檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
完全相同的證書(shū)。證書(shū)續(xù)費(fèi)后，您需要將續(xù)費(fèi)簽發(fā)的新證書(shū)重新安裝到您的Web服務(wù)器或部署到華為云其他云產(chǎn)品，替換即將過(guò)期的舊證書(shū)。 8 吊銷(xiāo)SSL證書(shū) 如果您不再需要某張已簽發(fā)的SSL證書(shū)或某張SSL證書(shū)密鑰丟失或出于其他安全因素考慮，可以在SSL證書(shū)管理控制臺(tái)申請(qǐng)吊銷(xiāo)證書(shū)。 吊銷(xiāo)證
SSL證書(shū)琳瑯滿目，不同的SSL證書(shū)型號(hào)、品牌應(yīng)有盡有?？尚?span id="tz3bb3d" class='cur'>的SSL證書(shū)有它們共同遵守的行業(yè)標(biāo)準(zhǔn)，但不同型號(hào)的SSL證書(shū)也各有特點(diǎn)。換句話說(shuō)，不同的應(yīng)用場(chǎng)景其實(shí)有著對(duì)SSL證書(shū)選擇的偏好。 今天來(lái)談一談SSL證書(shū)的 6 項(xiàng)屬性（排名不分先后）。同時(shí)，如果您有SSL證書(shū)的需求，沃通CA（wosign
String 證書(shū)品牌。 如：GLOBALSIGN cert_type 是 String 證書(shū)類型，取值如下： DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO
刪除和吊銷(xiāo)證書(shū)的申請(qǐng)?zhí)峤缓?，無(wú)法撤回。 撤回證書(shū)成功后，證書(shū)狀態(tài)處于“待申請(qǐng)”，您需要重新完成“提交證書(shū)申請(qǐng) > 域名驗(yàn)證 > 組織驗(yàn)證”，才可以簽發(fā)證書(shū)。 操作步驟 登錄云證書(shū)管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。
瀏覽器提示SSL證書(shū)不可信怎么辦？ 如果遇到電腦瀏覽器或手機(jī)瀏覽器提示證書(shū)不可信的問(wèn)題，請(qǐng)確認(rèn)您所購(gòu)買(mǎi)的數(shù)字證書(shū)品牌和提示證書(shū)不可信的終端類型。 部分品牌的數(shù)字證書(shū)在某些終端上是不被支持的，請(qǐng)參考該品牌的數(shù)字證書(shū)的官網(wǎng)中的相關(guān)介紹。 目前市場(chǎng)上的主流設(shè)備都是兼容DigiCert、
企業(yè)型 OV SSL證書(shū)（原Symantec OV SSL證書(shū)），是DigiCert推出的全球統(tǒng)一身份認(rèn)證標(biāo)準(zhǔn)的高端SSL證書(shū)。品牌簡(jiǎn)介: DigiCert 作為數(shù)字證書(shū)提供商，為世界各地的客戶提供證書(shū)服務(wù)。是全球眾多頂尖公司值得信賴的合作伙伴，為新興物聯(lián)網(wǎng)市場(chǎng)提供值得信賴的 SSL、私有和托管
暫不支持在云證書(shū)管理服務(wù)控制臺(tái)上對(duì)處于“已簽發(fā)”狀態(tài)的免費(fèi)證書(shū)執(zhí)行刪除操作，如果您想要?jiǎng)h除處于“已簽發(fā)”狀態(tài)的免費(fèi)證書(shū)，您可以使用API接口進(jìn)行刪除，詳情請(qǐng)參見(jiàn)刪除證書(shū)。 證書(shū)刪除后，華為云平臺(tái)將不再保管您的證書(shū)，證書(shū)文件與私鑰需要您自行保管，因此建議您只刪除不需要的證書(shū)。 證書(shū)刪除后，無(wú)法恢復(fù)，請(qǐng)謹(jǐn)慎操作。
r.jks”和密碼文件“證書(shū)ID_證書(shū)綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書(shū)壓縮包，獲得“證書(shū)ID_證書(shū)綁定的域名_server.pem”文件。 “證書(shū)ID_證書(shū)綁定的域名_server.pem”文件包括兩段證書(shū)代碼“-----BEGIN
證書(shū)到期前兩個(gè)月、一個(gè)月、一周、三天、一天和到期時(shí)，發(fā)送郵件和短信提醒用戶，具體配置操作請(qǐng)參見(jiàn)如何配置SSL證書(shū)到期提醒？。 約束與限制 不支持上傳已過(guò)期的證書(shū)。 不支持上傳證書(shū)鏈長(zhǎng)度為1的證書(shū)，即待上傳的證書(shū)必須包含證書(shū)鏈，不能是單張證書(shū)。 待上傳的證書(shū)的CN必須是域名DNS格式或者IP格式。
中”。 證書(shū)為國(guó)際標(biāo)準(zhǔn)證書(shū)。 約束條件 申請(qǐng)證書(shū)時(shí)，如果“證書(shū)請(qǐng)求文件”選擇的是“自己生成CSR”，由于華為云上沒(méi)有該證書(shū)的私鑰，簽發(fā)的證書(shū)不支持一鍵部署到云產(chǎn)品。如需在對(duì)應(yīng)云產(chǎn)品中使用證書(shū)，可以先將證書(shū)下載到本地，然后再到對(duì)應(yīng)云產(chǎn)品中上傳證書(shū)及私鑰并進(jìn)行部署。 已上傳的第三方證
注： 配置文件參數(shù)說(shuō)明listen 443SSL訪問(wèn)端口號(hào)為443ssl on啟用SSL功能ssl_certificate證書(shū)文件ssl_certificate_key私鑰文件ssl_protocols使用的協(xié)議ssl_ciphers配置加密套件，寫(xiě)法遵循openssl標(biāo)準(zhǔn)
r.jks”和密碼文件“證書(shū)ID_證書(shū)綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書(shū)壓縮包，獲得“證書(shū)ID_證書(shū)綁定的域名_server.pem”文件。 “證書(shū)ID_證書(shū)綁定的域名_server.pem”文件包括兩段證書(shū)代碼“-----BEGIN
OV型證書(shū)或安全等級(jí)最高的EV型證書(shū)，不僅讓您的用戶更信賴您的網(wǎng)站，同時(shí)對(duì)您的網(wǎng)站數(shù)據(jù)和身份認(rèn)證安全提供更強(qiáng)的保障。關(guān)于收費(fèi)證書(shū)選型的更多建議，請(qǐng)參見(jiàn)如何選擇SSL證書(shū)？。 成功購(gòu)買(mǎi)SSL證書(shū)后，選擇證書(shū)單擊“申請(qǐng)證書(shū)”。 圖3 申請(qǐng)證書(shū) 補(bǔ)全證書(shū)信息并提交審核，CA機(jī)構(gòu)審核通過(guò)
在規(guī)定時(shí)間內(nèi)，“單域名”和“泛域名”證書(shū)可重新簽發(fā)的次數(shù)不限，超過(guò)各證書(shū)品牌的規(guī)定的時(shí)間，將不能執(zhí)行重新簽發(fā)的操作。 操作步驟 登錄云證書(shū)管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。 在目標(biāo)證書(shū)所在行的“操作”列，單擊“更多 > 重新簽發(fā)”，進(jìn)入“重新簽發(fā)”頁(yè)面，如圖
那么簽發(fā)的證書(shū)不支持推送到云產(chǎn)品。 如果沒(méi)有購(gòu)買(mǎi)對(duì)應(yīng)的云產(chǎn)品，或數(shù)字證書(shū)所綁定的域名沒(méi)有在對(duì)應(yīng)的云產(chǎn)品中開(kāi)通服務(wù)，請(qǐng)不要將數(shù)字證書(shū)推送到對(duì)應(yīng)的云產(chǎn)品中，如果推送將可能導(dǎo)致推送失敗。 如果您已將證書(shū)推送或者上傳到對(duì)應(yīng)的云產(chǎn)品中，即目標(biāo)證書(shū)在對(duì)應(yīng)的云產(chǎn)品中已存在，再次通過(guò)SCM平臺(tái)推送時(shí)，將會(huì)推送失敗。
使用keytool生成了.p12 和.jks文件，配置到CSE的微服務(wù)模塊之后，啟動(dòng)報(bào)以下錯(cuò)誤，請(qǐng)問(wèn)證書(shū)是需要華為云簽發(fā)的嗎？GET /v4/default/registry/existence?appId=video-cloud-dev&type=microservice&se
況會(huì)導(dǎo)致部署失敗： 申請(qǐng)證書(shū)時(shí)，如果“證書(shū)請(qǐng)求文件”選擇的是“自己生成CSR”，那么簽發(fā)的證書(shū)不支持部署到云產(chǎn)品。 解決方法： 先將證書(shū)下載到本地，然后再到對(duì)應(yīng)的云產(chǎn)品控制臺(tái)上傳數(shù)字證書(shū)并進(jìn)行部署。 沒(méi)有購(gòu)買(mǎi)對(duì)應(yīng)的云產(chǎn)品，或數(shù)字證書(shū)所綁定的域名沒(méi)有在對(duì)應(yīng)的云產(chǎn)品中開(kāi)通服務(wù)，部署將可能導(dǎo)致部署失敗。
SSL證書(shū)管理 SCM SSL證書(shū)管理 SCM 聯(lián)合全球知名數(shù)字證書(shū)服務(wù)機(jī)構(gòu)，提供SSL證書(shū)的全生命周期管理服務(wù)，實(shí)現(xiàn)網(wǎng)站的可信身份認(rèn)證與安全數(shù)據(jù)傳輸 聯(lián)合全球知名數(shù)字證書(shū)服務(wù)機(jī)構(gòu)，提供SSL證書(shū)的全生命周期管理服務(wù)，實(shí)現(xiàn)網(wǎng)站的可信身份認(rèn)證與安全數(shù)據(jù)傳輸 購(gòu)買(mǎi) 控制臺(tái) 文檔 https加密
通配符SSL證書(shū)是目前很受歡迎的一種SSL證書(shū)版本，其優(yōu)勢(shì)在于可以用一張SSL證書(shū)保護(hù)一個(gè)域名及其下一級(jí)所有的子域名，沒(méi)有個(gè)數(shù)限制，無(wú)需對(duì)每個(gè)使用證書(shū)的子域名進(jìn)行單獨(dú)驗(yàn)證，所以，通配符SSL證書(shū)無(wú)論是從審核上，還是從使用的便捷上，都非常的方便。 通配符SSL證書(shū)示意參考圖 如下圖所示為超真OV
率上升。 復(fù)雜的交叉鏈SSL證書(shū)，SSL證書(shū)文件是標(biāo)準(zhǔn)化證書(shū)兩倍。（如圖） 這種證書(shū)需要補(bǔ)充完整證書(shū)鏈才可以信任。如果證書(shū)機(jī)構(gòu)提供的證書(shū)在用戶平臺(tái)內(nèi)置信任庫(kù)中查詢不到，且證書(shū)鏈中沒(méi)有頒發(fā)機(jī)構(gòu)，則證明該證書(shū)是不完整的證書(shū)。使用不完整的證書(shū)，當(dāng)用戶訪問(wèn)防護(hù)域名對(duì)應(yīng)的瀏覽器時(shí)，因不受
