檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
全生命周期管理，用戶托管無憂 支持SSL證書的購買、申請、簽發(fā)、查詢、吊銷等全生命周期管理能力 支持將已簽發(fā)的第三方SSL證書上傳到控制臺，對云下證書進(jìn)行統(tǒng)一管理 提供證書數(shù)據(jù)看板、證書到期提醒、域名證書監(jiān)控等高階管理功能 自動化管理服務(wù)，證書部署省時高效 自動化管理服務(wù)，證書部署省時高效 提供
SSL證書下載類 已簽發(fā)的SSL證書可以多次下載并使用嗎？ 如何獲取SSL證書私鑰文件server.key？ SSL證書下載失敗如何處理？ SSL證書下載后文件為空如何處理？ 父主題： SSL證書下載/安裝與應(yīng)用
上傳SSL證書相關(guān)問題 上傳證書相關(guān)問題，請根據(jù)您的情況選擇具體解決方法： 上傳證書到SSL證書管理中，需要上傳什么格式的？ 目前SSL證書管理平臺只支持上傳PEM格式的證書。 其他格式的證書需要轉(zhuǎn)化成PEM格式后才能上傳，具體操作請參見如何將證書格式轉(zhuǎn)換為PEM格式？。 上傳證書會影響原平臺使用嗎？
配置加速域名的HTTPS證書，并將其部署在全網(wǎng)CDN節(jié)點(diǎn)。此時，如果選擇一鍵推送證書到CDN，則可以在CDN中選擇已推送的證書。否則，需要手動上傳證書。具體操作請參見CDN證書配置文檔。 如需部署證書到CDN，請參見部署SSL證書到CDN章節(jié)。 已上傳的第三方證書和有效期為三個月
使用keytool生成了.p12 和.jks文件，配置到CSE的微服務(wù)模塊之后，啟動報以下錯誤，請問證書是需要華為云簽發(fā)的嗎？GET /v4/default/registry/existence?appId=video-cloud-dev&type=microservice&se
SSL證書支持在哪些地域部署？ SSL證書對地理位置沒有任何限制，可以部署在國內(nèi)的服務(wù)器上，也可以部署在海外的服務(wù)器上。 獲取證書文件后，您可根據(jù)自己的需求將SSL證書部署到網(wǎng)站對應(yīng)的服務(wù)器上，或?qū)?span id="pjz311l" class='cur'>證書應(yīng)用到WAF、ELB、CDN等云產(chǎn)品中。具體的部署操作請參考以下文檔： 如何在服務(wù)器上安裝SSL證書？
將可能導(dǎo)致部署失敗。 申請證書時，如果“證書請求文件”選擇的是“自己生成CSR”，由于華為云上沒有該證書的私鑰，簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對應(yīng)云產(chǎn)品中使用證書，可以先將證書下載到本地，然后再到對應(yīng)云產(chǎn)品中上傳證書及私鑰并進(jìn)行部署。 國密證書暫不支持一鍵部署到華為云其他云產(chǎn)品。
在本地解壓已下載的證書文件。 下載的文件包含了“Apache”、“IIS”、“Nginx”、“Tomcat”4個文件夾和1個“domain.csr”文件，如圖1所示。 圖1 本地解壓SSL證書 從“證書ID_證書綁定的域名_Tomcat”文件夾內(nèi)獲得證書文件“證書ID_證書綁定的域名_server
其次，通配符SSL證書還分為 DV 級別和 OV 級別，兩者在驗證程度和證書字段的顯示有所區(qū)別。 如何申請通配符SSL證書： 1、訪問沃通CA官網(wǎng)，在線提交通配符SSL證書訂單：查看通配符SSL證書價格表 2、在沃通數(shù)字證書商店后臺填寫證書基本信息； 3、配合完成域名和單位信息驗證； 4、下載證書，沃通CA技術(shù)工程師協(xié)助部署。
如何獲取SSL證書私鑰文件server.key？ 根據(jù)申請證書時，選擇的“證書請求文件”方式（系統(tǒng)生成CSR和自己生成CSR）的不同，獲取方式不一樣。 系統(tǒng)生成CSR 系統(tǒng)生成CSR的情況，重新下載證書文件即可。下載證書詳細(xì)操作請參見下載證書。 自己生成CSR 自己生成CSR的情況，server
購買SSL證書安裝服務(wù)后，如何對接？ 華為云市場提供SSL證書配置優(yōu)化服務(wù)，可實現(xiàn)華為云上全品牌SSL證書配置，專業(yè)工程師一對一服務(wù)。專業(yè)提供SSL支撐，網(wǎng)站HTTPS證書安裝和配置。當(dāng)您購買了SSL證書一對一咨詢服務(wù)后，請參考以下方式對接： 完成服務(wù)監(jiān)管 用戶成功購買的人工服務(wù)類商品支付成功后，需要進(jìn)入“我的云商店
SSL證書支持在哪些服務(wù)器上部署？ SSL證書對部署的服務(wù)器沒有任何限制，無論是華為云或其他云廠商的服務(wù)器，還是線下云服務(wù)器。 獲取證書文件后，您可根據(jù)自己的需求將SSL證書部署到網(wǎng)站對應(yīng)的服務(wù)器上，或?qū)?span id="rhvzjrl" class='cur'>證書應(yīng)用到WAF、ELB、CDN等云產(chǎn)品中。具體的部署操作請參考以下文檔： 如何在服務(wù)器上安裝SSL證書？
在彈出的“證書查看器”中，單擊“常規(guī)”和“詳細(xì)信息”，通過查看證書常規(guī)信息和詳細(xì)信息，確認(rèn)證書是否安裝成功。 圖4 證書信息 如果證書信息確認(rèn)無誤，則表示證書安裝正確。 父主題： SSL證書安裝類
SSL證書的安裝和配置提供咨詢服務(wù)嗎？ 華為云云證書與管理服務(wù)不提供SSL證書的安裝和配置咨詢服務(wù)。 華為云云證書與管理服務(wù)提供了幾種主流Web服務(wù)器安裝國際標(biāo)準(zhǔn)SSL證書的示例，您可以參考表 安裝SSL證書操作示例。 表1 安裝SSL證書操作示例 服務(wù)器類型 操作示例 Tomcat
CERTIFICATE-----”，分別為服務(wù)器證書和中級CA證書。 復(fù)制“證書ID_證書綁定的域名_server.pem”文件的第一段證書代碼（服務(wù)器證書），并另存為“server.crt”文件。 復(fù)制“證書ID_證書綁定的域名_server.pem”文件的第二段證書代碼（中級CA），并另存為“ca
chain)可以有任意環(huán)節(jié)的長度：CA證書包括根CA證書、二級CA證書（中間證書）、三級證書.....（證書鏈越長，加載速度越慢，信任度越差），以下是對證書鏈的圖解： 合規(guī)SSL證書路徑組成：根證書、中間證書、服務(wù)器證書組成SSL證書。（如圖） 如果存在多個中間證書交叉鏈，會導(dǎo)致SSL證書文件變大，加載速度變慢，信任度降低，報錯頻率上升。
SSL證書管理（SSL Certificate Manager，SCM）是一個SSL（Secure Sockets Layer）證書管理平臺，平臺聯(lián)合全球知名數(shù)字證書服務(wù)機(jī)構(gòu)為用戶提供購買SSL證書的功能，用戶也可以將本地的外部SSL證書上傳到平臺，實現(xiàn)用戶對內(nèi)部和外部SSL證書
傳數(shù)字證書并進(jìn)行部署。 將證書配置到服務(wù)器上。先將證書下載到本地，再參照如何在服務(wù)器上安裝SSL證書？將證書部署到對應(yīng)的服務(wù)器上。 非華為云簽發(fā)的證書。 將證書部署到云產(chǎn)品中，先將證書下載到本地，再到對應(yīng)的云產(chǎn)品控制臺上傳數(shù)字證書并進(jìn)行部署。 將證書配置到服務(wù)器上。先將證書下載到
在購買頁面，請選擇付款方式進(jìn)行付款。 成功付款后，可以在“SSL證書管理 > SSL證書列表”，查看已購買的證書。 步驟二：申請SSL證書 成功購買證書后，您需要申請證書，即為證書綁定域名、填寫證書申請人的詳細(xì)信息并提交審核。所有信息通過審核后，證書頒發(fā)機(jī)構(gòu)才簽發(fā)證書。 登錄云證書與管理服務(wù)控制臺。 單擊頁面左上方的，選擇“安全與合規(guī)
如何驗證部署的SSL證書是否生效？ SSL數(shù)字證書必須由瀏覽器中受信任的根證書頒發(fā)機(jī)構(gòu)在驗證服務(wù)器身份后頒發(fā)，具有網(wǎng)站身份驗證和加密傳輸雙重功能。 配置完成SSL數(shù)字證書后，如果您能使用瀏覽器通過“https://”方式訪問您的網(wǎng)站，則表示SSL證書已正常工作。 操作步驟 在瀏覽
