检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最小长度:0 最大长度:4096 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 certificate_id String 证书id。
URI POST /v1/private-certificates/csr/parse 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
表2 下载文件说明(一) 证书类型 服务器类型 zip压缩包中包含的文件 国际证书 Tomcat keystorePass.txt:证书密码。 server.jks:证书文件。 Nginx server.crt:证书文件,分别为服务器证书和证书链。
不同的SSL证书类型审核周期有所区别,一般情况下,各证书类型的审核周期说明如表1所示。 表1 证书审核周期 证书类型 审核周期 EV CA机构人工审核信息。 在信息正确的情况下审核周期一般为7~10个工作日。 OV CA机构人工审核信息。
“证书类型”:选择“DV(Basic)”。 “证书品牌”:选择“DigiCert”。 “域名类型”:选择“单域名扩展包”。 “企业项目”:请根据您的需要进行选择。 “证书类型”、“证书品牌”和“域名类型”选择后,“证书数量”、“有效期”、“购买量”将自动生成,无需配置。
OV、EV类型证书审核时长 如果您购买的是OV或EV类型证书,请您需要耐心等待3~7个工作日。CA中心会在3~7个工作日内完成您的证书订单审核。 如果审核期间有任何问题,CA中心的客服人员会通过电话联系您并指导您进行相关操作,请务必确保您的联系电话在审核期间保持畅通。
表1 购买证书参数配置 参数名称 参数说明 证书类型 选择证书类型。 此处请选择“DV(Basic)”。 证书品牌 选择证书品牌。 此处请选择“GeoTrust”。 域名类型 选择域名类型,可选择“单域名”和“泛域名”,请根据需要进行选择。
证书主题备用名称的类型无效,目前支持IP及DNS类型。 请确认类型取值为IP或DNS。 400 PCA.00020201 Invalid CA ID.
根据不同的记录类型,选择执行表 验证命令所示命令,查看DNS验证配置是否已经生效。 表1 验证命令 记录类型 验证命令 TXT nslookup -q=TXT xxx CNAME nslookup -q=CNAME xxx xxx代表域名服务商返回的“主机记录”值。
配置不同的类型AltName信息时,需要填写对应类型的值: IP address:填写IP地址 DNS:填写域名 Email:填写邮箱 URI:填写网络地址 最多可配置5条AltName信息。 - 选择签发CA。
响应消息 响应参数 参数 是否必选 参数类型 描述 message 是 String 请求结果。 示例 请求样例 无。
最小长度:32 最大长度:2097152 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 certificate String 证书内容。
如何选购SSL证书 各类型SSL证书之间的区别 证书选型案例
true false type 是 String 根据服务器类型选择下载证书的形式,支持以下五种类型: APACHE : apache服务器推荐使用此参数; NGINX : nginx服务器推荐使用此参数; IIS : windows服务器推荐使用此参数; TOMCAT : tomcat
响应消息 响应参数 参数 是否必选 参数类型 描述 request_info 是 String 请求结果。 示例 如下以保存某张证书已补全的信息为例。
可能问题四:域名存在CAA类型的解析记录。 解决方案:CAA记录会导致验证失败,您需要在域名解析记录中删除所有CAA类型的记录。 可能问题五:CA验证服务器没有检测到DNS解析记录。 解决方案:CA验证服务器位于国外,需要您放开该域名国外的访问限制。 父主题: 验证域名所有权
示例:您的原有证书到期时间是2019年10月1号,您于2019年8月31号申请同品牌、同类型SSL证书,有效期为1年。新证书于2019年9月1号签发,签发有效期将为2019年9月1号~2020年9月30号。
G2 2029年4月15号 2023年3月8号启用签发Digicert SSL新证书 - DV、OV、EV类型证书链变更信息 证书类型 原中级证书 原根证书 新中级证书 新根证书 Digicert OV Secure Site CA G2 DigiCert Global Root
组织验证 申请OV、OV Pro、EV和EV Pro类型证书时,域名验证完成后,CA机构将向您填写的邮箱发送一封组织验证邮件。CA机构将根据您选择的验证方式与企业/组织进行联系,确认企业/组织是否发起了此次的证书订单申请。
手动续费相当于在控制台重新购买一张与原证书规格(即证书品牌、证书类型、域名类型、域名数量、主域名)完全相同的证书。 续费证书与原证书为独立的两张证书,因此续费证书签发后您需要安装到Web服务器或部署到华为云产品。 续费签发的新证书有效期为续费有效期(如1年)加上原证书剩余有效期。