检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
但不支持一级域名下的所有子域名,例如:domain.com、ssl.domain.com、ssl.ssl.domain.com分别为一个域名,domain.com不包含ssl.domain.com等子域名。 泛域名:即单个证书支持绑定一个且只有一个泛域名。
图2 选择WAF 单击企业项目或区域名称右侧的,选择部署的企业项目或区域。 选择当前证书中需要部署的域名,并单击“操作”列的“重新部署”。 如需部署多个域名,则从域名列表中勾选所有待部署的域名,并单击列表左上角的“批量更新”。
一站SSL证书服务 提供一站式云上SSL证书申请、管理、查询、验证等服务,将证书应用到华为云服务的各个环节中。同时,还支持对云下证书进行统一管理,将已签发的第三方SSL证书上传到云证书管理服平台,即可享受查看证书、部署证书、证书到期提醒等功能。
后续操作 完成创建CSR后,您可以在CSR列表 查看已创建的CSR详情。 后续您在提交证书申请时,可以将CSR生成方式设置为选择已有的CSR并从匹配到的CSR中选择目标CSR。 您还可以在CSR列表的操作栏对现有CSR进行“编辑”和“删除”操作。 编辑操作仅支持修改CSR名称。
提交证书吊销申请后,CA中心会向您的联系人邮箱(即申请该证书时提交的联系人邮箱地址)发送一封确认邮件。您需要及时登录该邮箱并确认吊销证书。 当您完成邮件确认后,OV、EV证书将会吊销成功。 父主题: 管理SSL证书
欠费原因 以按需计费模式购买私有CA、私有证书或购买域名证书监控服务,进而产生按需费用,同时账户中的余额不足以抵扣产生的按需费用。
问题现象 用户已将购买的SSL证书配置到ELB中,访问域名时,存在部分电脑访问提示不受信任,且同一办公网络部分电脑反馈“Windows没有足够信息,不能验证证书”。 原因 电脑终端浏览器版本未及时更新,无法识别根证书。 解决方案 将浏览器版本更新至最新版本。
用户开通企业多项目时,查询资源可以输入该字段。 若用户不输入该字段,默认查询租户所有有权限的企业多项目下的资源。 此时“enterprise_project_id”取值为“all”。 若用户输入该字段,取值满足以下任一条件.
图3 部署证书提示信息 部署成功后,界面将提示部署成功,请前往部署记录查看。 到期替换证书 CA机构签发的SSL证书有效期仅1年,您重新购买或续费的新证书签发后,请参照部署SSL证书至CDN将新证书部署至CDN。 父主题: 一键部署SSL证书至云上
成功付款后,在SSL证书管理界面,可以在证书列表中查看已购买的证书。 提交证书申请,详细操作请参见提交SSL证书申请。其中,在进行国密证书申请操作时,“密钥算法”须设置为“SM2”算法。 域名验证,详细操作请参见域名验证。 组织验证,详细操作请参见组织验证。 签发证书。
续费证书安装到Web服务器后,可通过浏览器查看证书是否已更新。 通过Web浏览器访问您的网站。 单击浏览器地址栏的,查看证书的有效期是否已更新。 如果证书有效期已显示为新证书的有效期,表示您的续费证书已完成更新。 图2 有效期 父主题: 续费SSL证书
免费测试证书会对网站域名进行简易验证,能起到加密传输的作用。如果证书安装正确,且在有效期内,在使用时,浏览器不会弹出不安全提示。 另外,收费证书不仅会对申请者做严格的身份审核验证,还会提供高强度通信链路加密功能,保护内外部网络上敏感数据传输。
自动续费 开通自动续费后,系统将在证书即将到期前30天内自动续费购买一张相同规格的新证书,并以原证书的申请信息提交证书申请,由于证书申请需要校验申请者的域名所有权、身份、因此您需要配合CA机构完成域名验证、组织验证后续费证书才会签发。 父主题: 续费
多域名-主单域名 1年 5600 5990 多域名-主单域名 2年 11500 12280 多域名-主单域名 3年 17400 18570 多域名-附加单域名 1年 5600 5990 多域名-附加单域名 2年 11200 11980 多域名-附加单域名 3年 16800 17970
2976 多域名-主域名(单域名) 1年 8000 8992 992 多域名-主域名(单域名) 2年 16300 18284 1984 多域名-主域名(单域名) 3年 24600 27576 2976 多域名-附加单域名 1年 8000 8992 992 多域名-附加单域名 2年
操作步骤 在浏览器地址栏中,输入“https://您的数字证书绑定的域名”(如https://www.huaweicloud.com),通过HTTPS方式访问您的网站。 如果网站页面能正常访问,且浏览器地址栏中显示安全锁标志,说明您的SSL数字证书已在正常工作,如图1所示。
图2 本地解压SSL证书 从“证书ID_证书绑定的域名_Apache”文件夹内获得证书文件“证书ID_证书绑定的域名_ca.crt”,“证书ID_证书绑定的域名_server.crt”和私钥文件“证书ID_证书绑定的域名_server.key”。
开启自动续费后,系统会在原证书即将到期前30天内自动为您购买一张相同规格的新证书,并且以原证书的申请信息提交证书申请,由于证书申请需要校验申请者的域名所有权、身份,因此您需要配合CA机构完成域名验证、组织验证后续费证书才会签发。
特别是OV或EV型证书,CA颁发机构在签发证书前会验证域名所有者及其企业信息,可以有效提升网站可信度。 网站数据加密 通常网站数据传输使用的HTTP协议,无法加密数据,导致数据有泄露和被窃听、篡改的风险,SSL证书可以让您的网站采用HTTPS加密通讯,有效提升数据传输安全性。
查看证书是否签发。 证书未签发 提交证书申请后,发现证书信息填写错误或变更,可撤回申请。 具体的操作请参见撤回证书申请。