檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
且狀態(tài)為“托管中”。 證書(shū)為國(guó)際標(biāo)準(zhǔn)證書(shū)。 約束條件 申請(qǐng)證書(shū)時(shí)，如果“證書(shū)請(qǐng)求文件”選擇的是“自己生成CSR”，由于華為云上沒(méi)有該證書(shū)的私鑰，簽發(fā)的證書(shū)不支持一鍵部署到云產(chǎn)品。如需在對(duì)應(yīng)云產(chǎn)品中使用證書(shū)，可以先將證書(shū)下載到本地，然后再到對(duì)應(yīng)云產(chǎn)品中上傳證書(shū)及私鑰并進(jìn)行部署。 已
String 證書(shū)品牌。 如：GLOBALSIGN cert_type 是 String 證書(shū)類型，取值如下： DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO
全生命周期管理，用戶托管無(wú)憂 支持SSL證書(shū)的購(gòu)買(mǎi)、申請(qǐng)、簽發(fā)、查詢、吊銷等全生命周期管理能力 支持將已簽發(fā)的第三方SSL證書(shū)上傳到控制臺(tái)，對(duì)云下證書(shū)進(jìn)行統(tǒng)一管理 提供證書(shū)數(shù)據(jù)看板、證書(shū)到期提醒、域名證書(shū)監(jiān)控等高階管理功能 自動(dòng)化管理服務(wù)，證書(shū)部署省時(shí)高效 自動(dòng)化管理服務(wù)，證書(shū)部署省時(shí)高效 提供
將可能導(dǎo)致部署失敗。 申請(qǐng)證書(shū)時(shí)，如果“證書(shū)請(qǐng)求文件”選擇的是“自己生成CSR”，由于華為云上沒(méi)有該證書(shū)的私鑰，簽發(fā)的證書(shū)不支持一鍵部署到云產(chǎn)品。如需在對(duì)應(yīng)云產(chǎn)品中使用證書(shū)，可以先將證書(shū)下載到本地，然后再到對(duì)應(yīng)云產(chǎn)品中上傳證書(shū)及私鑰并進(jìn)行部署。 國(guó)密證書(shū)暫不支持一鍵部署到華為云其他云產(chǎn)品。
步驟一：獲取文件 安裝證書(shū)前，需要獲取證書(shū)文件和密碼文件，請(qǐng)根據(jù)申請(qǐng)證書(shū)時(shí)選擇的“證書(shū)請(qǐng)求文件”生成方式來(lái)選擇操作步驟： 如果申請(qǐng)證書(shū)時(shí)，“證書(shū)請(qǐng)求文件”選擇“系統(tǒng)生成CSR”，具體操作請(qǐng)參見(jiàn)：系統(tǒng)生成CSR。 如果申請(qǐng)證書(shū)時(shí)，“證書(shū)請(qǐng)求文件”選擇“自己生成CSR”，具體操作請(qǐng)參見(jiàn)：自己生成CSR。
SSL證書(shū)管理（SSL Certificate Manager，SCM）是一個(gè)SSL（Secure Sockets Layer）證書(shū)管理平臺(tái)，平臺(tái)聯(lián)合全球知名數(shù)字證書(shū)服務(wù)機(jī)構(gòu)為用戶提供購(gòu)買(mǎi)SSL證書(shū)的功能，用戶也可以將本地的外部SSL證書(shū)上傳到平臺(tái)，實(shí)現(xiàn)用戶對(duì)內(nèi)部和外部SSL證書(shū)
chain)可以有任意環(huán)節(jié)的長(zhǎng)度：CA證書(shū)包括根CA證書(shū)、二級(jí)CA證書(shū)（中間證書(shū)）、三級(jí)證書(shū).....（證書(shū)鏈越長(zhǎng)，加載速度越慢，信任度越差），以下是對(duì)證書(shū)鏈的圖解： 合規(guī)SSL證書(shū)路徑組成：根證書(shū)、中間證書(shū)、服務(wù)器證書(shū)組成SSL證書(shū)。（如圖） 如果存在多個(gè)中間證書(shū)交叉鏈，會(huì)導(dǎo)致SSL證書(shū)文件變大，加載速度變慢，信任度降低，報(bào)錯(cuò)頻率上升。
僅支持對(duì)在華為云SSL證書(shū)管理中購(gòu)買(mǎi)的，已簽發(fā)且即將到期的付費(fèi)SSL證書(shū)進(jìn)行續(xù)費(fèi)，上傳的證書(shū)、免費(fèi)證書(shū)、單域名擴(kuò)容包暫不支持續(xù)費(fèi)。 開(kāi)啟自動(dòng)續(xù)費(fèi)后，系統(tǒng)會(huì)在原證書(shū)即將到期前30天內(nèi)自動(dòng)為您購(gòu)買(mǎi)一張相同規(guī)格的新證書(shū)，并且以原證書(shū)的申請(qǐng)信息提交證書(shū)申請(qǐng)，由于證書(shū)申請(qǐng)需要校驗(yàn)申請(qǐng)者的
步驟一：獲取文件 安裝證書(shū)前，需要獲取證書(shū)文件和密碼文件，請(qǐng)根據(jù)申請(qǐng)證書(shū)時(shí)選擇的“證書(shū)請(qǐng)求文件”生成方式來(lái)選擇操作步驟： 如果申請(qǐng)證書(shū)時(shí)，“證書(shū)請(qǐng)求文件”選擇“系統(tǒng)生成CSR”，具體操作請(qǐng)參見(jiàn)：系統(tǒng)生成CSR。 如果申請(qǐng)證書(shū)時(shí)，“證書(shū)請(qǐng)求文件”選擇“自己生成CSR”，具體操作請(qǐng)參見(jiàn)：自己生成CSR。
“自己生成CSR”方式申請(qǐng)的SSL證書(shū)，部署到WAF/ELB/CDN等服務(wù)中報(bào)錯(cuò)，該如何處理？ 如果申請(qǐng)證書(shū)時(shí)，“證書(shū)請(qǐng)求文件”選擇的是“自己生成CSR”，證書(shū)簽發(fā)后，證書(shū)文件中不包含證書(shū)私鑰文件，因此將出現(xiàn)一鍵部署證書(shū)到WAF/ELB/CDN等服務(wù)中出現(xiàn)報(bào)錯(cuò)的問(wèn)題。 手動(dòng)生成CS
其次，通配符SSL證書(shū)還分為 DV 級(jí)別和 OV 級(jí)別，兩者在驗(yàn)證程度和證書(shū)字段的顯示有所區(qū)別。 如何申請(qǐng)通配符SSL證書(shū)： 1、訪問(wèn)沃通CA官網(wǎng)，在線提交通配符SSL證書(shū)訂單：查看通配符SSL證書(shū)價(jià)格表 2、在沃通數(shù)字證書(shū)商店后臺(tái)填寫(xiě)證書(shū)基本信息； 3、配合完成域名和單位信息驗(yàn)證； 4、下載證書(shū)，沃通CA技術(shù)工程師協(xié)助部署。
通信層面的國(guó)密算法改造。沃通CA提供國(guó)密SSL證書(shū)、國(guó)密客戶端證書(shū)等國(guó)密數(shù)字證書(shū)產(chǎn)品，結(jié)合支持國(guó)密算法的國(guó)密瀏覽器（客戶端）、國(guó)密網(wǎng)關(guān)（服務(wù)器端）、國(guó)密Ukey構(gòu)成“國(guó)密四要素”，通過(guò)“國(guó)密四要素”的應(yīng)用實(shí)現(xiàn)HTTPS國(guó)密通信加密，
安裝SSL證書(shū) 安裝國(guó)際標(biāo)準(zhǔn)SSL證書(shū)到Web服務(wù)器 安裝國(guó)密標(biāo)準(zhǔn)（SM2）SSL證書(shū)到Web服務(wù)器 部署國(guó)際標(biāo)準(zhǔn)SSL證書(shū)到華為云產(chǎn)品
在購(gòu)買(mǎi)頁(yè)面，請(qǐng)選擇付款方式進(jìn)行付款。 成功付款后，可以在“SSL證書(shū)管理 > SSL證書(shū)列表”，查看已購(gòu)買(mǎi)的證書(shū)。 步驟二：申請(qǐng)SSL證書(shū) 成功購(gòu)買(mǎi)證書(shū)后，您需要申請(qǐng)證書(shū)，即為證書(shū)綁定域名、填寫(xiě)證書(shū)申請(qǐng)人的詳細(xì)信息并提交審核。所有信息通過(guò)審核后，證書(shū)頒發(fā)機(jī)構(gòu)才簽發(fā)證書(shū)。 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 單擊頁(yè)面左上方的，選擇“安全與合規(guī)
考慮：SSL證書(shū)可分為單域名SSL證書(shū)、多域名SSL證書(shū)、通配符證書(shū)；如果擁有多個(gè)域名就不用一個(gè)網(wǎng)站一個(gè)證書(shū)，申請(qǐng)多域名SSL證書(shū)或者通配符證書(shū)就可以保護(hù)域名，不僅僅節(jié)省購(gòu)買(mǎi)SSL證書(shū)的成本，而且解約申請(qǐng)SSL證書(shū)的時(shí)間。
域名綁定SSL證書(shū) - BatchAssociateCertsV2 功能介紹 域名綁定SSL證書(shū)。目前暫時(shí)僅支持單個(gè)綁定，請(qǐng)求體當(dāng)中的certificate_ids里面有且只能有一個(gè)證書(shū)ID。使用實(shí)例自定義入方向端口的特性時(shí)，相同的域名會(huì)同時(shí)綁定證書(shū)，注意開(kāi)啟/關(guān)閉客戶端校驗(yàn)會(huì)對(duì)相同域名的不同端口同時(shí)生效。
國(guó)密瀏覽器的普及是推廣我國(guó)國(guó)產(chǎn)密碼算法的關(guān)鍵生態(tài)要素。日前，沃通CA子公司密信技術(shù)發(fā)布密信瀏覽器公測(cè)版，支持SM系列國(guó)密算法和安全協(xié)議，為國(guó)密算法及國(guó)密SSL證書(shū)的應(yīng)用建立完整生態(tài)支持體系。為什么需要普及國(guó)密瀏覽器密碼算法的安全性是信息安全保障的核心，在我國(guó)信息化軟硬件系統(tǒng)短期內(nèi)
下載根證書(shū) 根證書(shū)作為證書(shū)信任鏈的根節(jié)點(diǎn)，用于驗(yàn)證 CA（證書(shū)頒發(fā)機(jī)構(gòu)）簽發(fā)的所有下級(jí)證書(shū)的真實(shí)性，是客戶端信任體系的基礎(chǔ)。 無(wú)需手動(dòng)配置根證書(shū)的場(chǎng)景：若用戶通過(guò)JDK環(huán)境、主流瀏覽器（Google Chrome、Mozilla Firefox、Microsoft Edge等）或
SSL證書(shū)綁定域名 - BatchAssociateDomainsV2 功能介紹 SSL證書(shū)綁定域名。使用實(shí)例自定義入方向端口的特性時(shí)，相同的域名會(huì)同時(shí)綁定證書(shū)，注意開(kāi)啟/關(guān)閉客戶端校驗(yàn)會(huì)對(duì)相同域名的不同端口同時(shí)生效。 調(diào)用方法 請(qǐng)參見(jiàn)如何調(diào)用API。 授權(quán)信息 賬號(hào)具備所有AP
吊銷SSL證書(shū) 吊銷證書(shū)指將已簽發(fā)的證書(shū)從CA簽發(fā)機(jī)構(gòu)處注銷。證書(shū)吊銷后將失去加密效果，瀏覽器不再信任該證書(shū)。 如果您不再需要某張已簽發(fā)的SSL證書(shū)或某張SSL證書(shū)密鑰丟失或出于其他安全因素考慮，可以在SSL證書(shū)管理控制臺(tái)申請(qǐng)吊銷證書(shū)。 吊銷證書(shū)后，將清除該證書(shū)所有的記錄，包括CA機(jī)構(gòu)的記錄，且無(wú)法恢復(fù)，請(qǐng)謹(jǐn)慎操作。
