檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
⑦效果驗(yàn)證 步驟一：獲取文件 安裝證書前，需要獲取證書文件和密碼文件，請(qǐng)根據(jù)申請(qǐng)證書時(shí)選擇的“證書請(qǐng)求文件”生成方式來(lái)選擇操作步驟： 如果申請(qǐng)證書時(shí)，“證書請(qǐng)求文件”選擇“系統(tǒng)生成CSR”，具體操作請(qǐng)參見：系統(tǒng)生成CSR。 如果申請(qǐng)證書時(shí)，“證書請(qǐng)求文件”選擇“自己生成CSR”，具體操作請(qǐng)參見：自己生成CSR。
全生命周期管理，用戶托管無(wú)憂 支持SSL證書的購(gòu)買、申請(qǐng)、簽發(fā)、查詢、吊銷等全生命周期管理能力 支持將已簽發(fā)的第三方SSL證書上傳到控制臺(tái)，對(duì)云下證書進(jìn)行統(tǒng)一管理 提供證書數(shù)據(jù)看板、證書到期提醒、域名證書監(jiān)控等高階管理功能 自動(dòng)化管理服務(wù)，證書部署省時(shí)高效 自動(dòng)化管理服務(wù)，證書部署省時(shí)高效 提供
刪除和吊銷證書的申請(qǐng)?zhí)峤缓?，無(wú)法撤回。 撤回證書成功后，證書狀態(tài)處于“待申請(qǐng)”，您需要重新完成“提交證書申請(qǐng) > 域名驗(yàn)證 > 組織驗(yàn)證”，才可以簽發(fā)證書。 操作步驟 登錄云證書與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進(jìn)入SSL證書列表頁(yè)面。
7*24小時(shí)服務(wù)保障。一：公司品牌介紹上海市數(shù)字證書認(rèn)證中心有限公司（簡(jiǎn)稱上海CA），是國(guó)內(nèi)專業(yè)的電子認(rèn)證服務(wù)機(jī)構(gòu)，由中央密碼工作領(lǐng)導(dǎo)小組批準(zhǔn)成立，萬(wàn)維信是上海CA數(shù)字證書產(chǎn)品自有品牌。SSL/HTTPS證書，也稱為服務(wù)器證書，是由CA機(jī)構(gòu)頒發(fā)。用于標(biāo)識(shí)網(wǎng)站真實(shí)身份，能有效防范
⑤效果驗(yàn)證 步驟一：獲取文件 安裝證書前，需要獲取證書文件和密碼文件，請(qǐng)根據(jù)申請(qǐng)證書時(shí)選擇的“證書請(qǐng)求文件”生成方式來(lái)選擇操作步驟： 如果申請(qǐng)證書時(shí)，“證書請(qǐng)求文件”選擇“系統(tǒng)生成CSR”，具體操作請(qǐng)參見：系統(tǒng)生成CSR。 如果申請(qǐng)證書時(shí)，“證書請(qǐng)求文件”選擇“自己生成CSR”，具體操作請(qǐng)參見：自己生成CSR。
息是正確有效的，所以SSL證書設(shè)立了有效期期限，到期后需要重新申請(qǐng)SSL證書并且重新配置SSL證書，核實(shí)驗(yàn)證域名或者主體名稱。 SSL證書過(guò)期了怎么辦？ SSL證書到期之前15天左右是辦理續(xù)費(fèi)的最佳時(shí)間，SSL證書必須提前進(jìn)行續(xù)費(fèi)更新SSL證書，因?yàn)?span id="eeauewo" class='cur'>SSL證書到期網(wǎng)站會(huì)立刻停止訪
刪除SSL證書 刪除證書是指將SSL證書資源從華為云系統(tǒng)中刪除。證書仍然有效，瀏覽器信任該證書。 本章節(jié)介紹如何刪除不需要的證書。 前提條件 付費(fèi)證書狀態(tài)為“已簽發(fā)”、“已吊銷”或“已到期”。 免費(fèi)證書狀態(tài)為“待申請(qǐng)”、“已吊銷”或“已到期”。 上傳的證書狀態(tài)為“托管中”。 約束條件
相關(guān)流程如圖 證書使用流程所示，具體說(shuō)明如表 證書使用流程說(shuō)明所示。 圖1 證書使用流程 表1 證書使用流程說(shuō)明 步驟 操作 說(shuō)明 1 購(gòu)買SSL證書 在SSL證書管理平臺(tái)，根據(jù)您的域名類型選購(gòu)對(duì)應(yīng)的證書。 各類型證書之間的區(qū)別以及選擇請(qǐng)參見各類型SSL證書之間的區(qū)別、如何選擇SSL證書？。
、EV類型的SSL證書。 證書類型 華為云SSL證書服務(wù)支持購(gòu)買DV、OV和EV三種類型的SSL證書。不同證書類型適用的應(yīng)用場(chǎng)景、信任等級(jí)和安全性不同，具體區(qū)別如表 各種證書之間的區(qū)別所示。 表1 各種證書之間的區(qū)別 證書類型 安全等級(jí) 認(rèn)證強(qiáng)度 適用場(chǎng)景 支持的證書品牌 審核時(shí)長(zhǎng)
且狀態(tài)為“托管中”。 證書為國(guó)際標(biāo)準(zhǔn)證書。 約束條件 申請(qǐng)證書時(shí)，如果“證書請(qǐng)求文件”選擇的是“自己生成CSR”，由于華為云上沒有該證書的私鑰，簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對(duì)應(yīng)云產(chǎn)品中使用證書，可以先將證書下載到本地，然后再到對(duì)應(yīng)云產(chǎn)品中上傳證書及私鑰并進(jìn)行部署。 已
r.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
操作步驟 登錄云證書與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進(jìn)入SSL證書列表頁(yè)面。 單擊“上傳證書”頁(yè)簽，進(jìn)入上傳證書管理界面，在上傳證書列表左上角，單擊“上傳證書”，彈出“上傳證書”對(duì)話窗。 圖1 上傳證書 在“上傳證書”對(duì)話框中，輸入證書信息，如圖2所示，上傳國(guó)際標(biāo)準(zhǔn)證書參數(shù)說(shuō)明如表
僅支持對(duì)在華為云SSL證書管理中購(gòu)買的，已簽發(fā)且即將到期的付費(fèi)SSL證書進(jìn)行續(xù)費(fèi)，上傳的證書、免費(fèi)證書、單域名擴(kuò)容包暫不支持續(xù)費(fèi)。 開啟自動(dòng)續(xù)費(fèi)后，系統(tǒng)會(huì)在原證書即將到期前30天內(nèi)自動(dòng)為您購(gòu)買一張相同規(guī)格的新證書，并且以原證書的申請(qǐng)信息提交證書申請(qǐng)，由于證書申請(qǐng)需要校驗(yàn)申請(qǐng)者的
配置加速域名的HTTPS證書，并將其部署在全網(wǎng)CDN節(jié)點(diǎn)。此時(shí)，如果選擇一鍵推送證書到CDN，則可以在CDN中選擇已推送的證書。否則，需要手動(dòng)上傳證書。具體操作請(qǐng)參見CDN證書配置文檔。 如需部署證書到CDN，請(qǐng)參見部署SSL證書到CDN章節(jié)。 已上傳的第三方證書和有效期為三個(gè)月
將自動(dòng)對(duì)該證書部署的監(jiān)聽器實(shí)例完成證書內(nèi)容及私鑰的更新。 部署證書 登錄云證書與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進(jìn)入SSL證書列表頁(yè)面。 在目標(biāo)證書所在行的“操作”列，單擊“部署證書”，系統(tǒng)從右面彈出證書部署詳細(xì)頁(yè)面，如圖1所示。 圖1 部署證書
更改域名：如果網(wǎng)站更改了域名，則原有的SSL證書將不再適用，需要重新簽發(fā)SSL證書以匹配新的域名。 證書配置錯(cuò)誤：如果SSL證書在申請(qǐng)時(shí)，配置信息錯(cuò)誤（例如，域名有誤），則需要重新簽發(fā)SSL證書。 申請(qǐng)證書時(shí)，若企業(yè)組織信息配置錯(cuò)誤，重新簽發(fā)無(wú)法修改該信息，需吊銷證書后重新申請(qǐng)。 前提條件 證書狀態(tài)為“已簽發(fā)”。
chain)可以有任意環(huán)節(jié)的長(zhǎng)度：CA證書包括根CA證書、二級(jí)CA證書（中間證書）、三級(jí)證書.....（證書鏈越長(zhǎng)，加載速度越慢，信任度越差），以下是對(duì)證書鏈的圖解： 合規(guī)SSL證書路徑組成：根證書、中間證書、服務(wù)器證書組成SSL證書。（如圖） 如果存在多個(gè)中間證書交叉鏈，會(huì)導(dǎo)致SSL證書文件變大，加載速度變慢，信任度降低，報(bào)錯(cuò)頻率上升。
String 證書品牌。 如：GLOBALSIGN cert_type 是 String 證書類型，取值如下： DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO
SSL證書管理（SSL Certificate Manager，SCM）是一個(gè)SSL（Secure Sockets Layer）證書管理平臺(tái)，平臺(tái)聯(lián)合全球知名數(shù)字證書服務(wù)機(jī)構(gòu)為用戶提供購(gòu)買SSL證書的功能，用戶也可以將本地的外部SSL證書上傳到平臺(tái)，實(shí)現(xiàn)用戶對(duì)內(nèi)部和外部SSL證書
將可能導(dǎo)致部署失敗。 申請(qǐng)證書時(shí)，如果“證書請(qǐng)求文件”選擇的是“自己生成CSR”，由于華為云上沒有該證書的私鑰，簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對(duì)應(yīng)云產(chǎn)品中使用證書，可以先將證書下載到本地，然后再到對(duì)應(yīng)云產(chǎn)品中上傳證書及私鑰并進(jìn)行部署。 國(guó)密證書暫不支持一鍵部署到華為云其他云產(chǎn)品。
