檢測(cè)到您已登錄華為云國際站賬號(hào),為了您更好的體驗(yàn),建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
浪費(fèi)天數(shù):30天。 新證書不支持補(bǔ)齊原證書剩余有效期的情況: Digicert DV(basic) 泛域名證書續(xù)費(fèi)簽發(fā)的新證書不支持補(bǔ)齊原證書剩余有效期,新證書有效期為實(shí)際續(xù)費(fèi)時(shí)長。 如果通過手動(dòng)續(xù)費(fèi)購買入口購買的證書與原證書規(guī)格(即證書品牌、證書類型、域名類型、域名數(shù)量、主
申請(qǐng)SSL證書 提交SSL證書申請(qǐng) 域名驗(yàn)證 組織驗(yàn)證(OV、EV) 簽發(fā)SSL證書
DV SSL證書跟OV SSL證書比起來,遠(yuǎn)遠(yuǎn)沒有OV SSL證書的功能強(qiáng)大,雖然在價(jià)格上OV SSL證書要貴一些,但它的價(jià)值遠(yuǎn)遠(yuǎn)大于了它的價(jià)格,如果是企業(yè)網(wǎng)站建議使用OV SSL證書或EV SSL證書。但是EV SSL證書沒有通配符,所以更多的企業(yè)還是選擇OV SSL通配符證書。
續(xù)費(fèi)SSL證書 SSL證書續(xù)費(fèi)的本質(zhì)是重新簽發(fā)一個(gè)新證書。成功續(xù)費(fèi)后,您需要將獲取的新證書文件在服務(wù)器上進(jìn)行安裝和部署,以替換即將過期的舊證書。新證書不影響現(xiàn)有證書正常使用。 續(xù)費(fèi)證書與重新購買的對(duì)比 續(xù)費(fèi)證書可復(fù)用之前的信息,系統(tǒng)預(yù)填資料,確認(rèn)后直達(dá)付款環(huán)節(jié)。而重新購買則需手動(dòng)
后續(xù)處理 CA機(jī)構(gòu)審核通過后,將會(huì)簽發(fā)證書,證書簽發(fā)后便立即生效。 證書簽發(fā)后,可一鍵部署證書到華為云其他云產(chǎn)品或下載證書并部署到服務(wù)器上進(jìn)行使用。部署證書操作請(qǐng)參見部署證書到云產(chǎn)品。下載證書操作請(qǐng)參見下載證書。 父主題: 申請(qǐng)SSL證書
⑦效果驗(yàn)證 步驟一:獲取文件 安裝證書前,需要獲取證書文件和密碼文件,請(qǐng)根據(jù)申請(qǐng)證書時(shí)選擇的“證書請(qǐng)求文件”生成方式來選擇操作步驟: 如果申請(qǐng)證書時(shí),“證書請(qǐng)求文件”選擇“系統(tǒng)生成CSR”,具體操作請(qǐng)參見:系統(tǒng)生成CSR。 如果申請(qǐng)證書時(shí),“證書請(qǐng)求文件”選擇“自己生成CSR”,具體操作請(qǐng)參見:自己生成CSR。
端口進(jìn)行 IP 管理權(quán)限驗(yàn)證(支持短暫開放,驗(yàn)證完成后關(guān)閉); 單IP 和多 IP 都可申請(qǐng)證書,但需提交申請(qǐng)具體的 IP 地址。 其次是IP SSL證書使用方面(使用方式和體驗(yàn)感): 收到頒發(fā)的IP SSL證書后,將 IP SSL證書部署進(jìn)服務(wù)器使用; IP SSL證書使用過程中,不限制端口數(shù)量;
域名驗(yàn)證概述 證書提交申請(qǐng)后,您需要進(jìn)行域名授權(quán)驗(yàn)證。按照CA中心的規(guī)范,如果您申請(qǐng)了SSL證書,您必須配合完成域名驗(yàn)證來證明您對(duì)所申請(qǐng)綁定的域名的所有權(quán)。 當(dāng)您按照要求正確配置域名驗(yàn)證信息,待域名授權(quán)驗(yàn)證完成,CA系統(tǒng)中心審核通過后,才會(huì)簽發(fā)證書。 如果不完成域名驗(yàn)證,您的證書將無法通
自動(dòng)DNS驗(yàn)證:符合條件的證書可選,詳情請(qǐng)參見方式一:自動(dòng)DNS驗(yàn)證(DV證書)。 手動(dòng)DNS驗(yàn)證:所有類型證書均可選,詳情請(qǐng)參見方式二:手動(dòng)DNS驗(yàn)證。 郵箱驗(yàn)證:僅OV、EV型證書可選,詳情請(qǐng)參見方式四:郵箱驗(yàn)證。 文件驗(yàn)證:僅IP證書、DV證書支持,詳情請(qǐng)參見方式三:文件驗(yàn)證(IP證書&DV證書)。
目前提供IPSSL證書的機(jī)構(gòu)并不多,沃通CA能夠?yàn)橛脩籼峁┤蚩尚诺?span id="bvd3pt3" class='cur'>IPSSL證書。 申請(qǐng)IPSSL證書需注意: 申請(qǐng)SSL證書的IP地址必須是公網(wǎng)IP; 申請(qǐng)者對(duì)需要申請(qǐng)證書的IP地址擁有管理權(quán); IP SSL證書配置: IP 證書還可以實(shí)現(xiàn)一本證書同時(shí)支持249個(gè)IP地址。
服務(wù)器IP地址變更后,原SSL證書是否仍可用? 可以的。 SSL證書都是綁定域名的,和服務(wù)器更換IP地址沒有任何關(guān)系。 只要域名不變,重新解析到新的IP地址即可,原來的SSL證書照樣可以用,不需要更換新的證書。 父主題: SSL證書安裝類
、EV類型的SSL證書。 證書類型 華為云SSL證書服務(wù)支持購買DV、OV和EV三種類型的SSL證書。不同證書類型適用的應(yīng)用場(chǎng)景、信任等級(jí)和安全性不同,具體區(qū)別如表 各種證書之間的區(qū)別所示。 表1 各種證書之間的區(qū)別 證書類型 安全等級(jí) 認(rèn)證強(qiáng)度 適用場(chǎng)景 支持的證書品牌 審核時(shí)長
更改域名:如果網(wǎng)站更改了域名,則原有的SSL證書將不再適用,需要重新簽發(fā)SSL證書以匹配新的域名。 證書配置錯(cuò)誤:如果SSL證書在申請(qǐng)時(shí),配置信息錯(cuò)誤(例如,域名有誤),則需要重新簽發(fā)SSL證書。 申請(qǐng)證書時(shí),若企業(yè)組織信息配置錯(cuò)誤,重新簽發(fā)無法修改該信息,需吊銷證書后重新申請(qǐng)。 前提條件 證書狀態(tài)為“已簽發(fā)”。
等加密算法。國產(chǎn)SSL證書≠國密SSL證書。 第五屬性:是否同時(shí)支持域名和 IP 地址申請(qǐng) 通常情況下,SSL證書一般是頒發(fā)給域名使用,但目前也有一些特別的場(chǎng)景需要對(duì) IP 地址進(jìn)行 https 加密,于是就有了為 IP 地址直接申請(qǐng) SSL證書的需求。 IP 地址加上SSL證書之后也能實(shí)現(xiàn)
刪除SSL證書 刪除證書是指將SSL證書資源從華為云系統(tǒng)中刪除。證書仍然有效,瀏覽器信任該證書。 本章節(jié)介紹如何刪除不需要的證書。 前提條件 付費(fèi)證書狀態(tài)為“已簽發(fā)”、“已吊銷”或“已到期”。 免費(fèi)證書狀態(tài)為“待申請(qǐng)”、“已吊銷”或“已到期”。 上傳的證書狀態(tài)為“托管中”。 約束條件
同意了1年的SSL證書時(shí)間,如果超過13個(gè)月的SSL證書也無法使用,他會(huì)被瀏覽器提示危險(xiǎn)SSL證書,因?yàn)闉g覽器不支持超過13個(gè)月的SSL證書。 所以為了確保SSL證書的網(wǎng)站有效及安全性,證書辦法機(jī)構(gòu)確保域名及主體申請(qǐng)人的合法信息及最新的信息是正確有效的,所以SSL證書設(shè)立了有效期
String 證書品牌。 如:GLOBALSIGN cert_type 是 String 證書類型,取值如下: DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO
刪除和吊銷證書的申請(qǐng)?zhí)峤缓?,無法撤回。 撤回證書成功后,證書狀態(tài)處于“待申請(qǐng)”,您需要重新完成“提交證書申請(qǐng) > 域名驗(yàn)證 > 組織驗(yàn)證”,才可以簽發(fā)證書。 操作步驟 登錄云證書管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”,進(jìn)入SSL證書列表頁面。
注: 配置文件參數(shù)說明listen 443SSL訪問端口號(hào)為443ssl on啟用SSL功能ssl_certificate證書文件ssl_certificate_key私鑰文件ssl_protocols使用的協(xié)議ssl_ciphers配置加密套件,寫法遵循openssl標(biāo)準(zhǔn)
9、支持“ssl證書.com”和“ssl證書.中國”等類型多語言域名 10、證書有效期內(nèi)免費(fèi)提供證書補(bǔ)發(fā)服務(wù) 11、TrustAsia提供完善的本土化電話和電子郵件技術(shù)支持 12、TrustAsia SSL證書運(yùn)行狀態(tài)監(jiān)控服務(wù) 應(yīng)用指南: 1. 在線申請(qǐng)SSL證書:華為云市場(chǎng)>