檢測到您已登錄華為云國際站賬號(hào),為了您更好的體驗(yàn),建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
DV SSL證書跟OV SSL證書比起來,遠(yuǎn)遠(yuǎn)沒有OV SSL證書的功能強(qiáng)大,雖然在價(jià)格上OV SSL證書要貴一些,但它的價(jià)值遠(yuǎn)遠(yuǎn)大于了它的價(jià)格,如果是企業(yè)網(wǎng)站建議使用OV SSL證書或EV SSL證書。但是EV SSL證書沒有通配符,所以更多的企業(yè)還是選擇OV SSL通配符證書。
同,云證書管理服務(wù)提供的安裝證書示例,僅供參考,請(qǐng)以您的實(shí)際情況為準(zhǔn)。 如參考文檔安裝證書后,HTTPS仍然不生效或遇到其他問題,請(qǐng)單擊一對(duì)一咨詢購買SSL證書配置優(yōu)化服務(wù),聯(lián)系專業(yè)工程師為您排查具體問題。 前提條件 證書已簽發(fā)且“證書狀態(tài)”為“已簽發(fā)”。 已下載SSL證書,具體操作請(qǐng)參見下載證書。
證書到WAF,則可以在WAF中選擇已推送的證書。否則,需要手動(dòng)上傳證書。具體操作請(qǐng)參見WAF證書配置文檔。 如果已配置證書到WAF中,僅需要更新證書,具體操作請(qǐng)參見更新證書。 父主題: 管理SSL證書
同,云證書管理服務(wù)提供的安裝證書示例,僅供參考,請(qǐng)以您的實(shí)際情況為準(zhǔn)。 如參考文檔安裝證書后,HTTPS仍然不生效或遇到其他問題,請(qǐng)單擊一對(duì)一咨詢購買SSL證書配置優(yōu)化服務(wù),聯(lián)系專業(yè)工程師為您排查具體問題。 前提條件 證書已簽發(fā)且“證書狀態(tài)”為“已簽發(fā)”。 已下載SSL證書,具體操作請(qǐng)參見下載證書。
相關(guān)流程如圖 證書使用流程所示,具體說明如表 證書使用流程說明所示。 圖1 證書使用流程 表1 證書使用流程說明 步驟 操作 說明 1 購買SSL證書 在SSL證書管理平臺(tái),根據(jù)您的域名類型選購對(duì)應(yīng)的證書。 各類型證書之間的區(qū)別以及選擇請(qǐng)參見各類型SSL證書之間的區(qū)別、如何選擇SSL證書?。
期限,到期后需要重新申請(qǐng)SSL證書并且重新配置SSL證書,核實(shí)驗(yàn)證域名或者主體名稱。 SSL證書過期了怎么辦? SSL證書到期之前15天左右是辦理續(xù)費(fèi)的最佳時(shí)間,SSL證書必須提前進(jìn)行續(xù)費(fèi)更新SSL證書,因?yàn)?span id="zmaow2m" class='cur'>SSL證書到期網(wǎng)站會(huì)立刻停止訪問,并且彈出不安全的提示“該網(wǎng)
刪除和吊銷證書的申請(qǐng)?zhí)峤缓?,無法撤回。 撤回證書成功后,證書狀態(tài)處于“待申請(qǐng)”,您需要重新完成“提交證書申請(qǐng) > 域名驗(yàn)證 > 組織驗(yàn)證”,才可以簽發(fā)證書。 操作步驟 登錄云證書管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”,進(jìn)入SSL證書列表頁面。
同,云證書管理服務(wù)提供的安裝證書示例,僅供參考,請(qǐng)以您的實(shí)際情況為準(zhǔn)。 如參考文檔安裝證書后,HTTPS仍然不生效或遇到其他問題,請(qǐng)單擊一對(duì)一咨詢購買SSL證書配置優(yōu)化服務(wù),聯(lián)系專業(yè)工程師為您排查具體問題。 前提條件 證書已簽發(fā)且“證書狀態(tài)”為“已簽發(fā)”。 已下載SSL證書,具體操作請(qǐng)參見下載證書。
9、支持“ssl證書.com”和“ssl證書.中國”等類型多語言域名 10、證書有效期內(nèi)免費(fèi)提供證書補(bǔ)發(fā)服務(wù) 11、TrustAsia提供完善的本土化電話和電子郵件技術(shù)支持 12、TrustAsia SSL證書運(yùn)行狀態(tài)監(jiān)控服務(wù) 應(yīng)用指南: 1. 在線申請(qǐng)SSL證書:華為云市場>
狀態(tài)為“托管中”。 證書為國際標(biāo)準(zhǔn)證書。 約束條件 申請(qǐng)證書時(shí),如果“證書請(qǐng)求文件”選擇的是“自己生成CSR”,由于華為云上沒有該證書的私鑰,簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對(duì)應(yīng)云產(chǎn)品中使用證書,可以先將證書下載到本地,然后再到對(duì)應(yīng)云產(chǎn)品中上傳證書及私鑰并進(jìn)行部署。 已上
、EV類型的SSL證書。 證書類型 華為云SSL證書服務(wù)支持購買DV、OV和EV三種類型的SSL證書。不同證書類型適用的應(yīng)用場景、信任等級(jí)和安全性不同,具體區(qū)別如表 各種證書之間的區(qū)別所示。 表1 各種證書之間的區(qū)別 證書類型 安全等級(jí) 認(rèn)證強(qiáng)度 適用場景 支持的證書品牌 審核時(shí)長
全生命周期管理,用戶托管無憂 支持SSL證書的購買、申請(qǐng)、簽發(fā)、查詢、吊銷等全生命周期管理能力 支持將已簽發(fā)的第三方SSL證書上傳到控制臺(tái),對(duì)云下證書進(jìn)行統(tǒng)一管理 提供證書數(shù)據(jù)看板、證書到期提醒、域名證書監(jiān)控等高階管理功能 自動(dòng)化管理服務(wù),證書部署省時(shí)高效 自動(dòng)化管理服務(wù),證書部署省時(shí)高效 提供
將可能導(dǎo)致部署失敗。 申請(qǐng)證書時(shí),如果“證書請(qǐng)求文件”選擇的是“自己生成CSR”,由于華為云上沒有該證書的私鑰,簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對(duì)應(yīng)云產(chǎn)品中使用證書,可以先將證書下載到本地,然后再到對(duì)應(yīng)云產(chǎn)品中上傳證書及私鑰并進(jìn)行部署。 國密證書暫不支持一鍵部署到華為云其他云產(chǎn)品。
③效果驗(yàn)證 步驟一:獲取文件 安裝證書前,需要獲取證書文件和密碼文件,請(qǐng)根據(jù)申請(qǐng)證書時(shí)選擇的“證書請(qǐng)求文件”生成方式來選擇操作步驟: 如果申請(qǐng)證書時(shí),“證書請(qǐng)求文件”選擇“系統(tǒng)生成CSR”,具體操作請(qǐng)參見:系統(tǒng)生成CSR。 如果申請(qǐng)證書時(shí),“證書請(qǐng)求文件”選擇“自己生成CSR”,具體操作請(qǐng)參見:自己生成CSR。
刪除SSL證書 刪除證書是指將SSL證書資源從華為云系統(tǒng)中刪除。證書仍然有效,瀏覽器信任該證書。 本章節(jié)介紹如何刪除不需要的證書。 前提條件 付費(fèi)證書狀態(tài)為“已簽發(fā)”、“已吊銷”或“已到期”。 免費(fèi)證書狀態(tài)為“待申請(qǐng)”、“已吊銷”或“已到期”。 上傳的證書狀態(tài)為“托管中”。 約束條件
如何驗(yàn)證部署的SSL證書是否生效? SSL數(shù)字證書必須由瀏覽器中受信任的根證書頒發(fā)機(jī)構(gòu)在驗(yàn)證服務(wù)器身份后頒發(fā),具有網(wǎng)站身份驗(yàn)證和加密傳輸雙重功能。 配置完成SSL數(shù)字證書后,如果您能使用瀏覽器通過“https://”方式訪問您的網(wǎng)站,則表示SSL證書已正常工作。 操作步驟 在瀏覽
域名綁定SSL證書 功能介紹 域名綁定SSL證書。目前暫時(shí)僅支持單個(gè)綁定,請(qǐng)求體當(dāng)中的certificate_ids里面有且只能有一個(gè)證書ID。使用實(shí)例自定義入方向端口的特性時(shí),相同的域名會(huì)同時(shí)綁定證書,注意開啟/關(guān)閉客戶端校驗(yàn)會(huì)對(duì)相同域名的不同端口同時(shí)生效。 調(diào)用方法 請(qǐng)參見如何調(diào)用API。
String 證書品牌。 如:GLOBALSIGN cert_type 是 String 證書類型,取值如下: DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO
SSL證書琳瑯滿目,不同的SSL證書型號(hào)、品牌應(yīng)有盡有??尚诺?span id="nksgj7z" class='cur'>SSL證書有它們共同遵守的行業(yè)標(biāo)準(zhǔn),但不同型號(hào)的SSL證書也各有特點(diǎn)。換句話說,不同的應(yīng)用場景其實(shí)有著對(duì)SSL證書選擇的偏好。 今天來談一談SSL證書的 6 項(xiàng)屬性(排名不分先后)。同時(shí),如果您有SSL證書的需求,沃通CA(wosign
更改域名:如果網(wǎng)站更改了域名,則原有的SSL證書將不再適用,需要重新簽發(fā)SSL證書以匹配新的域名。 證書配置錯(cuò)誤:如果SSL證書在申請(qǐng)時(shí),配置信息錯(cuò)誤(例如,域名有誤),則需要重新簽發(fā)SSL證書。 申請(qǐng)證書時(shí),若企業(yè)組織信息配置錯(cuò)誤,重新簽發(fā)無法修改該信息,需吊銷證書后重新申請(qǐng)。 前提條件 證書狀態(tài)為“已簽發(fā)”。