檢測(cè)到您已登錄華為云國際站賬號(hào),為了您更好的體驗(yàn),建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
續(xù)費(fèi)SSL證書 SSL證書續(xù)費(fèi)的本質(zhì)是重新簽發(fā)一個(gè)新證書。成功續(xù)費(fèi)后,您需要將獲取的新證書文件在服務(wù)器上進(jìn)行安裝和部署,以替換即將過期的舊證書。新證書不影響現(xiàn)有證書正常使用。 續(xù)費(fèi)證書與重新購買的對(duì)比 續(xù)費(fèi)證書可復(fù)用之前的信息,系統(tǒng)預(yù)填資料,確認(rèn)后直達(dá)付款環(huán)節(jié)。而重新購買則需手動(dòng)
在Apache服務(wù)器上安裝SSL證書 本文以CentOS 7操作系統(tǒng)中的Apache 2.4.6服務(wù)器為例介紹SSL證書的安裝步驟,您在安裝國際標(biāo)準(zhǔn)證書時(shí)可以進(jìn)行參考。證書安裝好后,您的Web服務(wù)器才能支持SSL通信,實(shí)現(xiàn)通信安全。 由于服務(wù)器系統(tǒng)版本或服務(wù)器環(huán)境配置不同,在安裝SSL證書過程中
已上傳的第三方證書和有效期為三個(gè)月的測(cè)試證書部署到華為云產(chǎn)品需要收費(fèi),每一張證書部署到華為云產(chǎn)品的一個(gè)域名計(jì)為一次部署,證書部署費(fèi)用為30元/次,不支持使用代金券。具體收費(fèi)詳情請(qǐng)參見關(guān)于調(diào)整證書部署功能的通知。 部署證書 登錄云證書管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > S
本地解壓SSL證書 從“證書ID_證書綁定的域名_Tomcat”文件夾內(nèi)獲得證書文件“證書ID_證書綁定的域名_server.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包,獲得“證書ID_證書綁定的域名_server
DV SSL證書跟OV SSL證書比起來,遠(yuǎn)遠(yuǎn)沒有OV SSL證書的功能強(qiáng)大,雖然在價(jià)格上OV SSL證書要貴一些,但它的價(jià)值遠(yuǎn)遠(yuǎn)大于了它的價(jià)格,如果是企業(yè)網(wǎng)站建議使用OV SSL證書或EV SSL證書。但是EV SSL證書沒有通配符,所以更多的企業(yè)還是選擇OV SSL通配符證書。
CA機(jī)構(gòu)簽發(fā)系統(tǒng)自動(dòng)檢查域名授權(quán)配置,DNS配置正確的情況下(需要您自行排查DNS配置是否正確)可在數(shù)小時(shí)內(nèi)快速頒發(fā)。 后續(xù)處理 CA機(jī)構(gòu)審核通過后,將會(huì)簽發(fā)證書,證書簽發(fā)后便立即生效。 證書簽發(fā)后,可一鍵部署證書到華為云其他云產(chǎn)品或下載證書并部署到服務(wù)器上進(jìn)行使用。部署證書操作請(qǐng)參見部署證書到云產(chǎn)品。下載證書操作請(qǐng)參見下載證書。
已上傳的第三方證書和有效期為三個(gè)月的測(cè)試證書部署到華為云產(chǎn)品需要收費(fèi),每一張證書部署到華為云產(chǎn)品的一個(gè)域名計(jì)為一次部署,證書部署費(fèi)用為30元/次,不支持使用代金券。具體收費(fèi)詳情請(qǐng)參見關(guān)于調(diào)整證書部署功能的通知。 通過CCM更新ELB中的證書,可以更新部署在ELB監(jiān)聽器下的證書,即在CC
使用keytool生成了.p12 和.jks文件,配置到CSE的微服務(wù)模塊之后,啟動(dòng)報(bào)以下錯(cuò)誤,請(qǐng)問證書是需要華為云簽發(fā)的嗎?GET /v4/default/registry/existence?appId=video-cloud-dev&type=microservice&se
續(xù)費(fèi)訂單的相關(guān)密碼信息及驗(yàn)證方式,提交訂單并進(jìn)行后續(xù)驗(yàn)證流程,同申請(qǐng)訂單一致。 9、證書部署 9.1 部署SSL證書:根據(jù)服務(wù)器類型選擇對(duì)應(yīng)的SSL證書文件,將證書文件部署到服務(wù)器上。 詳細(xì)部署文檔見https://www.trustasia.com/tech-support。 9
已上傳的第三方證書和有效期為三個(gè)月的測(cè)試證書部署到華為云產(chǎn)品需要收費(fèi),每一張證書部署到華為云產(chǎn)品的一個(gè)域名計(jì)為一次部署,證書部署費(fèi)用為30元/次,不支持使用代金券。具體收費(fèi)詳情請(qǐng)參見關(guān)于調(diào)整證書部署功能的通知。 部署證書 登錄云證書管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 >
b業(yè)務(wù),則無需關(guān)注根證書,因?yàn)楦?span id="m21bwkd" class='cur'>證書已內(nèi)置在其中,您只需在web服務(wù)器安裝經(jīng)CA簽發(fā)的SSL證書,即可實(shí)現(xiàn)客戶端與服務(wù)端的HTTPS通信。 需要手動(dòng)安裝根證書的場(chǎng)景:若用戶通過Java等客戶端訪問您的web業(yè)務(wù),由于客戶端沒有內(nèi)置根證書,請(qǐng)下載根證書并手動(dòng)安裝到對(duì)應(yīng)的客戶端,保證
期限,到期后需要重新申請(qǐng)SSL證書并且重新配置SSL證書,核實(shí)驗(yàn)證域名或者主體名稱。 SSL證書過期了怎么辦? SSL證書到期之前15天左右是辦理續(xù)費(fèi)的最佳時(shí)間,SSL證書必須提前進(jìn)行續(xù)費(fèi)更新SSL證書,因?yàn)?span id="y714h94" class='cur'>SSL證書到期網(wǎng)站會(huì)立刻停止訪問,并且彈出不安全的提示“該網(wǎng)
刪除和吊銷證書的申請(qǐng)?zhí)峤缓?,無法撤回。 撤回證書成功后,證書狀態(tài)處于“待申請(qǐng)”,您需要重新完成“提交證書申請(qǐng) > 域名驗(yàn)證 > 組織驗(yàn)證”,才可以簽發(fā)證書。 操作步驟 登錄云證書管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”,進(jìn)入SSL證書列表頁面。
效,有效期為1年。 6 安裝SSL證書 證書簽發(fā)后,您可以一鍵部署證書到華為云其他云產(chǎn)品或下載證書并安裝到服務(wù)器上進(jìn)行使用。 將證書部署到其他云產(chǎn)品后,將幫助您提升對(duì)應(yīng)云產(chǎn)品訪問數(shù)據(jù)的安全性。 SSL證書安裝到Web服務(wù)器后,您的Web服務(wù)器才能實(shí)現(xiàn)HTTPS加密通信,實(shí)現(xiàn)通信安全。
主要基于SSL證書的解決方案,提供SSL證書購買、安裝配置、證書故障排查等服務(wù),解決網(wǎng)站提示不安全。 其他平臺(tái)SSL證書提供域名驗(yàn)證輔助、證書安裝部署服務(wù)。產(chǎn)品亮點(diǎn)專業(yè)工程師一對(duì)一服務(wù):專業(yè)提供SSL支撐,網(wǎng)站 HTTPS 證書購買、安裝配置、故障排查。產(chǎn)品介紹網(wǎng)站SSL加密證書;C
、EV類型的SSL證書。 證書類型 華為云SSL證書服務(wù)支持購買DV、OV和EV三種類型的SSL證書。不同證書類型適用的應(yīng)用場(chǎng)景、信任等級(jí)和安全性不同,具體區(qū)別如表 各種證書之間的區(qū)別所示。 表1 各種證書之間的區(qū)別 證書類型 安全等級(jí) 認(rèn)證強(qiáng)度 適用場(chǎng)景 支持的證書品牌 審核時(shí)長(zhǎng)
操作步驟 登錄云證書管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”,進(jìn)入SSL證書列表頁面。 單擊“上傳證書”頁簽,進(jìn)入上傳證書管理界面,在上傳證書列表左上角,單擊“上傳證書”,彈出“上傳證書”對(duì)話窗。 圖1 上傳證書 在“上傳證書”對(duì)話框中,輸入證書信息,如圖2所示,上傳國際標(biāo)準(zhǔn)證書參數(shù)說明如表
刪除SSL證書 刪除證書是指將SSL證書資源從華為云系統(tǒng)中刪除。證書仍然有效,瀏覽器信任該證書。 本章節(jié)介紹如何刪除不需要的證書。 前提條件 付費(fèi)證書狀態(tài)為“已簽發(fā)”、“已吊銷”或“已到期”。 免費(fèi)證書狀態(tài)為“待申請(qǐng)”、“已吊銷”或“已到期”。 上傳的證書狀態(tài)為“托管中”。 約束條件
更改域名:如果網(wǎng)站更改了域名,則原有的SSL證書將不再適用,需要重新簽發(fā)SSL證書以匹配新的域名。 證書配置錯(cuò)誤:如果SSL證書在申請(qǐng)時(shí),配置信息錯(cuò)誤(例如,域名有誤),則需要重新簽發(fā)SSL證書。 申請(qǐng)證書時(shí),若企業(yè)組織信息配置錯(cuò)誤,重新簽發(fā)無法修改該信息,需吊銷證書后重新申請(qǐng)。 前提條件 證書狀態(tài)為“已簽發(fā)”。
下載”,如圖下載證書所示。 圖1 下載證書 在證書詳情頁面,確認(rèn)證書信息無誤后,單擊“下載證書”。 證書下載后,需要安裝到對(duì)應(yīng)的服務(wù)器上,才能使SSL證書生效。 不同Web服務(wù)器安裝SSL證書的具體操作不同,以下介紹了兩種在主流Web服務(wù)器上安裝國密標(biāo)準(zhǔn)SSL證書的方法,請(qǐng)根據(jù)您的需要進(jìn)行選擇: