检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组增加“443”端口,避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器,则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即购买的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。 待安装证书为国际标准证书。
组增加“443”端口,避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器,则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即购买的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。 待安装证书为国际标准证书。
户端受信任的根证书颁发机构中,详细操作请参见信任根CA。 如果一个域名有多个服务器,则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即申请的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。 操作步骤 在CentOS 7操作系统中的Apache
登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”,进入SSL证书列表页面。 选中已完成部署的SSL证书,鼠标悬浮至“关联资源”列,单击“查看详情”,系统从右侧弹出证书详情页面。 选择“关
服务,可以在SSL证书管理页面中将购买的证书一键部署至这些云产品中,为云产品提供HTTPS数据传输安全保障。 提高网站访问速度 SSL 证书全面兼容 HTTP2.0 协议,快速动态加载网页内容,可以为网站服务提速。 高 不可以,SSL证书只能用于公网域名。 私有证书管理(PCA)
SSL证书即将到期,该如何处理? SSL证书存在有效期限制。证书过期前必须及时续费,否则将导致证书过期后不被信任,已安装证书的网站业务会受到影响(提示访问不安全或无法访问)。 SSL证书即将到期前,可在控制台设置开通自动续费或手动执行续费操作。手动续费操作入口将在SSL证书到期前30个自然日内开放,其余时间不支持操作。
续费,上传的证书、免费证书、单域名扩容包暂不支持续费。 开启自动续费后,系统会在原证书即将到期前30天内自动为您购买一张相同规格的新证书,并且以原证书的申请信息提交证书申请,由于证书申请需要校验申请者的域名所有权、身份,因此您需要配合CA机构完成域名验证、组织验证后续费证书才会签发。
购买SSL证书时,需要根据您的域名类型,选择对应的域名类型证书。SSL证书管理服务支持的“域名类型”有“单域名”、“多域名”和“泛域名”3种类型。 表2 域名类型 参数名称 参数说明 单域名 单域名类型证书。 仅支持绑定1个普通域名。 如果您仅有一个域名,则选择单域名类型。 多域名 多域名类型证书
ELB中使用的证书,需要指定域名,才可在SCM中完成更新证书的操作。 ELB中使用的证书如果指定了多个域名,更新证书前需要注意SCM证书的域名与其是否完全匹配。如果不完全匹配,则在SCM中执行更新证书操作后,会同时将ELB中使用的证书域名更新为当前SCM中证书的域名。 示例:SCM中证书的主域名及附加域名为example01
SSL证书即将到期,该如何处理? 更多 验证域名所有权 如何进行域名验证? 如何进行DNS验证? 如何进行邮箱验证? 如何查看域名验证是否生效? Windows系统如何验证DNS解析是否生效? 域名不在华为云平台中管理,如何进行DNS验证? 域名验证完成后,为什么证书还是停留在“待完成域名验证”的状态? 更多
户端受信任的根证书颁发机构中,详细操作请参见信任根CA。 如果一个域名有多个服务器,则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即申请的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。 操作步骤 在Tomcat7服务器上安装私有证书的流程如下所示:
GLOBALSIGN:Globalsign品牌。 domain_type 是 String 域名类型。 SINGLE_DOMAIN:单域名类型。 MULTI_DOMAIN:多域名类型。 WILDCARD:泛域名类型。 effective_time 是 Integer 证书有效期(年)。 1:证书有效期为1年。
使用者以及配置确认。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”,进入“共享管理”页面。 单击页面右上角的“创建共享”,进入“创建共享”页面。 选择资源类型为“scm:ce
OV_SSL_CERT OV_SSL_CERT_PRO domain_type 是 String 域名类型,取值如下: SINGLE_DOMAIN:单域名类型。 MULTI_DOMAIN:多域名类型。 WILDCARD:泛域名类型。 effective_time 是 Integer 证书有效期(年),取值如下:
登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”,进入SSL证书列表页面。 在目标证书所在行的“操作”列,单击“部署证书”,系统从右面弹出证书部署详细页面,如图1所示。 图1 部署证书
参数类型 描述 domain_name 是 String 证书绑定的域名。 示例:www.domain.com sans 是 String 多域名证书的附加域名,多个域名以“;”隔开。 如果申请的是单域名或泛域名类型的证书,该值则显示为空。 CSR 是 String 证书请求文件。
domain 是 String 证书绑定的域名。 sans 否 String 多域名证书附加域名,多个域名以“;”隔开。 csr 否 String 证书csr串,与域名必须匹配。 company_name 是 String 公司名称,OV和EV型证书用户必填。 字符长度为0~63位。 company_unit
CSR未绑定域名 请输入包含域名的csr 400 SCM.0034 Csr parse error. CSR解析异常 请输入合法的csr 400 SCM.0035 Csr domain not match input domain. CSR域名与输入域名不匹配 请保持域名一致 400
成功购买证书后,您需要申请证书,即为证书绑定域名、填写证书申请人的详细信息并提交给证书颁发机构审核,详细操作请参见申请SSL证书。 提交审核后,证书颁发机构将向您填写的邮箱发送一封验证邮件,您需要根据申请证书时填写的域名验证方式进行域名验证,详细操作请参见验证域名所有权。 当您申请的是OV和EV类型证书时,域名验证完
GLOBALSIGN:GlobalSign品牌。 domain_type 是 String 域名类型。 SINGLE_DOMAIN:单域名类型。 MULTI_DOMAIN:多域名类型。 WILDCARD:泛域名类型。 product_id 是 String 产品ID。 effective_time