檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
提供SSL證書(shū)搭建，贈(zèng)送SSL證書(shū)/專業(yè)提供ssl網(wǎng)站證書(shū)安裝，證書(shū)配置，證書(shū)部署服務(wù)，解決網(wǎng)站提示不安全。 專人一對(duì)一服務(wù)一、購(gòu)買(mǎi)須知：購(gòu)買(mǎi)后需要提供如下信息：1. 準(zhǔn)備申請(qǐng)SSL證書(shū)的域名。2. 域名管理權(quán)限，需要配合增加txt解析記錄。3. Web服務(wù)器端所使用的操作系統(tǒng)版本及Web服務(wù)端軟件版本。4
提供SSL證書(shū)搭建，贈(zèng)送SSL證書(shū)/專業(yè)提供ssl網(wǎng)站證書(shū)安裝，證書(shū)配置，證書(shū)部署服務(wù)，解決網(wǎng)站提示不安全。 專人一對(duì)一服務(wù)一、購(gòu)買(mǎi)須知：購(gòu)買(mǎi)后需要提供如下信息：1. 準(zhǔn)備申請(qǐng)SSL證書(shū)的域名。2. 域名管理權(quán)限，需要配合增加txt解析記錄。3. Web服務(wù)器端所使用的操作系統(tǒng)版本及Web服務(wù)端軟件版本。4
SecureSite品牌SSL證書(shū)；GeoTrust品牌SSL證書(shū)；TrustAsia品牌證書(shū)；GlobalSign品牌證書(shū)；CFCA品牌證書(shū)■ 域名型（DV）SSL證書(shū)：180元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助■ 企業(yè)型（OV）SSL證書(shū)：380元/次/證書(shū)郵箱認(rèn)證協(xié)助
SecureSite品牌SSL證書(shū)；GeoTrust品牌SSL證書(shū)；TrustAsia品牌證書(shū)；GlobalSign品牌證書(shū)；CFCA品牌證書(shū)■ 域名型（DV）SSL證書(shū)：180元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助■ 企業(yè)型（OV）SSL證書(shū)：380元/次/證書(shū)郵箱認(rèn)證協(xié)助
雙向認(rèn)證 客戶端向服務(wù)端發(fā)送SSL協(xié)議版本號(hào)、加密算法種類、隨機(jī)數(shù)等信息。 服務(wù)端給客戶端返回SSL協(xié)議版本號(hào)、加密算法種類、隨機(jī)數(shù)等信息，以及服務(wù)端的證書(shū)，即公鑰證書(shū)。 客戶端使用服務(wù)端返回的信息驗(yàn)證服務(wù)端SSL證書(shū)的合法性，包括：證書(shū)是否過(guò)期、發(fā)行服務(wù)器證書(shū)的CA是否可靠、返回的公鑰
問(wèn)題現(xiàn)象如下解決方案解決方案 使用-k 參數(shù) ，忽略https證書(shū)校驗(yàn)
托管中和已簽發(fā)的證書(shū)到期前30天，云證書(shū)管理控制臺(tái)在SSL證書(shū)列表的“狀態(tài)/申請(qǐng)進(jìn)度”欄會(huì)提示您有即將到期的證書(shū)。 如果您的某張證書(shū)已經(jīng)到期超過(guò)30天，SSL證書(shū)列表會(huì)自動(dòng)折疊該證書(shū)，不會(huì)在證書(shū)列表顯示，如需查看該證書(shū)詳情，需要您在SSL證書(shū)列表進(jìn)行手動(dòng)篩選。 在云證書(shū)管理服務(wù)中，SS
管理SSL證書(shū) 重新簽發(fā) 退訂SSL證書(shū) 續(xù)費(fèi)SSL證書(shū) 吊銷(xiāo)SSL證書(shū) 重新申請(qǐng)已吊銷(xiāo)的SSL證書(shū) 刪除SSL證書(shū) 上傳已有SSL證書(shū) 新增附加域名 撤回SSL證書(shū)申請(qǐng) 取消隱私信息授權(quán) 推送SSL證書(shū)到云產(chǎn)品 分配SSL證書(shū)至企業(yè)項(xiàng)目 查看SSL證書(shū)詳情 查看申請(qǐng)進(jìn)度 CSR管理
器上安裝SSL證書(shū)的方法，請(qǐng)根據(jù)您的需要進(jìn)行選擇： 在Tomcat服務(wù)器上安裝SSL證書(shū) 在Nginx服務(wù)器上安裝SSL證書(shū) 在Apache服務(wù)器上安裝SSL證書(shū) 在IIS服務(wù)器上安裝SSL證書(shū) 在Weblogic服務(wù)器上安裝SSL證書(shū) 在Resin服務(wù)器上安裝SSL證書(shū) 下載的證書(shū)文件說(shuō)明
在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，并在SSL證書(shū)列表待申請(qǐng)證書(shū)所在行的“操作”列，單擊“申請(qǐng)證書(shū)”，系統(tǒng)從右面彈出申請(qǐng)證書(shū)詳細(xì)頁(yè)面。 提交付費(fèi)證書(shū)申請(qǐng)，請(qǐng)單擊“SSL證書(shū)”頁(yè)簽，選擇待申請(qǐng)的證書(shū)進(jìn)行提交。 提交測(cè)試證書(shū)申請(qǐng)，請(qǐng)單擊“測(cè)試證書(shū)”頁(yè)簽，選擇待申請(qǐng)的證書(shū)進(jìn)行提交。
以下是在服務(wù)端生成SSL證書(shū)的步驟：生成證書(shū)請(qǐng)求創(chuàng)建證書(shū)目錄：在服務(wù)器上創(chuàng)建一個(gè)目錄來(lái)存儲(chǔ)證書(shū)相關(guān)文件，例如/etc/gaussdb/ssl。生成私鑰：使用OpenSSL生成服務(wù)器私鑰，執(zhí)行命令：openssl genrsa -out server.key 2048生成證書(shū)請(qǐng)求：使用
同，云證書(shū)管理服務(wù)提供的安裝證書(shū)示例，僅供參考，請(qǐng)以您的實(shí)際情況為準(zhǔn)。 如參考文檔安裝證書(shū)后，HTTPS仍然不生效或遇到其他問(wèn)題，請(qǐng)單擊一對(duì)一咨詢購(gòu)買(mǎi)SSL證書(shū)配置優(yōu)化服務(wù)，聯(lián)系專業(yè)工程師為您排查具體問(wèn)題。 前提條件 證書(shū)已簽發(fā)且“證書(shū)狀態(tài)”為“已簽發(fā)”。 已下載SSL證書(shū)，具體操作請(qǐng)參見(jiàn)下載證書(shū)。
成長(zhǎng)修煉手冊(cè)之SSL入門(mén) 三分鐘帶你入門(mén)，小知識(shí)守護(hù)你的大安全 什么是SSL證書(shū)? 各類證書(shū)之間有什么區(qū)別？ 為什么需要SSL證書(shū)？ 怎么挑選適合自己的證書(shū)？ 什么是SSL證書(shū)？ 給你的網(wǎng)站、APP應(yīng)用、小程序加密、消除不安全提示 初識(shí)SSL證書(shū) 初識(shí)SSL證書(shū) • SSL證書(shū)是數(shù)字證
的安全的SSL證書(shū)產(chǎn)品，因此這樣的自簽SSL證書(shū)在瀏覽器里面都會(huì)被安全警告，提醒用戶這并不是一個(gè)有效的SSL證書(shū)。 那么自簽SSL證書(shū)存在的意義是什么呢？ 第一、自己學(xué)習(xí)研究SSL證書(shū)加密原理等用途； 第二、某些特定的環(huán)境，例如內(nèi)部局域網(wǎng)IP地址等無(wú)法申請(qǐng)可信SSL證書(shū)的場(chǎng)景加密使用；
后續(xù)處理 CA機(jī)構(gòu)審核通過(guò)后，將會(huì)簽發(fā)證書(shū)，證書(shū)簽發(fā)后便立即生效。 證書(shū)簽發(fā)后，可一鍵部署證書(shū)到華為云其他云產(chǎn)品或下載證書(shū)并部署到服務(wù)器上進(jìn)行使用。部署證書(shū)操作請(qǐng)參見(jiàn)部署證書(shū)到云產(chǎn)品。下載證書(shū)操作請(qǐng)參見(jiàn)下載證書(shū)。 父主題： 申請(qǐng)SSL證書(shū)
申請(qǐng)SSL證書(shū) 提交SSL證書(shū)申請(qǐng) 域名驗(yàn)證 組織驗(yàn)證（OV、EV） 簽發(fā)SSL證書(shū)
操作步驟 登錄云證書(shū)管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，并在SSL證書(shū)管理界面右上角，單擊“購(gòu)買(mǎi)證書(shū)”，進(jìn)入購(gòu)買(mǎi)證書(shū)頁(yè)面。 在購(gòu)買(mǎi)證書(shū)頁(yè)面，完成參數(shù)配置，參數(shù)配置如圖 證書(shū)選型所示。 圖1 證書(shū)選型 選擇“服務(wù)類型”： 證書(shū)服務(wù)類型，支持購(gòu)買(mǎi)“域名證書(shū)”和“IP證書(shū)”兩類證書(shū)。
退訂SSL證書(shū) 如果您通過(guò)華為云SSL證書(shū)管理控制臺(tái)購(gòu)買(mǎi)了SSL證書(shū)，在符合退款條件的情況下，可在SCM控制臺(tái)申請(qǐng)退款。 本章節(jié)介紹符合退訂的條件以及如何退訂SSL證書(shū)。 約束與限制 滿足以下條件（必須全部滿足）的SSL證書(shū)訂單，可申請(qǐng)退訂： 您通過(guò)華為云SSL證書(shū)管理控制臺(tái)購(gòu)買(mǎi)了SSL證書(shū)。
本地解壓SSL證書(shū) 從“證書(shū)ID_證書(shū)綁定的域名_IIS”文件夾內(nèi)獲得SSL證書(shū)文件“證書(shū)ID_證書(shū)綁定的域名_server.pfx”和密碼文件“證書(shū)ID_證書(shū)綁定的域名_keystorePass.txt。” 自己生成CSR 解壓已下載的證書(shū)壓縮包，獲得“證書(shū)ID_證書(shū)綁定的域名_server
TPS證書(shū)，并將其部署在全網(wǎng)CDN節(jié)點(diǎn)。此時(shí)，如果選擇一鍵推送證書(shū)到CDN，則可以在CDN中選擇已推送的證書(shū)。否則，需要手動(dòng)上傳證書(shū)。具體操作請(qǐng)參見(jiàn)CDN證書(shū)配置文檔。 如需部署證書(shū)到CDN，請(qǐng)參見(jiàn)部署SSL證書(shū)到CDN章節(jié)。 已上傳的第三方證書(shū)和有效期為三個(gè)月的測(cè)試證書(shū)部署到華
不同Web服務(wù)器安裝SSL證書(shū)的具體操作不同，以下介紹了幾種在主流Web服務(wù)器上安裝SSL證書(shū)的方法，請(qǐng)根據(jù)您的需要進(jìn)行選擇： 在Tomcat服務(wù)器上安裝SSL證書(shū) 在Nginx服務(wù)器上安裝SSL證書(shū) 在Apache服務(wù)器上安裝SSL證書(shū) 在IIS服務(wù)器上安裝SSL證書(shū) 在Weblogic服務(wù)器上安裝SSL證書(shū)
續(xù)費(fèi)SSL證書(shū) SSL證書(shū)續(xù)費(fèi)的本質(zhì)是重新簽發(fā)一個(gè)新證書(shū)。成功續(xù)費(fèi)后，您需要將獲取的新證書(shū)文件在服務(wù)器上進(jìn)行安裝和部署，以替換即將過(guò)期的舊證書(shū)。新證書(shū)不影響現(xiàn)有證書(shū)正常使用。 續(xù)費(fèi)證書(shū)與重新購(gòu)買(mǎi)的對(duì)比 續(xù)費(fèi)證書(shū)可復(fù)用之前的信息，系統(tǒng)預(yù)填資料，確認(rèn)后直達(dá)付款環(huán)節(jié)。而重新購(gòu)買(mǎi)則需手動(dòng)
