检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书是否支持升级？ 不支持。 证书签发后，证书类型将不可升级，且证书信息将不可修改（如证书绑定的域名、证书有效期、证书品牌等）。 如需绑定其他域名、更换证书品牌或修改证书有效期，请重新申请新的证书。 父主题： 证书咨询
【2023年2月8日】DigiCert根证书升级公告 尊敬的华为云客户，您好： 受全球知名信任库Mozilla的根证书最新信任策略（全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根会逐渐被Mozilla停止信任）影响，DigiCert部分老根证书将于2023年3
身份认证与访问控制 CCM对接了统一身份认证服务（Identity and Access Management，IAM）服务。 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。通过IAM，可以将用户加入到一个用户组中，并用策略来控制他们对华为云资源的访问范围。
【2024年3月26日】关于升级CFCA全球信任SSL证书情况说明 尊敬的华为云用户，您好： CA厂商收到关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。如果您的SSL证书符合以下条件，CA厂商将为您提
在控制台访问SSL证书管理服务时，为什么服务显示没有权限访问或操作按钮显示为灰色？ 在控制台访问SSL证书管理服务时，出现服务显示没有权限访问或操作按钮显示为灰色的情况，请参照以下步骤进行处理： 在SSL证书管理服务中，无论是您的账号权限不足还是账号欠费，系统均会提示您没有执行此操作的权限。
【2024年5月7日】关于升级Digicert、Geotrust品牌EV SSL证书情况说明 尊敬的华为云用户，您好： Digicert通过扫描发现了签发的部分EV证书出现了Subject Business Category字段内文字大小写的问题。（如“Private organization”应为“Private
为了减轻服务器的负担，建议注意以下几点： 仅为需要加密的页面使用SSL，如“https://www.domain.com/login.asp”，不要把所有页面都使用“https://”，特别是访问量大的首页。 尽量不要在使用了SSL的页面上设计大块的图片文件或者其他大文件，尽量使用简洁的文字页面。 父主题： SSL证书问题排查类
尊敬的华为云用户，您好： vTrus 厂商通知，2023年6月14日北京时间早上03点-下午14点会对系统进行升级维护，升级过程中会导致API服务暂时不可用。此次升级不会对现有接口进行改动，升级完成后天威会处理过程中提交CA异常的订单，并进行持续性观察。 华为云vTrus证书服务方面，订单均
部署了SSL证书后，为什么通过域名无法访问网站？ 问题描述 当在服务器上成功部署SSL证书后，通过“https://+域名”的方式访问网站时，显示无法打开网站。 问题原因 可能原因一：未开启443端口 可能原因二：配置文件未配置正确 解决方法 请根据可能原因选择操作步骤： 原因一：未开启443端口
为什么配置了SSL证书仍存在用户访问时提示不受信任？ 问题现象 用户已将购买的SSL证书配置到ELB中，访问域名时，存在部分电脑访问提示不受信任，且同一办公网络部分电脑反馈“Windows没有足够信息，不能验证证书”。 原因 电脑终端浏览器版本未及时更新，无法识别根证书。 解决方案
迟的通知 尊敬的华为云用户： 华为云SSL证书团队接到紧急通知，DigiCert系统发生故障，导致EE订单（Digicert 免费DV、Digicert DV通配符证书）签发延迟。 目前，DigiCert系统故障正在加紧修复中，预计今天晚上，DigiCert系统将会恢复正常。华为
退出共享 若用户不再需要访问共享的私有CA资源，可以随时退出共享。退出共享后，用户将失去对私有CA的访问权限。 操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“共享给我 > 共享管理”，进入共享管理页面。 单
购买域名证书监控服务后，在其有效期内仅支持升级域名证书监控规格，无法重复购买。如您当前购买的域名证书监控实例无法满足业务需求，您可以单击右上角“升级规格”，获取更多监控实例。 域名证书监控服务当前仅支持包年/包月计费模式 ，实际费用以页面显示为准，更多计费规则请参见计费说明。 添加域名证书监控 登录管理控制台。
若用户不再需要访问共享的SSL证书资源，可以随时退出共享。退出共享后，用户将失去对SSL证书的访问权限。 操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“共享给我 > 共享管理”，进入共享管理页面。 单击“
使用者以及配置确认。 操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 单击页面右上角的“创建共享”，进入“创建共享”页面。 选择资源类型为“pca:ca
需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CCM部署时不区分物理区域，为全局级服务。授权时，在全局项目中设置权限，访问CCM时，不需要切换区域。 根据授权精细程度分为角色和策略。
私有CA创建并激活后，您可以导出私有CA证书。 如果您的业务用户通过浏览器访问您的Web业务，您需要将根证书加入您的浏览器信任列表中，并且在您的Web服务器安装经该根CA签发的私有证书，即可实现客户端与服务端的HTTPS通信。 如果您的业务用户通过Java等客户端访问您的Web业务，您需要在对应客户端手
置确认。 操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 单击页面右上角的“创建共享”，进入“创建共享”页面。 选择资源类型为“scm:cert”，选择
下载根证书 如果您的业务用户通过浏览器访问您的web业务，您下载并安装SSl证书即可，SSL证书文件中已包含相应的根证书，无需再单独配置。 如果您的业务用户通过Java等客户端访问您的web业务，您需要下载根证书并手动安装到对应的客户端，保证客户端能够校验您web服务器的加密信息
如何解决SSL证书链不完整？ 如果证书机构提供的证书在用户平台内置信任库中查询不到，且证书链中没有颁发机构，则证明该证书是不完整的证书。使用不完整的证书，当用户访问防护域名对应的浏览器时，因不受信任而不能正常访问防护域名对应的浏览器。 可通过手动构造完整证书链解决此问题。Chrom
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
