檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
刪除和吊銷證書的申請?zhí)峤缓螅瑹o法撤回。 撤回證書成功后，證書狀態(tài)處于“待申請”，您需要重新完成“提交證書申請 > 域名驗證 > 組織驗證”，才可以簽發(fā)證書。 操作步驟 登錄云證書管理服務(wù)控制臺。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進入SSL證書列表頁面。
在Resin服務(wù)器上安裝SSL證書 本章節(jié)介紹將國際標準證書安裝到Resin服務(wù)器，您在安裝國際標準證書時可以進行參考。證書安裝好后，您的Web服務(wù)器才能支持SSL通信，實現(xiàn)通信安全。 由于服務(wù)器系統(tǒng)版本或服務(wù)器環(huán)境配置不同，在安裝SSL證書過程中使用的命令或修改的配置文件信息可能會
后續(xù)處理 CA機構(gòu)審核通過后，將會簽發(fā)證書，證書簽發(fā)后便立即生效。 證書簽發(fā)后，可一鍵部署證書到華為云其他云產(chǎn)品或下載證書并部署到服務(wù)器上進行使用。部署證書操作請參見部署證書到云產(chǎn)品。下載證書操作請參見下載證書。 父主題： 申請SSL證書
是，單擊“立即前往配置”，系統(tǒng)將進入目標服務(wù)管理頁面，請進行證書配置操作。 否，單擊“繼續(xù)推送”或單擊頁面右上角的，系統(tǒng)將返回到證書推送頁面或SSL證書管理界面。 您可以后續(xù)自行前往目標服務(wù)頁面進行證書管理配置操作。 您可在證書推送界面，查看最近10條推送記錄。 后續(xù)操作 證書推送成功后，需要前往目標服務(wù)頁面進行證書管理配置操作。
SSL證書綁定域名 功能介紹 SSL證書綁定域名。使用實例自定義入方向端口的特性時，相同的域名會同時綁定證書，注意開啟/關(guān)閉客戶端校驗會對相同域名的不同端口同時生效。 調(diào)用方法 請參見如何調(diào)用API。 URI POST /v2/{project_id}/apigw/certifi
、EV類型的SSL證書。 證書類型 華為云SSL證書服務(wù)支持購買DV、OV和EV三種類型的SSL證書。不同證書類型適用的應(yīng)用場景、信任等級和安全性不同，具體區(qū)別如表 各種證書之間的區(qū)別所示。 表1 各種證書之間的區(qū)別 證書類型 安全等級 認證強度 適用場景 支持的證書品牌 審核時長
注： 配置文件參數(shù)說明listen 443SSL訪問端口號為443ssl on啟用SSL功能ssl_certificate證書文件ssl_certificate_key私鑰文件ssl_protocols使用的協(xié)議ssl_ciphers配置加密套件，寫法遵循openssl標準
9、支持“ssl證書.com”和“ssl證書.中國”等類型多語言域名 10、證書有效期內(nèi)免費提供證書補發(fā)服務(wù) 11、TrustAsia提供完善的本土化電話和電子郵件技術(shù)支持 12、TrustAsia SSL證書運行狀態(tài)監(jiān)控服務(wù) 應(yīng)用指南: 1. 在線申請SSL證書：華為云市場>
域名綁定SSL證書 功能介紹 域名綁定SSL證書。目前暫時僅支持單個綁定，請求體當中的certificate_ids里面有且只能有一個證書ID。使用實例自定義入方向端口的特性時，相同的域名會同時綁定證書，注意開啟/關(guān)閉客戶端校驗會對相同域名的不同端口同時生效。 調(diào)用方法 請參見如何調(diào)用API。
本地解壓SSL證書 從“證書ID_證書綁定的域名_Tomcat”文件夾內(nèi)獲得證書文件“證書ID_證書綁定的域名_server.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server
務(wù)中完成首次證書的配置，才能通過CCM服務(wù)更新SSL證書。 ELB中使用的證書如果指定了多個域名，更新證書前需要注意CCM證書的域名與其是否完全匹配。如果不完全匹配，則在CCM中執(zhí)行更新證書操作后，會同時將ELB中使用的證書域名更新為當前CCM中證書的域名。 申請證書時，如果“證
更改域名：如果網(wǎng)站更改了域名，則原有的SSL證書將不再適用，需要重新簽發(fā)SSL證書以匹配新的域名。 證書配置錯誤：如果SSL證書在申請時，配置信息錯誤（例如，域名有誤），則需要重新簽發(fā)SSL證書。 申請證書時，若企業(yè)組織信息配置錯誤，重新簽發(fā)無法修改該信息，需吊銷證書后重新申請。 前提條件 證書狀態(tài)為“已簽發(fā)”。
將可能導(dǎo)致部署失敗。 申請證書時，如果“證書請求文件”選擇的是“自己生成CSR”，由于華為云上沒有該證書的私鑰，簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對應(yīng)云產(chǎn)品中使用證書，可以先將證書下載到本地，然后再到對應(yīng)云產(chǎn)品中上傳證書及私鑰并進行部署。 國密證書暫不支持一鍵部署到華為云其他云產(chǎn)品。
同意了1年的SSL證書時間，如果超過13個月的SSL證書也無法使用，他會被瀏覽器提示危險SSL證書，因為瀏覽器不支持超過13個月的SSL證書。 所以為了確保SSL證書的網(wǎng)站有效及安全性，證書辦法機構(gòu)確保域名及主體申請人的合法信息及最新的信息是正確有效的，所以SSL證書設(shè)立了有效期
上傳已有SSL證書 您可以將您所擁有的SSL證書（已在其他平臺購買并簽發(fā)的SSL證書）上傳到云證書管理平臺，以便在云證書管理平臺對您的證書進行統(tǒng)一管理。證書上傳后，均支持證書下載、證書到期提醒設(shè)置，另外國際標準證書支持部署到華為云其他云產(chǎn)品。 該任務(wù)指導(dǎo)您如何在本地將外部SSL證書上傳到云證書管理平臺。
全生命周期管理，用戶托管無憂 支持SSL證書的購買、申請、簽發(fā)、查詢、吊銷等全生命周期管理能力 支持將已簽發(fā)的第三方SSL證書上傳到控制臺，對云下證書進行統(tǒng)一管理 提供證書數(shù)據(jù)看板、證書到期提醒、域名證書監(jiān)控等高階管理功能 自動化管理服務(wù)，證書部署省時高效 自動化管理服務(wù)，證書部署省時高效 提供
相關(guān)流程如圖 證書使用流程所示，具體說明如表 證書使用流程說明所示。 圖1 證書使用流程 表1 證書使用流程說明 步驟 操作 說明 1 購買SSL證書 在SSL證書管理平臺，根據(jù)您的域名類型選購對應(yīng)的證書。 各類型證書之間的區(qū)別以及選擇請參見各類型SSL證書之間的區(qū)別、如何選擇SSL證書？。
String 證書品牌。 如：GLOBALSIGN cert_type 是 String 證書類型，取值如下： DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO
刪除SSL證書 刪除證書是指將SSL證書資源從華為云系統(tǒng)中刪除。證書仍然有效，瀏覽器信任該證書。 本章節(jié)介紹如何刪除不需要的證書。 前提條件 付費證書狀態(tài)為“已簽發(fā)”、“已吊銷”或“已到期”。 免費證書狀態(tài)為“待申請”、“已吊銷”或“已到期”。 上傳的證書狀態(tài)為“托管中”。 約束條件
csr”文件，如圖 本地解壓SSL證書所示。 圖1 本地解壓SSL證書 從“證書ID_證書綁定的域名_Apache”文件夾內(nèi)獲得證書文件“證書ID_證書綁定的域名_ca.crt”，“證書ID_證書綁定的域名_server.crt”和私鑰文件“證書ID_證書綁定的域名_server.key”。
