檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
數(shù)據(jù)庫SSL一致性檢查 MongoDB遷移場景 表1 數(shù)據(jù)庫SSL一致性檢查 預(yù)檢查項 數(shù)據(jù)庫SSL一致性檢查。 描述 檢查源數(shù)據(jù)庫和目標數(shù)據(jù)庫的SSL是否一致，源數(shù)據(jù)庫和目標數(shù)據(jù)庫不能同時開啟SSL安全連接，否則，會導(dǎo)致遷移失敗。 不通過提示及處理建議 不通過原因：源數(shù)據(jù)庫和目標數(shù)據(jù)庫同時使用了SSL連接。
r.pfx”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt。” 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
殊企業(yè)的相關(guān)信息，因而無法完成組織身份驗證，所以特殊企業(yè)無法使用OV、EV類型的SSL證書。 證書類型 華為云SSL證書服務(wù)支持購買DV、OV和EV三種類型的SSL證書。不同證書類型適用的應(yīng)用場景、信任等級和安全性不同，具體區(qū)別如表 各種證書之間的區(qū)別所示。 表1 各種證書之間的區(qū)別
用的命令或修改的配置文件信息可能會略有不同，云證書與管理服務(wù)提供的安裝證書示例，僅供參考，請以您的實際情況為準。 如參考文檔安裝證書后，HTTPS仍然不生效或遇到其他問題，請單擊一對一咨詢購買SSL證書配置優(yōu)化服務(wù)，聯(lián)系專業(yè)工程師為您排查具體問題。 前提條件 證書已簽發(fā)且“證書狀態(tài)”為“已簽發(fā)”。
刪除和吊銷證書的申請?zhí)峤缓?，無法撤回。 撤回證書成功后，證書狀態(tài)處于“待申請”，您需要重新完成“提交證書申請 > 域名驗證 > 組織驗證”，才可以簽發(fā)證書。 操作步驟 登錄云證書與管理服務(wù)控制臺。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進入SSL證書列表頁面。
完全相同的證書。證書續(xù)費后，您需要將續(xù)費簽發(fā)的新證書重新安裝到您的Web服務(wù)器或部署到華為云其他云產(chǎn)品，替換即將過期的舊證書。 8 吊銷SSL證書 如果您不再需要某張已簽發(fā)的SSL證書或某張SSL證書密鑰丟失或出于其他安全因素考慮，可以在SSL證書管理控制臺申請吊銷證書。 吊銷證
Integer 證書有效期（年），取值如下： 1：購買有效期為1年的證書。 2：購買有效期為2年的證書。 domain_numbers 是 Integer 域名數(shù)量。 當“domain_type”選擇的是“SINGLE_DOMAIN”或“WILDCARD”類型證書時，域名數(shù)量取值為“1”。
暫不支持在云證書與管理服務(wù)控制臺上對處于“已簽發(fā)”狀態(tài)的免費證書執(zhí)行刪除操作，如果您想要刪除處于“已簽發(fā)”狀態(tài)的免費證書，您可以使用API接口進行刪除，詳情請參見刪除證書。 證書刪除后，華為云平臺將不再保管您的證書，證書文件與私鑰需要您自行保管，因此建議您只刪除不需要的證書。 證書刪除后，無法恢復(fù)，請謹慎操作。
SSL證書琳瑯滿目，不同的SSL證書型號、品牌應(yīng)有盡有?？尚?span id="vglrnqw" class='cur'>的SSL證書有它們共同遵守的行業(yè)標準，但不同型號的SSL證書也各有特點。換句話說，不同的應(yīng)用場景其實有著對SSL證書選擇的偏好。 今天來談一談SSL證書的 6 項屬性（排名不分先后）。同時，如果您有SSL證書的需求，沃通CA（wosign
DV SSL證書跟OV SSL證書比起來，遠遠沒有OV SSL證書的功能強大，雖然在價格上OV SSL證書要貴一些，但它的價值遠遠大于了它的價格，如果是企業(yè)網(wǎng)站建議使用OV SSL證書或EV SSL證書。但是EV SSL證書沒有通配符，所以更多的企業(yè)還是選擇OV SSL通配符證書。
在規(guī)定時間內(nèi)，“單域名”和“泛域名”證書可重新簽發(fā)的次數(shù)不限，超過各證書品牌的規(guī)定的時間，將不能執(zhí)行重新簽發(fā)的操作。 操作步驟 登錄云證書與管理服務(wù)控制臺。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進入SSL證書列表頁面。 在目標證書所在行的“操作”列，單擊“更多 > 重新簽發(fā)”，進入“重新簽發(fā)”頁面，如圖
何配置SSL證書到期提醒？。 約束與限制 不支持上傳已過期的證書。 不支持上傳證書鏈長度為1的證書，即待上傳的證書必須包含證書鏈，不能是單張證書。 待上傳的證書的CN必須是域名DNS格式或者IP格式。 操作步驟 登錄云證書與管理服務(wù)控制臺。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 >
全生命周期管理，用戶托管無憂 支持SSL證書的購買、申請、簽發(fā)、查詢、吊銷等全生命周期管理能力 支持將已簽發(fā)的第三方SSL證書上傳到控制臺，對云下證書進行統(tǒng)一管理 提供證書數(shù)據(jù)看板、證書到期提醒、域名證書監(jiān)控等高階管理功能 自動化管理服務(wù)，證書部署省時高效 自動化管理服務(wù)，證書部署省時高效
SSL連接檢查 SSL安全連接檢查 源數(shù)據(jù)庫的SSL狀態(tài)檢查 源數(shù)據(jù)庫SSL證書類型檢查 目標數(shù)據(jù)庫SSL證書類型檢查 數(shù)據(jù)庫SSL一致性檢查 父主題： 預(yù)檢查不通過項修復(fù)方法
可能原因 處理方法 域名管理平臺選擇錯誤 DNS驗證只能在域名管理平臺（即您的域名托管平臺）上進行解析，請確認您進行DNS驗證的平臺是否為您的域名托管平臺。 舊解析記錄未刪除 證書簽發(fā)后添加的解析記錄即可刪除。 如您上一次申請證書時添加的解析記錄未刪除，本次申請證書添加的解析記錄將不
r.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
么簽發(fā)的證書不支持推送到云產(chǎn)品。 如果沒有購買對應(yīng)的云產(chǎn)品，或數(shù)字證書所綁定的域名沒有在對應(yīng)的云產(chǎn)品中開通服務(wù)，請不要將數(shù)字證書推送到對應(yīng)的云產(chǎn)品中，如果推送將可能導(dǎo)致推送失敗。 如果您已將證書推送或者上傳到對應(yīng)的云產(chǎn)品中，即目標證書在對應(yīng)的云產(chǎn)品中已存在，再次通過SCM平臺推送時，將會推送失敗。
成功付款后，可以在“SSL證書管理 > SSL證書列表”，查看已購買的證書。 步驟二：申請SSL證書 成功購買證書后，您需要申請證書，即為證書綁定域名、填寫證書申請人的詳細信息并提交審核。所有信息通過審核后，證書頒發(fā)機構(gòu)才簽發(fā)證書。 登錄云證書與管理服務(wù)控制臺。 單擊頁面左上方的，選擇“安全與合規(guī)
r.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
DigiCert Secure Site 企業(yè)型 OV SSL證書（原Symantec OV SSL證書），是DigiCert推出的全球統(tǒng)一身份認證標準的高端SSL證書。品牌簡介: DigiCert 作為數(shù)字證書提供商，為世界各地的客戶提供證書服務(wù)。是全球眾多頂尖公司值得信賴的合作伙伴，為新興物聯(lián)網(wǎng)市場提供值得信賴的
