檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
上面僅列舉幾類常見(jiàn)的網(wǎng)站類型來(lái)說(shuō)明部署 SSL證書(shū)的好處，實(shí)際上所有的網(wǎng)站都需要SSL證書(shū)。 SSL證書(shū)種類多樣，有 DV SSL、OV SSL、EV SSL等驗(yàn)證級(jí)別；有單域名、多域名和通配符等搭配類型；還有 DigiCert、GlobalSign 和 Sectigo 等不同的品牌，滿足了各類網(wǎng)站的加密和驗(yàn)證需求。
add_header X-Xss-Protection 1; ssl_certificate /etc/nginx/cert/證書(shū).pem; ssl_certificate_key /etc/nginx/cert/證書(shū).key; location / { try_files
用的是docker容器Nginx 版本 nginx/1.25.2有ssl模塊443端口已經(jīng)在安全組開(kāi)放防火墻已經(jīng)開(kāi)放443端口，但是使用以下命令，查詢所有端口的時(shí)候沒(méi)有 443端口netstat -ano不知道是不是這個(gè)問(wèn)題，求大佬解答，感謝。
Web打印服務(wù)C-Lodop云打印機(jī) 一、進(jìn)入沃通數(shù)字證書(shū)商城申請(qǐng)SSL證書(shū)，需要用域名或者公網(wǎng)IP地址才可以申請(qǐng)。 說(shuō)明：申請(qǐng)之前需要告知用于clodop打印機(jī)配置SSL。 二、下載SSL證書(shū)使用Apache文件夾。 1_root_bundle.crt（SSL根證書(shū)文件） 2_www.wosign.com
程完成細(xì)節(jié)配置就可以完成ssl證書(shū)的安裝。 ssl證書(shū)的安裝是比較簡(jiǎn)單的，但在實(shí)際安裝中還是有可能碰到一些特殊情況，導(dǎo)致ssl證書(shū)安裝受阻或者出現(xiàn)錯(cuò)誤，這是我們?cè)?span id="gmosmqm" class='cur'>安裝時(shí)應(yīng)該格外注意的內(nèi)容。 首先在安裝ssl證書(shū)時(shí)，要注意觀察ssl證書(shū)的時(shí)間設(shè)置情況。安裝ssl證書(shū)需要根據(jù)相應(yīng)的要
申請(qǐng)綁定IP的SSL證書(shū) 申請(qǐng)免費(fèi)SSL證書(shū)測(cè)試 查看更多 用戶指南 用戶指南 在Tomcat服務(wù)器上安裝SSL證書(shū) 在Nginx服務(wù)器上安裝SSL證書(shū) 在Apache服務(wù)器上安裝SSL證書(shū) 在IIS服務(wù)器上安裝SSL證書(shū) 在Weblogic服務(wù)器上安裝SSL證書(shū) 在Resin服務(wù)器上安裝SSL證書(shū)
身份，因此您需要配合CA機(jī)構(gòu)完成域名驗(yàn)證、組織驗(yàn)證后續(xù)費(fèi)證書(shū)才會(huì)簽發(fā)。 續(xù)費(fèi)證書(shū)與原證書(shū)為獨(dú)立的兩張證書(shū)，因此續(xù)費(fèi)證書(shū)簽發(fā)后您需要安裝到web服務(wù)器或部署到華為云產(chǎn)品。 續(xù)費(fèi)簽發(fā)的新證書(shū)有效期為續(xù)費(fèi)有效期（如1年）加上原證書(shū)剩余有效期。例如，您已簽發(fā)的1年有效期證書(shū)將于2022年
新購(gòu)買的SSL證書(shū)是否需要重新審核？ 需要。 不論之前是否申請(qǐng)過(guò)證書(shū)，購(gòu)買證書(shū)后，均需要審核。證書(shū)的申請(qǐng)流程是一樣的，都是需要申請(qǐng)并通過(guò)CA機(jī)構(gòu)審核的。 重新購(gòu)買或續(xù)費(fèi)證書(shū)成功后（重新購(gòu)買、手動(dòng)續(xù)費(fèi)時(shí)您需要重新提交證書(shū)審核申請(qǐng)），您將獲得一張新的證書(shū)，您需要在您的服務(wù)器上安裝新證書(shū)
SSL證書(shū)存在有效期，到期后網(wǎng)站SSL證書(shū)就會(huì)失效，如果需要繼續(xù)保護(hù)網(wǎng)站，就可以在證書(shū)頒發(fā)機(jī)構(gòu)（如：沃通CA）續(xù)期或者新申請(qǐng)SSL證書(shū)。SSL證書(shū)有效期為1年，最長(zhǎng)不超過(guò)398天，這是全球所有可信SSL證書(shū)都遵循的規(guī)則。（一般證書(shū)新申請(qǐng)有效期都為1年，續(xù)費(fèi)證書(shū)會(huì)將原證書(shū)未到期的時(shí)
報(bào)缺失證書(shū)鏈/不安全等；若順序不正確會(huì)導(dǎo)致apache無(wú)法正常啟動(dòng)。 需要注意的是，開(kāi)啟ssl之后，其他未開(kāi)啟ssl的站點(diǎn)用https訪問(wèn)會(huì)自動(dòng)訪問(wèn)到已部署好ssl的站點(diǎn)。 若安全組未放行443（ssl）端口，會(huì)造成無(wú)法https訪問(wèn)。 大部分免費(fèi)CDN不支持SSL，若有用CDN無(wú)法正常訪問(wèn)的，可以嘗試關(guān)閉訪問(wèn)。
CDN：如果需要實(shí)現(xiàn)HTTPS安全加速，則需要通過(guò)配置加速域名的HTTPS證書(shū)，并將其部署在全網(wǎng)CDN節(jié)點(diǎn)。此時(shí)，如果選擇一鍵推送證書(shū)到CDN，則可以在CDN中選擇已推送的證書(shū)。否則，需要手動(dòng)上傳證書(shū)。具體操作請(qǐng)參見(jiàn)CDN證書(shū)配置文檔。 如需部署證書(shū)到CDN，請(qǐng)參見(jiàn)部署SSL證書(shū)到CDN章節(jié)。 已上傳
刪除和吊銷證書(shū)的申請(qǐng)?zhí)峤缓螅瑹o(wú)法撤回。 撤回證書(shū)成功后，證書(shū)狀態(tài)處于“待申請(qǐng)”，您需要重新完成“提交證書(shū)申請(qǐng) > 域名驗(yàn)證 > 組織驗(yàn)證”，才可以簽發(fā)證書(shū)。 操作步驟 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。
續(xù)費(fèi)SSL證書(shū)后，還需要重新安裝SSL證書(shū)嗎？ 需要重新安裝SSL證書(shū)。 CA機(jī)構(gòu)簽發(fā)的每張SSL證書(shū)有效期最長(zhǎng)只有1年，SSL證書(shū)到期后就會(huì)失效。 SSL證書(shū)續(xù)費(fèi)操作相當(dāng)于重新購(gòu)買一張與原證書(shū)規(guī)格（即證書(shū)品牌、證書(shū)類型、域名類型、域名數(shù)量、主域名）完全相同的證書(shū)。因此，您需要將續(xù)
nf/ssl"目錄。第三、配置證書(shū)文件listen 443 ssl http2;ssl_certificate /home/ssl/www.laozuo.org.crt;ssl_certificate_key /home/ssl/www.laozuo.org.key;ssl_protocols
請(qǐng)參見(jiàn)如何將證書(shū)格式轉(zhuǎn)換為PEM格式？。 更多關(guān)于證書(shū)鏈的相關(guān)配置請(qǐng)參見(jiàn)證書(shū)鏈配置說(shuō)明。 證書(shū)私鑰需要是無(wú)密碼保護(hù)的，更多詳細(xì)介紹請(qǐng)參見(jiàn)為什么要使用無(wú)密碼保護(hù)的私鑰？。 上傳的證書(shū)，SCM會(huì)在證書(shū)到期前30天提醒您證書(shū)即將到期，同時(shí)還支持配置消息提醒，設(shè)置后SSL證書(shū)管理系統(tǒng)會(huì)在
在目標(biāo)證書(shū)所在行的“操作”列，單擊“部署證書(shū)”，系統(tǒng)從右面彈出證書(shū)部署詳細(xì)頁(yè)面，如圖1所示。 圖1 部署證書(shū) 在證書(shū)部署詳情頁(yè)面中的“部署詳情”欄中，選擇VOD。 選擇當(dāng)前證書(shū)中需要部署的域名，并單擊“操作”列的“部署”。 如需部署多個(gè)域名，則從域名列表中選擇所有待部署的域名，并單擊列表左上角的“批量更新”。
刪除SSL證書(shū) 刪除證書(shū)是指將SSL證書(shū)資源從華為云系統(tǒng)中刪除。證書(shū)仍然有效，瀏覽器信任該證書(shū)。 本章節(jié)介紹如何刪除不需要的證書(shū)。 前提條件 付費(fèi)證書(shū)狀態(tài)為“已簽發(fā)”、“已吊銷”或“已到期”。 免費(fèi)證書(shū)狀態(tài)為“待申請(qǐng)”、“已吊銷”或“已到期”。 上傳的證書(shū)狀態(tài)為“托管中”。 約束條件
更改域名：如果網(wǎng)站更改了域名，則原有的SSL證書(shū)將不再適用，需要重新簽發(fā)SSL證書(shū)以匹配新的域名。 證書(shū)配置錯(cuò)誤：如果SSL證書(shū)在申請(qǐng)時(shí)，配置信息錯(cuò)誤（例如，域名有誤），則需要重新簽發(fā)SSL證書(shū)。 申請(qǐng)證書(shū)時(shí)，若企業(yè)組織信息配置錯(cuò)誤，重新簽發(fā)無(wú)法修改該信息，需吊銷證書(shū)后重新申請(qǐng)。 前提條件 證書(shū)狀態(tài)為“已簽發(fā)”。
期限，到期后需要重新申請(qǐng)SSL證書(shū)并且重新配置SSL證書(shū)，核實(shí)驗(yàn)證域名或者主體名稱。 SSL證書(shū)過(guò)期了怎么辦？ SSL證書(shū)到期之前15天左右是辦理續(xù)費(fèi)的最佳時(shí)間，SSL證書(shū)必須提前進(jìn)行續(xù)費(fèi)更新SSL證書(shū)，因?yàn)?span id="wcgkco8" class='cur'>SSL證書(shū)到期網(wǎng)站會(huì)立刻停止訪問(wèn)，并且彈出不安全的提示“該網(wǎng)
2048生成證書(shū)請(qǐng)求：使用私鑰生成證書(shū)請(qǐng)求，執(zhí)行命令：openssl req -new -key server.key -out server.csr在執(zhí)行命令后，需要按照提示輸入相關(guān)信息，如國(guó)家、地區(qū)、組織、通用名等。生成自簽名證書(shū)創(chuàng)建CA證書(shū)：如果沒(méi)有CA證書(shū)，需要創(chuàng)建一個(gè)自簽名的CA證書(shū)，執(zhí)行命令：openssl
