檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
5分鐘就可以） 二、然后IP地址提交到Gworg進(jìn)行IP地址驗(yàn)證。 三、根據(jù)要求網(wǎng)站根目錄上傳驗(yàn)證文件，并且瀏覽器可以打開。 四、大約5分鐘左右認(rèn)證完成后就可以拿到IP申請的SSL證書。 IP申請的SSL證書速度很快，一般提及到Gworg只需5分鐘就可以申請到SSL證書。
域名類型選擇“泛域名”，可選證書品牌： CFCA TrustAsia vTrus 有效期 選擇證書服務(wù)時(shí)長。 1年：一張有效期為1年的SSL證書。 2年：包含兩張有效期為1年的SSL證書。在第一張證書到期前30天，系統(tǒng)自動(dòng)以您第一張證書的信息為您申請第二張證書。 3年：包含三張有效期為1年的SSL證
SSL證書的安裝和配置提供咨詢服務(wù)嗎？ 華為云云證書管理服務(wù)不提供SSL證書的安裝和配置咨詢服務(wù)。 華為云云證書管理服務(wù)提供了幾種主流Web服務(wù)器安裝國際標(biāo)準(zhǔn)SSL證書的示例，您可以參考表 安裝SSL證書操作示例。 表1 安裝SSL證書操作示例 服務(wù)器類型 操作示例 Tomcat
SSL證書格式主要有公鑰證書格式標(biāo)準(zhǔn)X.509中定義的PEM和DER、公鑰密碼標(biāo)準(zhǔn)PKCS中定義的PKCS#7和PKCS#12、Tomcat專用的JKS。常見的SSL證書格式及轉(zhuǎn)化方法如下： 常見的SSL證書格式 DER：Distinguished Encoding Rules的
OV型證書或安全等級最高的EV型證書，不僅讓您的用戶更信賴您的網(wǎng)站，同時(shí)對您的網(wǎng)站數(shù)據(jù)和身份認(rèn)證安全提供更強(qiáng)的保障。關(guān)于收費(fèi)證書選型的更多建議，請參見如何選擇SSL證書？。 成功購買SSL證書后，選擇證書單擊“申請證書”。 圖3 申請證書 補(bǔ)全證書信息并提交審核，CA機(jī)構(gòu)審核通過
如何驗(yàn)證部署的SSL證書是否生效？ SSL數(shù)字證書必須由瀏覽器中受信任的根證書頒發(fā)機(jī)構(gòu)在驗(yàn)證服務(wù)器身份后頒發(fā)，具有網(wǎng)站身份驗(yàn)證和加密傳輸雙重功能。 配置完成SSL數(shù)字證書后，如果您能使用瀏覽器通過“https://”方式訪問您的網(wǎng)站，則表示SSL證書已正常工作。 操作步驟 在瀏覽
postmaster@domain.com 文件驗(yàn)證：通過在域名根目錄下，創(chuàng)建指定的文件來驗(yàn)證域名所有權(quán)。例如：按指定文件目錄、文件名、文件內(nèi)容新增文件文件目錄：/.well-known/pki-validation文件名：70733318C8EDEB36A8BAAC4D09CB2C62.txt文件內(nèi)容： 0A
申請證書時(shí)，如果“證書請求文件”選擇的是“自己生成CSR”，那么簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對應(yīng)云產(chǎn)品中使用證書，可以先將證書下載到本地，然后再到對應(yīng)云產(chǎn)品中上傳證書并進(jìn)行部署。 在WAF中添加防護(hù)域名 將SSL證書部署至WAF之前，需要在WAF中將與SSL證書匹配的
由于服務(wù)器系統(tǒng)版本或服務(wù)器環(huán)境配置不同，在安裝SSL證書過程中使用的命令或修改的配置文件信息可能會(huì)略有不同，云證書管理服務(wù)提供的安裝證書示例，僅供參考，請以您的實(shí)際情況為準(zhǔn)。 如果參考文檔安裝證書后，HTTPS仍然不生效或遇到其他問題，請單擊一對一咨詢購買SSL證書配置優(yōu)化服務(wù)，聯(lián)系專業(yè)工程師為您排查具體問題。
一鍵部署SSL證書至云產(chǎn)品和手動(dòng)部署SSL證書至云產(chǎn)品的區(qū)別是什么？ 在華為云購買申請的SSL證書支持一鍵部署到WAF、ELB和CDN產(chǎn)品，部署成功后，可以幫助您提升云產(chǎn)品訪問數(shù)據(jù)的安全性，具體操作請參見部署證書。 本章節(jié)將介紹一鍵部署SSL證書至云產(chǎn)品和手動(dòng)導(dǎo)入證書至云產(chǎn)品的區(qū)別。
主要基于SSL證書的解決方案，提供SSL證書購買、安裝配置、證書故障排查等服務(wù)，解決網(wǎng)站提示不安全。 其他平臺SSL證書提供域名驗(yàn)證輔助、證書安裝部署服務(wù)。產(chǎn)品亮點(diǎn)專業(yè)工程師一對一服務(wù)：專業(yè)提供SSL支撐，網(wǎng)站 HTTPS 證書購買、安裝配置、故障排查。產(chǎn)品介紹網(wǎng)站SSL加密證書；C
購買SSL證書安裝服務(wù)后，如何對接？ 華為云市場提供SSL證書配置優(yōu)化服務(wù)，可實(shí)現(xiàn)華為云上全品牌SSL證書配置，專業(yè)工程師一對一服務(wù)。專業(yè)提供SSL支撐，網(wǎng)站HTTPS證書安裝和配置。當(dāng)您購買了SSL證書一對一咨詢服務(wù)后，請參考以下方式對接： 完成服務(wù)監(jiān)管 用戶成功購買的人工服務(wù)類商品支付成功后，需要進(jìn)入“我的云商店
首先，生成一個(gè)新的證書簽名請求(CSR)。CSR是標(biāo)識您的公司名稱和域名的編碼文本的一部分。您需要在續(xù)訂時(shí)將其提交給您的SSL提供商。 成功完成CSR后，您可以登錄您最初申請SSL證書時(shí)創(chuàng)建的帳戶，并選擇您想要一年還是兩年的證書，然后確認(rèn)您的訂單。 一旦獲得批準(zhǔn)，您的網(wǎng)站將繼續(xù)受到您的SSL證書的保護(hù)。
支持的最大字符長度：255 description String 證書描述SSL證書描述。 支持的最大字符長度：255 type String SSL證書的類型。 取值范圍： server：服務(wù)端證書； client：客戶端證書； domain String 服務(wù)端證書所簽的域名。
方式四：郵箱驗(yàn)證 按照CA中心的規(guī)范，如果您申請了SSL證書，則必須完成域名驗(yàn)證（又稱驗(yàn)證域名所有權(quán)）來證明待申請證書要綁定的域名屬于您。 郵箱驗(yàn)證，是指您登錄域名管理員郵箱，接收域名確認(rèn)郵件并回復(fù)CA機(jī)構(gòu)發(fā)送的域名確認(rèn)郵件。CA機(jī)構(gòu)驗(yàn)證郵件由域名管理員郵箱回復(fù)認(rèn)證信息，則表示驗(yàn)證通過。
主域名綁定后，是否可以修改？ 請根據(jù)實(shí)際情況進(jìn)行處理： 證書未簽發(fā)： 可以。 如果證書未簽發(fā)，且需要修改主域名，則可撤回證書申請，綁定新的主域名后，再重新提交證書申請。 證書已簽發(fā)： 不可以。 證書已簽發(fā)，暫不支持修改已綁定的主域名。如果需要修改主域名，則需要重新購買證書。購買證書詳細(xì)操作請參見購買證書。
上傳證書會(huì)影響原平臺使用嗎？ 不會(huì)影響原平臺的使用。 上傳可以理解為把用戶本地的證書，復(fù)制一份到華為云來，復(fù)制操作是不會(huì)影響證書使用的。 為什么上傳證書成功后，訪問域名仍然提示不安全？ 證書上傳成功后，還需要部署證書到對應(yīng)的云產(chǎn)品中，并在對應(yīng)的云產(chǎn)品中進(jìn)行配置。 SSL證書管理支持將證書一鍵部署到WAF、
SSL證書選型類 如何選擇SSL證書？ 如何申請入門級SSL證書？ 多泛域名和混合域名證書的申請方法 SSL證書購買后，可以修改證書品牌、證書類型、域名類型等信息嗎？ 購買證書相關(guān)問題，該如何解決？ 如何購買并申請國密SSL證書？ 父主題： SSL證書申購
在本地解壓已下載的證書文件。 下載的文件包含了“Apache”、“Nginx” 2個(gè)文件夾和1個(gè)“domain.csr”文件，如圖本地解壓SSL證書所示。 圖1 本地解壓SSL證書 從“證書ID_證書綁定的域名_Nginx”文件夾內(nèi)獲得證書文件“證書ID_證書綁定的域名_server
在購買頁面，請選擇付款方式進(jìn)行付款。 成功付款后，在SSL證書列表的“測試證書”頁簽中可查看到創(chuàng)建成功的免費(fèi)測試證書。 步驟二：提交證書申請 成功創(chuàng)建免費(fèi)的測試證書后，您需要為證書綁定域名、填寫證書申請人的詳細(xì)信息并提交審核。 在SSL證書列表中選擇“測試證書”頁簽，在您已創(chuàng)建的測試證書所在行的“操作”列，單擊“申請證書”。
