檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
ssl證書(shū)為我們提供了更加安全、隱私、健康的互聯(lián)網(wǎng)環(huán)境，在未來(lái)沒(méi)有證書(shū)的網(wǎng)站將逐步會(huì)被主瀏覽器的不認(rèn)可，比如：小程序從一開(kāi)始就強(qiáng)制網(wǎng)站使用了 ssl 證書(shū)。常用的 SSL 證書(shū)主要是域名型證書(shū) DV，針對(duì)域名來(lái)說(shuō)分為三種：1：?jiǎn)斡蛎?span id="e2wiis0" class='cur'>證書(shū)（比如 t.domain.com 使用一個(gè)證書(shū)）2：多域名證書(shū)(比如，a
ssl證書(shū)為我們提供了更加安全、隱私、健康的互聯(lián)網(wǎng)環(huán)境，在未來(lái)沒(méi)有證書(shū)的網(wǎng)站將逐步會(huì)被主瀏覽器的不認(rèn)可，比如：小程序從一開(kāi)始就強(qiáng)制網(wǎng)站使用了 ssl 證書(shū)。常用的 SSL 證書(shū)主要是域名型證書(shū) DV，針對(duì)域名來(lái)說(shuō)分為三種：1：?jiǎn)斡蛎?span id="yaimey0" class='cur'>證書(shū)（比如 t.domain.com 使用一個(gè)證書(shū)）2：多域名證書(shū)(比如，a
品牌SSL證書(shū)；TrustAsia品牌證書(shū)；GlobalSign品牌證書(shū)；CFCA品牌證書(shū)■ 域名型（DV）SSL證書(shū)：180元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助■ 企業(yè)型（OV）SSL證書(shū)：380元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助；預(yù)審協(xié)助
品牌SSL證書(shū)；TrustAsia品牌證書(shū)；GlobalSign品牌證書(shū)；CFCA品牌證書(shū)■ 域名型（DV）SSL證書(shū)：180元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助■ 企業(yè)型（OV）SSL證書(shū)：380元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助；預(yù)審協(xié)助
關(guān)閉SSL證書(shū)到期自動(dòng)替換 部署到華為云產(chǎn)品的SSL證書(shū)不再需要到期自動(dòng)替換，請(qǐng)參見(jiàn)本章節(jié)進(jìn)行處理。 前提條件 部署到華為云產(chǎn)品的SSL證書(shū)已開(kāi)啟到期自動(dòng)替換。 操作步驟 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。
如何關(guān)閉數(shù)據(jù)庫(kù)SSL？ 操作場(chǎng)景 通過(guò)“免安裝Agent”方式審計(jì)數(shù)據(jù)庫(kù)時(shí)，不需要執(zhí)行關(guān)閉數(shù)據(jù)庫(kù)SSL操作。請(qǐng)?zhí)^(guò)本章節(jié)。 通過(guò)“安裝Agent”方式審計(jì)數(shù)據(jù)庫(kù)時(shí)，關(guān)閉數(shù)據(jù)庫(kù)的SSL是必要操作。如果您開(kāi)啟了數(shù)據(jù)庫(kù)SSL，將無(wú)法獲取審計(jì)數(shù)據(jù)。
管理SSL證書(shū) 重新簽發(fā) 退訂SSL證書(shū) 續(xù)費(fèi)SSL證書(shū) 吊銷SSL證書(shū) 重新申請(qǐng)已吊銷的SSL證書(shū) 刪除SSL證書(shū) 上傳已有SSL證書(shū) 新增附加域名 撤回SSL證書(shū)申請(qǐng) 取消隱私信息授權(quán) 推送SSL證書(shū)到云產(chǎn)品 分配SSL證書(shū)至企業(yè)項(xiàng)目 查看SSL證書(shū)詳情 查看申請(qǐng)進(jìn)度 CSR管理
刪除SSL證書(shū) 刪除證書(shū)是指將SSL證書(shū)資源從華為云系統(tǒng)中刪除。證書(shū)仍然有效，瀏覽器信任該證書(shū)。 本章節(jié)介紹如何刪除不需要的證書(shū)。 前提條件 付費(fèi)證書(shū)狀態(tài)為“已簽發(fā)”、“已吊銷”或“已到期”。 免費(fèi)證書(shū)狀態(tài)為“待申請(qǐng)”、“已吊銷”或“已到期”。 上傳的證書(shū)狀態(tài)為“托管中”。 約束條件
相關(guān)流程如圖 證書(shū)使用流程所示，具體說(shuō)明如表 證書(shū)使用流程說(shuō)明所示。 圖1 證書(shū)使用流程 表1 證書(shū)使用流程說(shuō)明 步驟 操作 說(shuō)明 1 購(gòu)買(mǎi)SSL證書(shū) 在SSL證書(shū)管理平臺(tái)，根據(jù)您的域名類型選購(gòu)對(duì)應(yīng)的證書(shū)。 各類型證書(shū)之間的區(qū)別以及選擇請(qǐng)參見(jiàn)各類型SSL證書(shū)之間的區(qū)別、如何選擇SSL證書(shū)？。
已購(gòu)買(mǎi)的SSL證書(shū)符合以下情況之一： 未提交證書(shū)申請(qǐng)，證書(shū)狀態(tài)為“待申請(qǐng)”。 提交過(guò)證書(shū)申請(qǐng)，證書(shū)未簽發(fā)，且已取消申請(qǐng)，證書(shū)狀態(tài)為“待申請(qǐng)”。 提交過(guò)證書(shū)申請(qǐng)，證書(shū)已簽發(fā)，且在下單后7個(gè)自然日內(nèi)完成了證書(shū)吊銷流程（不僅是提交了吊銷申請(qǐng)，須完成吊銷流程），證書(shū)狀態(tài)為“已吊銷”。
有即將到期的證書(shū)。 前提條件 已購(gòu)買(mǎi)證書(shū)或者已上傳原有證書(shū)。 操作步驟 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。 查看證書(shū)信息，如圖 證書(shū)列表 ，證書(shū)參數(shù)說(shuō)明如表 證書(shū)參數(shù)說(shuō)明所示。 查看全部證書(shū)信息，請(qǐng)單擊“全部證書(shū)”頁(yè)簽
調(diào)用方法 請(qǐng)參見(jiàn)如何調(diào)用API。 授權(quán)信息 賬號(hào)具備所有API的調(diào)用權(quán)限，如果使用賬號(hào)下的IAM用戶調(diào)用當(dāng)前API，該IAM用戶需具備調(diào)用API所需的權(quán)限。 如果使用角色與策略授權(quán)，具體權(quán)限要求請(qǐng)參見(jiàn)權(quán)限和授權(quán)項(xiàng)。 如果使用身份策略授權(quán)，需具備如下身份策略權(quán)限。
7*24小時(shí)服務(wù)保障。一：公司品牌介紹上海市數(shù)字證書(shū)認(rèn)證中心有限公司（簡(jiǎn)稱上海CA），是國(guó)內(nèi)專業(yè)的電子認(rèn)證服務(wù)機(jī)構(gòu)，由中央密碼工作領(lǐng)導(dǎo)小組批準(zhǔn)成立，萬(wàn)維信是上海CA數(shù)字證書(shū)產(chǎn)品自有品牌。SSL/HTTPS證書(shū)，也稱為服務(wù)器證書(shū)，是由CA機(jī)構(gòu)頒發(fā)。用于標(biāo)識(shí)網(wǎng)站真實(shí)身份，能有效防范
續(xù)費(fèi)SSL證書(shū) SSL證書(shū)續(xù)費(fèi)的本質(zhì)是重新簽發(fā)一個(gè)新證書(shū)。成功續(xù)費(fèi)后，您需要將獲取的新證書(shū)文件在服務(wù)器上進(jìn)行安裝和部署，以替換即將過(guò)期的舊證書(shū)。新證書(shū)不影響現(xiàn)有證書(shū)正常使用。 續(xù)費(fèi)證書(shū)與重新購(gòu)買(mǎi)的對(duì)比 續(xù)費(fèi)證書(shū)可復(fù)用之前的信息，系統(tǒng)預(yù)填資料，確認(rèn)后直達(dá)付款環(huán)節(jié)。而重新購(gòu)買(mǎi)則需手動(dòng)
在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，并在SSL證書(shū)列表待申請(qǐng)證書(shū)所在行的“操作”列，單擊“申請(qǐng)證書(shū)”，系統(tǒng)從右面彈出申請(qǐng)證書(shū)詳細(xì)頁(yè)面。 提交付費(fèi)證書(shū)申請(qǐng)，請(qǐng)單擊“SSL證書(shū)”頁(yè)簽，選擇待申請(qǐng)的證書(shū)進(jìn)行提交。 提交測(cè)試證書(shū)申請(qǐng)，請(qǐng)單擊“測(cè)試證書(shū)”頁(yè)簽，選擇待申請(qǐng)的證書(shū)進(jìn)行提交。
、EV類型的SSL證書(shū)。 證書(shū)類型 華為云SSL證書(shū)服務(wù)支持購(gòu)買(mǎi)DV、OV和EV三種類型的SSL證書(shū)。不同證書(shū)類型適用的應(yīng)用場(chǎng)景、信任等級(jí)和安全性不同，具體區(qū)別如表 各種證書(shū)之間的區(qū)別所示。 表1 各種證書(shū)之間的區(qū)別 證書(shū)類型 安全等級(jí) 認(rèn)證強(qiáng)度 適用場(chǎng)景 支持的證書(shū)品牌 審核時(shí)長(zhǎng)
在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，并在SSL證書(shū)管理界面右上角，單擊“購(gòu)買(mǎi)證書(shū)”，進(jìn)入購(gòu)買(mǎi)證書(shū)頁(yè)面。 在購(gòu)買(mǎi)證書(shū)頁(yè)面，完成參數(shù)配置，參數(shù)配置如圖 證書(shū)選型所示。 圖1 證書(shū)選型 選擇“服務(wù)類型”： 證書(shū)服務(wù)類型，支持購(gòu)買(mǎi)“域名證書(shū)”和“IP證書(shū)”兩類證書(shū)。 當(dāng)您服務(wù)
的安全的SSL證書(shū)產(chǎn)品，因此這樣的自簽SSL證書(shū)在瀏覽器里面都會(huì)被安全警告，提醒用戶這并不是一個(gè)有效的SSL證書(shū)。 那么自簽SSL證書(shū)存在的意義是什么呢？ 第一、自己學(xué)習(xí)研究SSL證書(shū)加密原理等用途； 第二、某些特定的環(huán)境，例如內(nèi)部局域網(wǎng)IP地址等無(wú)法申請(qǐng)可信SSL證書(shū)的場(chǎng)景加密使用；
申請(qǐng)SSL證書(shū) 提交SSL證書(shū)申請(qǐng) 域名驗(yàn)證 組織驗(yàn)證（OV、EV） 簽發(fā)SSL證書(shū)
下載SSL證書(shū) SSL證書(shū)簽發(fā)后，您可以將其安裝到web服務(wù)器上。安裝前需要先下載SSL證書(shū)，下載后，還需要將已下載的證書(shū)上傳到web服務(wù)器并修改服務(wù)器的相關(guān)配置，才能使SSL證書(shū)生效。 該任務(wù)介紹如何在SSL證書(shū)管理平臺(tái)下載證書(shū)。 前提條件 “證書(shū)狀態(tài)”為“已簽發(fā)”或“托管中”。
浪費(fèi)天數(shù)：30天。 新證書(shū)不支持補(bǔ)齊原證書(shū)剩余有效期的情況： DigiCert DV(basic) 泛域名證書(shū)續(xù)費(fèi)簽發(fā)的新證書(shū)不支持補(bǔ)齊原證書(shū)剩余有效期，新證書(shū)有效期為實(shí)際續(xù)費(fèi)時(shí)長(zhǎng)。 如果通過(guò)手動(dòng)續(xù)費(fèi)購(gòu)買(mǎi)入口購(gòu)買(mǎi)的證書(shū)與原證書(shū)規(guī)格（即證書(shū)品牌、證書(shū)類型、域名類型、域名數(shù)量、主
后續(xù)處理 CA機(jī)構(gòu)審核通過(guò)后，將會(huì)簽發(fā)證書(shū)，證書(shū)簽發(fā)后便立即生效。 證書(shū)簽發(fā)后，可一鍵部署證書(shū)到華為云其他云產(chǎn)品或下載證書(shū)并部署到服務(wù)器上進(jìn)行使用。部署證書(shū)操作請(qǐng)參見(jiàn)部署證書(shū)到云產(chǎn)品。下載證書(shū)操作請(qǐng)參見(jiàn)下載證書(shū)。 父主題： 申請(qǐng)SSL證書(shū)
DV SSL證書(shū)跟OV SSL證書(shū)比起來(lái)，遠(yuǎn)遠(yuǎn)沒(méi)有OV SSL證書(shū)的功能強(qiáng)大，雖然在價(jià)格上OV SSL證書(shū)要貴一些，但它的價(jià)值遠(yuǎn)遠(yuǎn)大于了它的價(jià)格，如果是企業(yè)網(wǎng)站建議使用OV SSL證書(shū)或EV SSL證書(shū)。但是EV SSL證書(shū)沒(méi)有通配符，所以更多的企業(yè)還是選擇OV SSL通配符證書(shū)。
成長(zhǎng)修煉手冊(cè)之SSL入門(mén) 三分鐘帶你入門(mén)，小知識(shí)守護(hù)你的大安全 什么是SSL證書(shū)? 各類證書(shū)之間有什么區(qū)別？ 為什么需要SSL證書(shū)？ 怎么挑選適合自己的證書(shū)？ 什么是SSL證書(shū)？ 給你的網(wǎng)站、APP應(yīng)用、小程序加密、消除不安全提示 初識(shí)SSL證書(shū) 初識(shí)SSL證書(shū) • SSL證書(shū)是數(shù)字證
