檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
上傳已有SSL證書 您可以將您所擁有的SSL證書（已在其他平臺(tái)購(gòu)買并簽發(fā)的SSL證書）上傳到云證書管理平臺(tái)，以便在云證書管理平臺(tái)對(duì)您的證書進(jìn)行統(tǒng)一管理。證書上傳后，均支持證書下載、證書到期提醒設(shè)置，另外國(guó)際標(biāo)準(zhǔn)證書支持部署到華為云其他云產(chǎn)品。 該任務(wù)指導(dǎo)您如何在本地將外部SSL證書上傳到云證書管理平臺(tái)。
全生命周期管理，用戶托管無(wú)憂 支持SSL證書的購(gòu)買、申請(qǐng)、簽發(fā)、查詢、吊銷等全生命周期管理能力 支持將已簽發(fā)的第三方SSL證書上傳到控制臺(tái)，對(duì)云下證書進(jìn)行統(tǒng)一管理 提供證書數(shù)據(jù)看板、證書到期提醒、域名證書監(jiān)控等高階管理功能 自動(dòng)化管理服務(wù)，證書部署省時(shí)高效 自動(dòng)化管理服務(wù)，證書部署省時(shí)高效
以下是在服務(wù)端生成SSL證書的步驟：生成證書請(qǐng)求創(chuàng)建證書目錄：在服務(wù)器上創(chuàng)建一個(gè)目錄來(lái)存儲(chǔ)證書相關(guān)文件，例如/etc/gaussdb/ssl。生成私鑰：使用OpenSSL生成服務(wù)器私鑰，執(zhí)行命令：openssl genrsa -out server.key 2048生成證書請(qǐng)求：使用
刪除和吊銷證書的申請(qǐng)?zhí)峤缓?，無(wú)法撤回。 撤回證書成功后，證書狀態(tài)處于“待申請(qǐng)”，您需要重新完成“提交證書申請(qǐng) > 域名驗(yàn)證 > 組織驗(yàn)證”，才可以簽發(fā)證書。 操作步驟 登錄云證書管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進(jìn)入SSL證書列表頁(yè)面。
刪除SSL證書 刪除證書是指將SSL證書資源從華為云系統(tǒng)中刪除。證書仍然有效，瀏覽器信任該證書。 本章節(jié)介紹如何刪除不需要的證書。 前提條件 付費(fèi)證書狀態(tài)為“已簽發(fā)”、“已吊銷”或“已到期”。 免費(fèi)證書狀態(tài)為“待申請(qǐng)”、“已吊銷”或“已到期”。 上傳的證書狀態(tài)為“托管中”。 約束條件
DV SSL證書跟OV SSL證書比起來(lái)，遠(yuǎn)遠(yuǎn)沒(méi)有OV SSL證書的功能強(qiáng)大，雖然在價(jià)格上OV SSL證書要貴一些，但它的價(jià)值遠(yuǎn)遠(yuǎn)大于了它的價(jià)格，如果是企業(yè)網(wǎng)站建議使用OV SSL證書或EV SSL證書。但是EV SSL證書沒(méi)有通配符，所以更多的企業(yè)還是選擇OV SSL通配符證書。
什么是通配符 SSL/TLS 證書？ 通配符SSL證書又叫泛域名SSL證書，可以保護(hù)一個(gè)域名以及該域名所有下一級(jí)子域名，不限制下級(jí)域名數(shù)量。 通配符SSL證書之所以如此受歡迎有如下3大理由： 1、省時(shí) 通配符SSL證書頒發(fā)時(shí)間快，域名型一般只需要1-30分鐘即可頒發(fā)，且可以無(wú)限添
SSL證書使用概述 華為云SSL證書管理服務(wù)提供多個(gè)品牌和類型的證書，詳情請(qǐng)參見各類型SSL證書之間的區(qū)別。本文檔介紹如何購(gòu)買和使用華為云SSL證書。 您的網(wǎng)站使用SSL證書后，將會(huì)通過(guò)HTTPS加密協(xié)議來(lái)傳輸數(shù)據(jù)，可幫助服務(wù)器端和客戶端之間建立加密鏈接，從而保證數(shù)據(jù)傳輸?shù)陌踩?/p>
息）。 僅支持對(duì)在華為云SSL證書管理中購(gòu)買的，已簽發(fā)且即將到期的付費(fèi)SSL證書進(jìn)行續(xù)費(fèi)，上傳的證書、免費(fèi)證書、單域名擴(kuò)容包暫不支持續(xù)費(fèi)。 開啟自動(dòng)續(xù)費(fèi)后，系統(tǒng)會(huì)在原證書即將到期前30天內(nèi)自動(dòng)為您購(gòu)買一張相同規(guī)格的新證書，并且以原證書的申請(qǐng)信息提交證書申請(qǐng)，由于證書申請(qǐng)需要校驗(yàn)申
更改域名：如果網(wǎng)站更改了域名，則原有的SSL證書將不再適用，需要重新簽發(fā)SSL證書以匹配新的域名。 證書配置錯(cuò)誤：如果SSL證書在申請(qǐng)時(shí)，配置信息錯(cuò)誤（例如，域名有誤），則需要重新簽發(fā)SSL證書。 申請(qǐng)證書時(shí)，若企業(yè)組織信息配置錯(cuò)誤，重新簽發(fā)無(wú)法修改該信息，需吊銷證書后重新申請(qǐng)。 前提條件 證書狀態(tài)為“已簽發(fā)”。
同，云證書管理服務(wù)提供的安裝證書示例，僅供參考，請(qǐng)以您的實(shí)際情況為準(zhǔn)。 如參考文檔安裝證書后，HTTPS仍然不生效或遇到其他問(wèn)題，請(qǐng)單擊一對(duì)一咨詢購(gòu)買SSL證書配置優(yōu)化服務(wù)，聯(lián)系專業(yè)工程師為您排查具體問(wèn)題。 前提條件 證書已簽發(fā)且“證書狀態(tài)”為“已簽發(fā)”。 已下載SSL證書，具體操作請(qǐng)參見下載證書。
同，云證書管理服務(wù)提供的安裝證書示例，僅供參考，請(qǐng)以您的實(shí)際情況為準(zhǔn)。 如參考文檔安裝證書后，HTTPS仍然不生效或遇到其他問(wèn)題，請(qǐng)單擊一對(duì)一咨詢購(gòu)買SSL證書配置優(yōu)化服務(wù)，聯(lián)系專業(yè)工程師為您排查具體問(wèn)題。 前提條件 證書已簽發(fā)且“證書狀態(tài)”為“已簽發(fā)”。 已下載SSL證書，具體操作請(qǐng)參見下載證書。
TrustAsia 7～10個(gè)工作日 證書品牌 目前云證書管理支持購(gòu)買的證書品牌及不同品牌支持簽發(fā)的證書類型如下表所示： 表2 證書品牌說(shuō)明 證書品牌 說(shuō)明 是否支持DV（域名型）SSL證書 是否支持OV（企業(yè)型）SSL證書 是否支持EV（增強(qiáng)型）SSL證書 DigiCert DigiC
將自動(dòng)對(duì)該證書部署的監(jiān)聽器實(shí)例完成證書內(nèi)容及私鑰的更新。 部署證書 登錄云證書管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進(jìn)入SSL證書列表頁(yè)面。 在目標(biāo)證書所在行的“操作”列，單擊“部署證書”，系統(tǒng)從右面彈出證書部署詳細(xì)頁(yè)面，如圖1所示。 圖1 部署證書
購(gòu)買SSL證書 功能介紹 購(gòu)買SSL證書。 請(qǐng)求參數(shù)“agree_privacy_protection”必須設(shè)置為“true”，才能成功提交購(gòu)買證書申請(qǐng)。 當(dāng)前頁(yè)面API為歷史版本API，未來(lái)可能停止維護(hù)。請(qǐng)使用購(gòu)買SSL證書。 URI URI格式 POST /v2/{proje
吊銷SSL證書 吊銷證書指將已簽發(fā)的證書從CA簽發(fā)機(jī)構(gòu)處注銷。證書吊銷后將失去加密效果，瀏覽器不再信任該證書。 如果您不再需要某張已簽發(fā)的SSL證書或某張SSL證書密鑰丟失或出于其他安全因素考慮，可以在SSL證書管理控制臺(tái)申請(qǐng)吊銷證書。 吊銷證書后，將清除該證書所有的記錄，包括CA機(jī)構(gòu)的記錄，且無(wú)法恢復(fù)，請(qǐng)謹(jǐn)慎操作。
Firewall，WAF），且已在WAF中配置了與SSL證書匹配的網(wǎng)站域名。 已在云證書管理服務(wù)中申請(qǐng)SSL證書且狀態(tài)為“已簽發(fā)”，或者已將在其他平臺(tái)簽發(fā)的SSL證書上傳至云證書管理服務(wù)中且狀態(tài)為“托管中”。 約束條件 如果沒(méi)有購(gòu)買WAF，或數(shù)字證書所綁定的域名沒(méi)有在WAF中開通服務(wù)，請(qǐng)不要將數(shù)字證書部署到WAF中，如部署將可能導(dǎo)致部署失敗。
中配置了與SSL證書匹配的網(wǎng)站域名。 如果沒(méi)有購(gòu)買CDN，或數(shù)字證書所綁定的域名沒(méi)有在CDN中開通服務(wù)，請(qǐng)不要將數(shù)字證書部署到CDN中，如果部署將可能導(dǎo)致部署失敗。 已在云證書管理服務(wù)中申請(qǐng)SSL證書且狀態(tài)為“已簽發(fā)”，或者已將在其他平臺(tái)簽發(fā)的SSL證書上傳至云證書管理服務(wù)中且狀態(tài)為“托管中”。
名的證書，則用于哪個(gè)域名。否則安裝部署后，瀏覽器將提示不安全。 待安裝證書為國(guó)際標(biāo)準(zhǔn)證書。 操作步驟 在Weblogic服務(wù)器上安裝SSL證書的流程如下所示： ①獲取文件 → ②配置Weblogic → ③效果驗(yàn)證 步驟一：獲取文件 安裝證書前，需要獲取證書文件和密碼文件，請(qǐng)根據(jù)
SSL證書管理（SSL Certificate Manager，SCM）是一個(gè)SSL（Secure Sockets Layer）證書管理平臺(tái)，平臺(tái)聯(lián)合全球知名數(shù)字證書服務(wù)機(jī)構(gòu)為用戶提供購(gòu)買SSL證書的功能，用戶也可以將本地的外部SSL證書上傳到平臺(tái)，實(shí)現(xiàn)用戶對(duì)內(nèi)部和外部SSL證書
