檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
應(yīng)的云產(chǎn)品控制臺(tái)上傳數(shù)字證書(shū)并進(jìn)行部署。 將證書(shū)配置到服務(wù)器上。先將證書(shū)下載到本地，再參照如何在服務(wù)器上安裝SSL證書(shū)？將證書(shū)部署到對(duì)應(yīng)的服務(wù)器上。 非華為云簽發(fā)的證書(shū)。 將證書(shū)部署到云產(chǎn)品中，先將證書(shū)下載到本地，再到對(duì)應(yīng)的云產(chǎn)品控制臺(tái)上傳數(shù)字證書(shū)并進(jìn)行部署。 將證書(shū)配置到服務(wù)器
一鍵部署SSL證書(shū)至云產(chǎn)品和手動(dòng)部署SSL證書(shū)至云產(chǎn)品的區(qū)別是什么？ 在華為云購(gòu)買(mǎi)申請(qǐng)的SSL證書(shū)支持一鍵部署到WAF、ELB和CDN產(chǎn)品，部署成功后，可以幫助您提升云產(chǎn)品訪問(wèn)數(shù)據(jù)的安全性，具體操作請(qǐng)參見(jiàn)部署證書(shū)。 本章節(jié)將介紹一鍵部署SSL證書(shū)至云產(chǎn)品和手動(dòng)導(dǎo)入證書(shū)至云產(chǎn)品的區(qū)別。
上傳SSL證書(shū)相關(guān)問(wèn)題 上傳證書(shū)相關(guān)問(wèn)題，請(qǐng)根據(jù)您的情況選擇具體解決方法： 上傳證書(shū)到SSL證書(shū)管理中，需要上傳什么格式的？ 目前SSL證書(shū)管理平臺(tái)只支持上傳PEM格式的證書(shū)。 其他格式的證書(shū)需要轉(zhuǎn)化成PEM格式后才能上傳，具體操作請(qǐng)參見(jiàn)如何將證書(shū)格式轉(zhuǎn)換為PEM格式？。 上傳證書(shū)會(huì)影響原平臺(tái)使用嗎？
SSL證書(shū)下載失敗如何處理？ 問(wèn)題描述 在SSL證書(shū)管理服務(wù)中申請(qǐng)了證書(shū)，且證書(shū)已簽發(fā)，下載證書(shū)時(shí)，無(wú)法下載。 問(wèn)題原因 可能原因一：賬號(hào)欠費(fèi)或權(quán)限不足 可能原因二：瀏覽器緩存較多 解決方法 請(qǐng)根據(jù)可能原因選擇操作步驟： 原因一：賬號(hào)欠費(fèi)或權(quán)限不足 解決方法：如果欠費(fèi)，請(qǐng)您進(jìn)行充
全球所有可信SSL證書(shū)都遵循的規(guī)則。（一般證書(shū)新申請(qǐng)有效期都為1年，續(xù)費(fèi)證書(shū)會(huì)將原證書(shū)未到期的時(shí)間加載到新的證書(shū)上去，或者隨機(jī)贈(zèng)送天數(shù)，但單個(gè)SSL證書(shū)最長(zhǎng)周期不超過(guò)398天。）因此就有了證書(shū)逐年簽發(fā)的現(xiàn)象。 SSL證書(shū)嚴(yán)格控制有效期意義何在呢？ 1、更新 SSL證書(shū)密鑰，保護(hù)網(wǎng)站信息安全
限制SSL證書(shū)訪問(wèn)權(quán)限配置說(shuō)明：如果使用SSL連接，需要在數(shù)據(jù)庫(kù)服務(wù)器端配置SSL相關(guān)證書(shū)，需要設(shè)置SSL證書(shū)的訪問(wèn)權(quán)限，其中私鑰文件的訪問(wèn)權(quán)限建議設(shè)置為本用戶只讀。推薦值：0400檢查方法：export GSDB_USER=install_userexport GSDB_GRO
2、成本效益顯著：相較于為每個(gè)子域名單獨(dú)購(gòu)買(mǎi)SSL證書(shū)，通配符證書(shū)能以單一證書(shū)覆蓋整個(gè)域名樹(shù)，顯著降低了證書(shū)購(gòu)置成本與管理復(fù)雜度，實(shí)現(xiàn)了資源的優(yōu)化配置。 3、簡(jiǎn)化證書(shū)管理：只需配置一張通配符SSL證書(shū)，即可確保主域名與其所有子域名的安全性，避免了為每一個(gè)子域名單獨(dú)申請(qǐng)、更新證書(shū)的繁瑣過(guò)程，極大簡(jiǎn)化了證書(shū)生命周期管理。
定要選擇靠譜的ssl證書(shū)提供者保證ssl證書(shū)的安全性。下載完成后，我們可以在IIS上打開(kāi)相應(yīng)工具，在創(chuàng)建證書(shū)請(qǐng)求下完成證書(shū)的請(qǐng)求，而后連接證書(shū)文件到計(jì)算機(jī)，保存在合理位置后點(diǎn)擊確認(rèn)完成安裝。ssl證書(shū)安裝完成后，要將ssl證書(shū)與網(wǎng)站綁定，最后重啟IIS，并進(jìn)行證書(shū)測(cè)試，基本上就完成了ssl證書(shū)安裝的流程。
部和外部SSL證書(shū)的統(tǒng)一管理。SSL證書(shū)的作用SSL證書(shū)是一種遵守SSL協(xié)議的服務(wù)器數(shù)字證書(shū)，由受信任的根證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)。SSL證書(shū)采用SSL協(xié)議進(jìn)行通信，SSL證書(shū)部署到服務(wù)器后，服務(wù)器端的訪問(wèn)將啟用HTTPS協(xié)議。您的網(wǎng)站將會(huì)通過(guò)HTTPS加密協(xié)議來(lái)傳輸數(shù)據(jù)，可幫助服務(wù)器端
SSL證書(shū)，使用SSL/TLS協(xié)議在服務(wù)器與客戶端加密傳輸數(shù)據(jù)，提供身份驗(yàn)證的一種數(shù)字證書(shū)。 如果您不知道SSL證書(shū)，它還有一些別的叫法： HTTPS證書(shū)（SSL證書(shū)能將網(wǎng)站從HTTP明文連接升級(jí)為HTTPS加密連接）； 網(wǎng)站安全證書(shū)（保護(hù)網(wǎng)站信息傳輸安全）； 服務(wù)器證書(shū)（SSL證書(shū)部署在服務(wù)器上使用）；
QQ圖片20181222233930.png 選擇產(chǎn)品 選擇購(gòu)買(mǎi)的證書(shū)品牌，然后點(diǎn)擊【在線購(gòu)買(mǎi)】按鈕確認(rèn)需要的產(chǎn)品和證書(shū)類型 QQ圖片20181222234041.png 選擇產(chǎn)品 選擇購(gòu)買(mǎi)的證書(shū)品牌，然后點(diǎn)擊【點(diǎn)擊訂購(gòu)】按鈕確認(rèn)需要的產(chǎn)品和證書(shū)類型 QQ圖片20181222235124.png
如何驗(yàn)證部署的SSL證書(shū)是否生效？ SSL數(shù)字證書(shū)必須由瀏覽器中受信任的根證書(shū)頒發(fā)機(jī)構(gòu)在驗(yàn)證服務(wù)器身份后頒發(fā)，具有網(wǎng)站身份驗(yàn)證和加密傳輸雙重功能。 配置完成SSL數(shù)字證書(shū)后，如果您能使用瀏覽器通過(guò)“https://”方式訪問(wèn)您的網(wǎng)站，則表示SSL證書(shū)已正常工作。 操作步驟 在瀏覽
見(jiàn)圖9； 證書(shū)導(dǎo)入完成后，在“個(gè)人”-“證書(shū)”目錄下，可見(jiàn)到該域名證書(shū) 按照上述設(shè)置后，接下來(lái)就可以去Exchange2010服務(wù)器上分配證書(shū)啦！ 2.2、分配SSL證書(shū) 打開(kāi)Exchange 2010 管理控制臺(tái)，在&ldqu
SSL證書(shū)支持在哪些服務(wù)器上部署？ SSL證書(shū)對(duì)部署的服務(wù)器沒(méi)有任何限制，無(wú)論是華為云或其他云廠商的服務(wù)器，還是線下云服務(wù)器。 獲取證書(shū)文件后，您可根據(jù)自己的需求將SSL證書(shū)部署到網(wǎng)站對(duì)應(yīng)的服務(wù)器上，或?qū)?span id="uyqmigw" class='cur'>證書(shū)應(yīng)用到WAF、ELB、CDN等云產(chǎn)品中。具體的部署操作請(qǐng)參考以下文檔： 如何在服務(wù)器上安裝SSL證書(shū)？
的"*"標(biāo)識(shí)，導(dǎo)致它們不能打開(kāi)和運(yùn)行安裝了通配符SSL證書(shū)的網(wǎng)站。雖然一些證書(shū)供應(yīng)商確實(shí)提供了解決兼容性問(wèn)題的替代證書(shū)，但仍有許多證書(shū)與Windows系統(tǒng)手機(jī)無(wú)法兼容。 所以在選購(gòu)?fù)ㄅ浞?span id="4aw0qke" class='cur'>證書(shū)時(shí)，需要確認(rèn)SSL證書(shū)的兼容性，保證證書(shū)被全球99%的瀏覽器、服務(wù)器、移動(dòng)設(shè)備等兼容和信任
SSL證書(shū)的安裝和配置提供咨詢服務(wù)嗎？ 華為云云證書(shū)管理服務(wù)不提供SSL證書(shū)的安裝和配置咨詢服務(wù)。 華為云云證書(shū)管理服務(wù)提供了幾種主流Web服務(wù)器安裝國(guó)際標(biāo)準(zhǔn)SSL證書(shū)的示例，您可以參考表 安裝SSL證書(shū)操作示例。 表1 安裝SSL證書(shū)操作示例 服務(wù)器類型 操作示例 Tomcat
在彈出的“證書(shū)查看器”中，單擊“常規(guī)”和“詳細(xì)信息”，通過(guò)查看證書(shū)常規(guī)信息和詳細(xì)信息，確認(rèn)證書(shū)是否安裝成功。 圖4 證書(shū)信息 如果證書(shū)信息確認(rèn)無(wú)誤，則表示證書(shū)安裝正確。 父主題： SSL證書(shū)安裝類
新增附加域名提交審核后，當(dāng)前證書(shū)仍然可以下載（下載的證書(shū)不適用于審核中的附加域名）。 待新增的附加域名審核完成，證書(shū)簽發(fā)后，即可下載新的證書(shū)。原有證書(shū)將不再提供下載，用戶需自行保存原有證書(shū)。 操作步驟 登錄云證書(shū)管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。 在目標(biāo)證書(shū)所在行的“操作”列，單擊“更多
但是以下情況會(huì)導(dǎo)致部署失?。?申請(qǐng)證書(shū)時(shí)，如果“證書(shū)請(qǐng)求文件”選擇的是“自己生成CSR”，那么簽發(fā)的證書(shū)不支持部署到云產(chǎn)品。 解決方法： 先將證書(shū)下載到本地，然后再到對(duì)應(yīng)的云產(chǎn)品控制臺(tái)上傳數(shù)字證書(shū)并進(jìn)行部署。 沒(méi)有購(gòu)買(mǎi)對(duì)應(yīng)的云產(chǎn)品，或數(shù)字證書(shū)所綁定的域名沒(méi)有在對(duì)應(yīng)的云產(chǎn)品中開(kāi)通服務(wù)，部署將可能導(dǎo)致部署失敗。
crt”，“證書(shū)ID_證書(shū)綁定的域名_server.crt”，私鑰文件“證書(shū)ID_證書(shū)綁定的域名_server.key”，“證書(shū)ID_證書(shū)綁定的域名_encrypt.crt”和私鑰文件“證書(shū)ID_證書(shū)綁定的域名_ encrypt.key”。 “證書(shū)ID_證書(shū)綁定的域名_ca.cr
