檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
的內(nèi)容及私鑰，更新成功后，ELB將自動(dòng)對(duì)該證書部署的監(jiān)聽器實(shí)例完成證書內(nèi)容及私鑰的更新。 部署證書 登錄云證書與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進(jìn)入SSL證書列表頁面。 在目標(biāo)證書所在行的“操作”列，單擊“部署證書”，系統(tǒng)從右面彈出證書部署詳細(xì)頁面，如圖1所示。
僅支持對(duì)在華為云SSL證書管理中購買的，已簽發(fā)且即將到期的付費(fèi)SSL證書進(jìn)行續(xù)費(fèi)，上傳的證書、免費(fèi)證書、單域名擴(kuò)容包暫不支持續(xù)費(fèi)。 開啟自動(dòng)續(xù)費(fèi)后，系統(tǒng)會(huì)在原證書即將到期前30天內(nèi)自動(dòng)為您購買一張相同規(guī)格的新證書，并且以原證書的申請(qǐng)信息提交證書申請(qǐng)，由于證書申請(qǐng)需要校驗(yàn)申請(qǐng)者的域名所有權(quán)
成功付款后，可以在“SSL證書管理 > SSL證書列表”，查看已購買的證書。 步驟二：申請(qǐng)SSL證書 成功購買證書后，您需要申請(qǐng)證書，即為證書綁定域名、填寫證書申請(qǐng)人的詳細(xì)信息并提交審核。所有信息通過審核后，證書頒發(fā)機(jī)構(gòu)才簽發(fā)證書。 登錄云證書與管理服務(wù)控制臺(tái)。 單擊頁面左上方的，選擇“安全與合規(guī)
SSL證書列表”，查看已購買的證書。 步驟二：申請(qǐng)SSL證書 成功購買證書后，您需要申請(qǐng)證書，即為證書綁定公網(wǎng)IP、填寫證書申請(qǐng)人的詳細(xì)信息并提交審核。所有信息通過審核后，證書頒發(fā)機(jī)構(gòu)才簽發(fā)證書。 登錄云證書與管理服務(wù)控制臺(tái)。 單擊頁面左上方的，選擇“安全與合規(guī) > 云證書與管理服務(wù) CCM”，進(jìn)入云證書與管理服務(wù)的SSL證書管理頁面。
全球?yàn)g覽器信任的機(jī)構(gòu)并不多，為了確保合規(guī)及安全性，SSL證書的有效期都是固定的。 為什么SSL證書會(huì)過期？ SSL證書目前最長(zhǎng)期限13個(gè)月，正常頒發(fā)時(shí)間都是1年，SSL證書并不是永久的，他必須受到嚴(yán)格的保護(hù)，所以SSL證書每年必須更新私鑰及公鑰來提升SSL證書安全，另外CA機(jī)構(gòu)會(huì)
注： 配置文件參數(shù)說明listen 443SSL訪問端口號(hào)為443ssl on啟用SSL功能ssl_certificate證書文件ssl_certificate_key私鑰文件ssl_protocols使用的協(xié)議ssl_ciphers配置加密套件，寫法遵循openssl標(biāo)準(zhǔn)
中”。 證書為國(guó)際標(biāo)準(zhǔn)證書。 約束條件 申請(qǐng)證書時(shí)，如果“證書請(qǐng)求文件”選擇的是“自己生成CSR”，由于華為云上沒有該證書的私鑰，簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對(duì)應(yīng)云產(chǎn)品中使用證書，可以先將證書下載到本地，然后再到對(duì)應(yīng)云產(chǎn)品中上傳證書及私鑰并進(jìn)行部署。 已上傳的第三方證
OV型證書或安全等級(jí)最高的EV型證書，不僅讓您的用戶更信賴您的網(wǎng)站，同時(shí)對(duì)您的網(wǎng)站數(shù)據(jù)和身份認(rèn)證安全提供更強(qiáng)的保障。關(guān)于收費(fèi)證書選型的更多建議，請(qǐng)參見如何選擇SSL證書？。 成功購買SSL證書后，選擇證書單擊“申請(qǐng)證書”。 圖3 申請(qǐng)證書 補(bǔ)全證書信息并提交審核，CA機(jī)構(gòu)審核通過
Firewall，WAF），且已在WAF中配置了與SSL證書匹配的網(wǎng)站域名。 已在云證書與管理服務(wù)中申請(qǐng)SSL證書且狀態(tài)為“已簽發(fā)”，或者已將在其他平臺(tái)簽發(fā)的SSL證書上傳至云證書與管理服務(wù)中且狀態(tài)為“托管中”。 約束條件 如果沒有購買WAF，或數(shù)字證書所綁定的域名沒有在WAF中開通服務(wù)，請(qǐng)不要將數(shù)字證書部署到WAF中，如部署將可能導(dǎo)致部署失敗。
源庫約束完整性檢查 Oracle為源庫的遷移、同步場(chǎng)景 表1 源庫約束完整性檢查 預(yù)檢查項(xiàng) 源庫約束完整性檢查。 描述 源庫約束完整性檢查，若不符合遷移要求，則導(dǎo)致遷移失敗。 待確認(rèn)提示及處理建議 不通過原因：需要遷移的表中含有依賴，但是被依賴的表沒有被遷移。 處理建議：在對(duì)象選擇中添加這些表。
如果一個(gè)域名有多個(gè)服務(wù)器，則每一個(gè)服務(wù)器上都要部署。 待安裝證書的服務(wù)器上需要運(yùn)行的域名，必須與證書的域名一一對(duì)應(yīng)，即購買的是哪個(gè)域名的證書，則用于哪個(gè)域名。否則安裝部署后，瀏覽器將提示不安全。 待安裝證書為國(guó)際標(biāo)準(zhǔn)證書。 操作步驟 在Weblogic服務(wù)器上安裝SSL證書的流程如下所示： ①獲取文件 → ②配置Weblogic
安裝SSL證書 安裝國(guó)際標(biāo)準(zhǔn)SSL證書到Web服務(wù)器 安裝國(guó)密標(biāo)準(zhǔn)（SM2）SSL證書到Web服務(wù)器 部署國(guó)際標(biāo)準(zhǔn)SSL證書到華為云產(chǎn)品
在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，并在SSL證書頁面中“待完成域名驗(yàn)證”的證書所在行的“操作”列，單擊“域名驗(yàn)證”，系統(tǒng)從右面彈出域名驗(yàn)證詳細(xì)頁面。 在域名驗(yàn)證頁面中，查看此處的“記錄值”。 如果界面未顯示，則請(qǐng)按照頁面中的提示，登錄郵箱（申請(qǐng)證書時(shí)填寫的郵箱）查看“記錄值”。
域名綁定SSL證書 - BatchAssociateCertsV2 功能介紹 域名綁定SSL證書。目前暫時(shí)僅支持單個(gè)綁定，請(qǐng)求體當(dāng)中的certificate_ids里面有且只能有一個(gè)證書ID。使用實(shí)例自定義入方向端口的特性時(shí)，相同的域名會(huì)同時(shí)綁定證書，注意開啟/關(guān)閉客戶端校驗(yàn)會(huì)對(duì)相同域名的不同端口同時(shí)生效。
通配符SSL證書是目前很受歡迎的一種SSL證書版本，其優(yōu)勢(shì)在于可以用一張SSL證書保護(hù)一個(gè)域名及其下一級(jí)所有的子域名，沒有個(gè)數(shù)限制，無需對(duì)每個(gè)使用證書的子域名進(jìn)行單獨(dú)驗(yàn)證，所以，通配符SSL證書無論是從審核上，還是從使用的便捷上，都非常的方便。 通配符SSL證書示意參考圖 如下圖所示為超真OV
SSL證書格式主要有公鑰證書格式標(biāo)準(zhǔn)X.509中定義的PEM和DER、公鑰密碼標(biāo)準(zhǔn)PKCS中定義的PKCS#7和PKCS#12、Tomcat專用的JKS。常見的SSL證書格式及轉(zhuǎn)化方法如下： 常見的SSL證書格式 DER：Distinguished Encoding Rules的
SSL證書綁定域名 - BatchAssociateDomainsV2 功能介紹 SSL證書綁定域名。使用實(shí)例自定義入方向端口的特性時(shí)，相同的域名會(huì)同時(shí)綁定證書，注意開啟/關(guān)閉客戶端校驗(yàn)會(huì)對(duì)相同域名的不同端口同時(shí)生效。 調(diào)用方法 請(qǐng)參見如何調(diào)用API。 授權(quán)信息 賬號(hào)具備所有AP
下載根證書 根證書作為證書信任鏈的根節(jié)點(diǎn)，用于驗(yàn)證 CA（證書頒發(fā)機(jī)構(gòu)）簽發(fā)的所有下級(jí)證書的真實(shí)性，是客戶端信任體系的基礎(chǔ)。 無需手動(dòng)配置根證書的場(chǎng)景：若用戶通過JDK環(huán)境、主流瀏覽器（Google Chrome、Mozilla Firefox、Microsoft Edge等）或
部署。 待安裝證書的服務(wù)器上需要運(yùn)行的域名，必須與證書的域名一一對(duì)應(yīng)，即購買的是哪個(gè)域名的證書，則用于哪個(gè)域名。否則安裝部署后，瀏覽器將提示不安全。 待安裝證書為國(guó)際標(biāo)準(zhǔn)證書。 操作步驟 在CentOS 7操作系統(tǒng)中的Apache 2.4.6服務(wù)器上安裝SSL證書的流程如下所示：
DV型證書無需此項(xiàng)）。 郵箱驗(yàn)證 即您登錄域名管理員郵箱，接收域名確認(rèn)郵件并回復(fù)CA機(jī)構(gòu)發(fā)送的域名確認(rèn)郵件。 您有權(quán)限登錄域名管理員郵箱（即擁有域名管理權(quán)限）。 文件驗(yàn)證 指由您手動(dòng)從SCM控制臺(tái)獲取證書驗(yàn)證文件，然后在服務(wù)器的網(wǎng)站根目錄下創(chuàng)建指定文件。 購買的是IP證書或DV證書
