检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
5分钟后,执行验证操作。 可能问题二:DNS记录值正确配置,且一段时间后验证依然失败。 解决方案:CA验证服务器位于国外,部分时间可能存在网络问题,导致验证DNS失败,请等待1-2小时,或尝试重新发起申请。 可能问题三:域名未完成备案或实名认证。 解决方案:请完成域名备案和实名认证后,进行域名所有权验证。
不支持 支持 OCSP(Online Certificate Status Protocol,在线证书状态协议) 无本地OCSP,可能会有网络延时或超时情况 除DV (Basic) ,其他付费证书均支持OCSP加速访问 测试证书一般仅用于个人网站或测试使用,不建议业务成熟的企业类型网站使用。
特征就是只在特定的时间段内有效。 SSL协议 SSL协议又称为“安全套接层”(Secure Sockets Layer)协议,是通过计算机网络提供通信安全性的加密协议。可在浏览器和网站之间建立加密通道,保证信息传输过程中不被窃取、篡改。 CA机构 CA机构,又称CA认证中心,即证书授权中心(Certificate
已添加至域名监控列表的域名绑定的证书品牌 证书类型 已添加至域名监控列表的域名绑定的证书类型 状态 域名监控状态: 正常:域名监控状态正常。 失败:域名监控失败,可能原因为网络波动和域名填写有误。 未开启:未开启域名监控,可重新配置。 扫描中:已成功添加域名监控,正在对添加的域名进行扫描。 证书到期时间 已添加域名绑定的证书到期时间
此类结构使用较少。 虽然深层次的结构能使得CA层次更加的细化,但由于层次的加深,导致服务端在与客户端交互时,需要传输较大的证书链,增加了网络传输开销和证书的校验时长。四层到的CA结构如图 四层到七层的CA结构所示。 从属CA的路径深度,即当前CA可以签发下级CA的层次数量,用于控制证书链深度。
如果界面未显示,则请登录邮箱(申请证书时填写的邮箱)进行查看。 图2 查看主机记录 步骤三:在华为云云解析服务上进行DNS验证 登录管理控制台。 选择“网络 > 云解析服务”,并在云解析页面左侧导航栏,选择“公网域名”,进入“公网域名”页面。 在“公网域名”页面的域名列表中,单击待添加记录集的
如果界面未显示,则请登录邮箱(申请证书时填写的邮箱)进行查看。 图1 查看主机记录 步骤三:在华为云云解析服务上进行DNS验证 登录管理控制台。 单击页面左上方的,选择“网络 > 云解析服务”,并在云解析页面左侧导航栏,选择“公网域名”,进入“公网域名”页面。 在“公网域名”页面的域名列表中,单击待添加记录集的
支持单域名、多域名和泛域名和IP地址。 是 支持单域名、多域名。 TrustAsia(国产) TrustAsia 是国产证书品牌,根据国内企业用户网络环境和使用习惯而建立,不仅提供支持主流RSA与ECC算法的“国际证书”,还提供支持我国商用密码SM2及相关标准算法的“国密证书”,支持中国区
类型AltName信息时,需要填写对应类型的值: IP address:填写IP地址 DNS:填写域名 Email:填写邮箱 URI:填写网络地址 最多可配置5条AltName信息。 - 选择签发CA。 表3 签发CA 参数名称 参数说明 CA名称(CN) 选择已创建的私有CA的名称。
支持单域名、多域名和泛域名和IP地址。 是 支持单域名、多域名。 TrustAsia(国产) TrustAsia 是国产证书品牌,根据国内企业用户网络环境和使用习惯而建立,不仅提供支持主流RSA与ECC算法的“国际证书”,还提供支持我国商用密码SM2及相关标准算法的“国密证书”,支持中国区
邮箱)进行查看。 图1 查看主机记录 华为云DNS解析 如果您是在华为云平台管理您的域名,请参考本部分进行操作。 登录管理控制台。 选择“网络 > 云解析服务”,进入“云解析”页面。 在左侧树状导航栏,选择“域名解析 > 公网解析”,进入“公网域名”页面。 在“公网域名”页面的域
具体修改内容。 当修改键为CERT_NAME时,仅可包含数字、字母和“-”。取值0~63位字符,且不可为空。 当修改键为DESCRIPTION时,取值0~255位字符,可为空。 响应消息 响应参数 参数 是否必选 参数类型 描述 response_info 是 String 请求结果。
收到CA机构的邮件或电话如何处理? 新购买的SSL证书是否需要重新审核? 域名未通过安全审核该怎么办? 如何解决“审核失败 - 主域名不能为空”的问题?
不能以_sys_开头。 可以包含以下字符: 中文 英文 数字 空格 特殊字符 “_”、“.”、“:”、“=”、“+”、“-”、“@” cost 标签值 可以为空。 长度不超过255个字符。 首尾不能包含空格。 可以包含以下字符: 中文 英文 数字 空格 特殊字符 “_”、“.”、“:”、“=”、“+”、“-”、“@”
证书签发时间,没有获取到有效值时为空。 最小长度:0 最大长度:32 not_before String 证书生效时间,没有获取到有效值时为空。 最小长度:0 最大长度:32 not_after String 证书失效时间,没有获取到有效值时为空。 最小长度:0 最大长度:32 validity_period
不能以_sys_开头。 可以包含以下字符: 中文 英文 数字 空格 特殊字符 “_”、“.”、“:”、“/”、“=”、“+”、 cost 标签值 可以为空。 长度不超过255个字符。 首尾不能包含空格。 可以包含以下字符: 中文 英文 数字 空格 特殊字符 “_”、“.”、“:”、“/”、“=”、“+”、“-”、“@”
domain.com sans 是 String 多域名证书的附加域名,多个域名以“;”隔开。 如果申请的是单域名或泛域名类型的证书,该值则显示为空。 CSR 是 String 证书请求文件。 country 是 String 国家代码。示例如下: CN:中国 US:美国 company_name
检查私钥格式,需要为Base64编码。 SCM.0116 生成私钥失败 请输入正确的的私钥内容。 国密证书上传报错 SCM.0059 国密私钥为空 请输入正确的国密私钥。 SCM.0115 私钥不是Base64编码 检查私钥格式,需要为Base64编码。 SCM.0116 生成私钥失败
DomainTags objects 标签列表。 最多包含20个key,每个key下面的value最多20个,每个key对应的value可以为空数组但结构体不能缺失。key不能重复,同一个key中values不能重复。结果返回包含所有标签的资源列表,key之间是与的关系,key-va
DomainTags objects 标签列表。 最多包含20个key,每个key下面的value最多20个,每个key对应的value可以为空数组但结构体不能缺失。key不能重复,同一个key中values不能重复。结果返回包含所有标签的资源列表,key之间是与的关系,key-va