下,可申请吊销证书。 进入续费期的证书无法吊销,即证书到期前一个月内不支持吊销。
-
删除SSL证书 - 云证书管理服务 CCM
删除SSL证书 删除证书是指将SSL证书资源从华为云系统中删除。证书仍然有效,浏览器信任该证书。 本章节介绍如何删除不需要的证书。 前提条件 付费证书状态为“已签发”、“已吊销”或“已到期”。 免费证书状态为“待申请”、“已吊销”或“已到期”。 上传的证书状态为“托管中”。
-
域名证书监控简介 - 云证书管理服务 CCM
初次使用域名证书监控功能,系统会为您发放一个有效期为7天的免费实例,您可以试用该实例体验域名证书监控功能。有效期截止后实例自动失效。 如需继续使用,您可以单击右上角“购买域名证书监控”购买更多域名证书监控实例。
-
在控制台访问SSL证书管理服务时,为什么服务显示没有权限访问或操作按钮显示为灰色? - 云证书管理服务 CCM
在控制台访问SSL证书管理服务时,出现服务显示没有权限访问或操作按钮显示为灰色的情况,请参照以下步骤进行处理: 在SSL证书管理服务中,无论是您的账号权限不足还是账号欠费,系统均会提示您没有执行此操作的权限。 如果您的权限不足,请联系您的管理员开通权限。开通后,再执行相应操作。
-
CCM权限管理 - 云证书管理服务 CCM
OBS Administrator:系统策略 ,对象存储服务管理员。 表2列出了SSL证书管理常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。
-
免费SSL证书在购买、申请、安装或使用过程中,遇到问题如何处理? - 云证书管理服务 CCM
免费证书的签发由系统自动完成,申请者按要求完成配置后即可获得证书。同时,免费证书建议只用于测试,如果您需要您的服务器与客户端之间建立更加安全的数据传输,建议您购买其他类型的证书。 相关操作可参见对应资料进行解决: 申请免费证书 如何进行手动DNS验证?
-
如何查询证书还有多久到期? - 云证书管理服务 CCM
已签发的证书,系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时,发送邮件和短信提醒用户。 上传的第三方证书过期后,如您需要继续使用,请重新购买并上传,上传证书操作具体请参考上传已有SSL证书。
-
下载SSL证书 - 云证书管理服务 CCM
申请证书时,如果“证书请求文件”选择的是“系统生成CSR”,则下载文件说明如下: 下载的文件包含了“Apache”、“IIS”、“Nginx”、“Tomcat”4个文件夹和1个“domain.csr”文件,如图2所示,具体文件说明如表1所示。
-
SSL证书是一次性产品,到期后如何申请? - 云证书管理服务 CCM
已签发的证书,系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时,发送邮件和短信提醒用户。 上传的第三方证书过期后,如您需要继续使用,请重新购买并上传,上传证书操作具体请参考上传已有SSL证书。
-
申请SSL证书过程中遇到的问题,该如何解决? - 云证书管理服务 CCM
SSL证书管理中,申请证书时,“证书请求文件”可选择“系统生成CSR”或“自己生成CSR”。 系统生成CSR:系统将自动帮您生成证书私钥,并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。 自己生成CSR:手动生成CSR文件。详细操作请参见如何制作CSR文件?。
-
购买或续费选择的多年期证书,为什么新证书的有效期只有1年? - 云证书管理服务 CCM
华为云云证书管理服务提供的多年有效期的SSL证书是一次购买多年SSL证书的解决方案,多年有效期SSL证书实际为多张有效期为1年的SSL证书依次生效,例如您购买或续费的有效期为“2年”的证书,实际包含2张有效期为1年且规格相同的证书,在第一张证书1年有效期到期前30天,系统会自动以您第一张证书的信息为您申请第二张证书
-
如何查看域名验证是否生效? - 云证书管理服务 CCM
图1 查看主机记录 根据不同的记录类型、操作系统,选择以下方式验证DNS配置是否生效。 本文档以主机记录值为“_dnsauth.domain.com”为例。 记录类型为“TXT” Windows系统: 在Windows系统中,单击“开始”,输入“cmd”,进入命令提示符对话框。
-
配置证书吊销列表 - 云证书管理服务 CCM
单击私有CA名称,系统从右面弹出私有CA详情页面。 在私有CA详情页面,选择“CRL配置”页签,单击“停用”,系统提示“已停用”,表示停用CRL成功。 父主题: 管理私有CA
-
重新签发 - 云证书管理服务 CCM
建议您选择“系统生成CSR”,避免出现内容不正确而导致的审核失败。两种证书请求文件的区别请参见系统生成的CSR和自己生成CSR的区别?。 系统生成CSR 绑定域名 当购买的是“单域名”、“泛域名”类型的SSL证书时,显示该参数。
-
企业内网身份认证体系建立 - 云证书管理服务 CCM
双击根CA证书文件,此时根CA证书信息显示系统已信任该根CA证书,表示根CA加入受信任的根证书颁发机构成功。 图5 信任根CA Linux系统 不同版本的Linux操作系统中,根CA证书存放路径以及操作方法不一致,需要您根据实际情况进行操作。
-
创建用户并授权使用SCM - 云证书管理服务 CCM
前提条件 给用户组授权之前,请您了解用户组可以添加的SCM权限,并结合实际需求进行选择,SCM支持的系统权限,请参见CCM系统权限。如果您需要对除CCM之外的其它服务授权,IAM支持服务的所有策略请参见系统权限。
-
创建用户并授权使用PCA - 云证书管理服务 CCM
前提条件 给用户组授权之前,请您了解用户组可以添加的PCA权限,并结合实际需求进行选择,PCA支持的系统权限,请参见CCM系统权限。如果您需要对除CCM之外的其它服务授权,IAM支持服务的所有策略请参见系统权限。
-
方式一:自动DNS验证(DV证书) - 云证书管理服务 CCM
约束与限制 以下条件必须全部满足系统才会进行自动DNS验证: 购买的是DV(域名型)证书 绑定域名是在华为云上申请的域名,且已使用华为云云解析服务 操作步骤 如果您在申请证书时域名验证方式选择了自动DNS验证,则无需您进行任何操作。 请您耐心等待系统进行自动DNS验证。
-
如何配置SSL证书到期提醒? - 云证书管理服务 CCM
如果您的证书即将到期,在收到系统的消息提醒时,请参考SSL证书即将到期,该如何处理?进行处理。 配置消息接收人 登录管理控制台。 单击页面右上角的,打开通知窗口。 单击“更多”,进入“消息中心”服务页面。