檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪(fǎng)問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪(fǎng)問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
的統(tǒng)一管理。SSL證書(shū)的作用SSL證書(shū)是一種遵守SSL協(xié)議的服務(wù)器數(shù)字證書(shū)，由受信任的根證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)。SSL證書(shū)采用SSL協(xié)議進(jìn)行通信，SSL證書(shū)部署到服務(wù)器后，服務(wù)器端的訪(fǎng)問(wèn)將啟用HTTPS協(xié)議。您的網(wǎng)站將會(huì)通過(guò)HTTPS加密協(xié)議來(lái)傳輸數(shù)據(jù)，可幫助服務(wù)器端和客戶(hù)端之間建立加
域），實(shí)現(xiàn)多區(qū)域的證書(shū)推送。 圖2 選擇推送區(qū)域 在頁(yè)面右下角單擊“推送”。 頁(yè)面出現(xiàn)推送證書(shū)成功提示，表示SSL證書(shū)推送給目標(biāo)服務(wù)成功。 此時(shí)，您還需要在目標(biāo)服務(wù)中進(jìn)行證書(shū)配置操作才能在目標(biāo)服務(wù)中正確啟用HTTPS服務(wù)。 確認(rèn)是否需要立即前往目標(biāo)服務(wù)進(jìn)行證書(shū)配置操作。 是，單擊
如何啟用AD服務(wù)器的LDAPS服務(wù)？ 企業(yè)需要云桌面與AD服務(wù)器應(yīng)用程序之間通過(guò)LDAPS通信時(shí)，可參考如下操作在AD服務(wù)器上啟用LDAPS。 如果是單獨(dú)的AD服務(wù)器，其配置流程為：啟用主AD服務(wù)器的LDAPS>驗(yàn)證主AD服務(wù)器的LDAPS連接。 如果是主備模式的AD服務(wù)器，其配
操作步驟 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。 單擊“上傳證書(shū)”頁(yè)簽，進(jìn)入上傳證書(shū)管理界面，在上傳證書(shū)列表左上角，單擊“上傳證書(shū)”，彈出“上傳證書(shū)”對(duì)話(huà)窗。 圖1 上傳證書(shū) 在“上傳證書(shū)”對(duì)話(huà)框中，輸入證書(shū)信息，如圖2所示，上傳國(guó)際標(biāo)準(zhǔn)證書(shū)參數(shù)說(shuō)明如表
刪除和吊銷(xiāo)證書(shū)的申請(qǐng)?zhí)峤缓?，無(wú)法撤回。 撤回證書(shū)成功后，證書(shū)狀態(tài)處于“待申請(qǐng)”，您需要重新完成“提交證書(shū)申請(qǐng) > 域名驗(yàn)證 > 組織驗(yàn)證”，才可以簽發(fā)證書(shū)。 操作步驟 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。
刪除SSL證書(shū) 刪除證書(shū)是指將SSL證書(shū)資源從華為云系統(tǒng)中刪除。證書(shū)仍然有效，瀏覽器信任該證書(shū)。 本章節(jié)介紹如何刪除不需要的證書(shū)。 前提條件 付費(fèi)證書(shū)狀態(tài)為“已簽發(fā)”、“已吊銷(xiāo)”或“已到期”。 免費(fèi)證書(shū)狀態(tài)為“待申請(qǐng)”、“已吊銷(xiāo)”或“已到期”。 上傳的證書(shū)狀態(tài)為“托管中”。 約束條件
更改域名：如果網(wǎng)站更改了域名，則原有的SSL證書(shū)將不再適用，需要重新簽發(fā)SSL證書(shū)以匹配新的域名。 證書(shū)配置錯(cuò)誤：如果SSL證書(shū)在申請(qǐng)時(shí)，配置信息錯(cuò)誤（例如，域名有誤），則需要重新簽發(fā)SSL證書(shū)。 申請(qǐng)證書(shū)時(shí)，若企業(yè)組織信息配置錯(cuò)誤，重新簽發(fā)無(wú)法修改該信息，需吊銷(xiāo)證書(shū)后重新申請(qǐng)。 前提條件 證書(shū)狀態(tài)為“已簽發(fā)”。
應(yīng)ELB中證書(shū)的內(nèi)容及私鑰，更新成功后，ELB將自動(dòng)對(duì)該證書(shū)部署的監(jiān)聽(tīng)器實(shí)例完成證書(shū)內(nèi)容及私鑰的更新。 部署證書(shū) 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。 在目標(biāo)證書(shū)所在行的“操作”列，單擊“部署證書(shū)”，系統(tǒng)從右面彈出證書(shū)部署詳細(xì)頁(yè)面，如圖1所示。
3. IIS 證書(shū)部署 3.1 獲取證書(shū) IIS文件夾內(nèi)獲得SSL證書(shū)文件 www.domain.com.pfx。 3.2 證書(shū)安裝 1、打開(kāi)IIS服務(wù)管理器，點(diǎn)擊計(jì)算機(jī)名稱(chēng)，雙擊‘服務(wù)器證書(shū)’ 2、雙擊打開(kāi)服務(wù)器證書(shū)后，點(diǎn)擊右則的導(dǎo)入
一鍵部署SSL證書(shū)到云產(chǎn)品后，HTTPS服務(wù)就自動(dòng)啟用了嗎？ 是。 使用CCM一鍵部署證書(shū)到云產(chǎn)品后，HTTPS服務(wù)就自動(dòng)啟用了，不需要進(jìn)行其他參數(shù)配置。 父主題： SSL證書(shū)應(yīng)用類(lèi)
SSL證書(shū)。 查看續(xù)費(fèi)證書(shū)是否安裝成功。 續(xù)費(fèi)證書(shū)安裝到Web服務(wù)器后，可通過(guò)瀏覽器查看證書(shū)是否已更新。 通過(guò)Web瀏覽器訪(fǎng)問(wèn)您的網(wǎng)站。 單擊瀏覽器地址欄的，查看證書(shū)的有效期是否已更新。 如果證書(shū)有效期已顯示為新證書(shū)的有效期，表示您的續(xù)費(fèi)證書(shū)已完成更新。 圖1 有效期 父主題： 續(xù)費(fèi)SSL證書(shū)
置是否正確）可在數(shù)小時(shí)內(nèi)快速頒發(fā)。 證書(shū)簽發(fā)后，請(qǐng)將證書(shū)下載到本地，詳細(xì)操作請(qǐng)參見(jiàn)下載SSL證書(shū)。 安裝SSL證書(shū)，讓服務(wù)器開(kāi)啟HTTPS加密通信，不同Web服務(wù)器安裝SSL證書(shū)的具體操作不同，以下介紹了幾種在主流Web服務(wù)器上安裝SSL證書(shū)的方法，請(qǐng)根據(jù)您的需要進(jìn)行選擇： 在T
nf/ssl"目錄。第三、配置證書(shū)文件listen 443 ssl http2;ssl_certificate /home/ssl/www.laozuo.org.crt;ssl_certificate_key /home/ssl/www.laozuo.org.key;ssl_protocols
置了與SSL證書(shū)匹配的網(wǎng)站域名。 如果沒(méi)有購(gòu)買(mǎi)CDN，或數(shù)字證書(shū)所綁定的域名沒(méi)有在CDN中開(kāi)通服務(wù)，請(qǐng)不要將數(shù)字證書(shū)部署到CDN中，如果部署將可能導(dǎo)致部署失敗。 已在云證書(shū)與管理服務(wù)中申請(qǐng)SSL證書(shū)且狀態(tài)為“已簽發(fā)”，或者已將在其他平臺(tái)簽發(fā)的SSL證書(shū)上傳至云證書(shū)與管理服務(wù)中且狀態(tài)為“托管中”。
以下是在服務(wù)端生成SSL證書(shū)的步驟：生成證書(shū)請(qǐng)求創(chuàng)建證書(shū)目錄：在服務(wù)器上創(chuàng)建一個(gè)目錄來(lái)存儲(chǔ)證書(shū)相關(guān)文件，例如/etc/gaussdb/ssl。生成私鑰：使用OpenSSL生成服務(wù)器私鑰，執(zhí)行命令：openssl genrsa -out server.key 2048生成證書(shū)請(qǐng)求：使
如何導(dǎo)出已啟用LDAPS的AD服務(wù)器的根證書(shū)？ AD服務(wù)器啟用LDAPS后，管理員需要在管理控制臺(tái)中配置從AD服務(wù)器上導(dǎo)出的根證書(shū)，才能使LDAPS生效。 主備AD服務(wù)器上的LDAPS根證書(shū)相同，如果使用主備AD服務(wù)器，可任意登錄一臺(tái)AD服務(wù)器獲取證書(shū)。 登錄AD服務(wù)器，單擊，輸入“運(yùn)行”，打開(kāi)運(yùn)行應(yīng)用。
定”，在個(gè)人證書(shū)中就可以看到對(duì)應(yīng)的證書(shū)，點(diǎn)擊“查看/編輯”，可將證書(shū)設(shè)置為缺省證書(shū)(默認(rèn)證書(shū)) 三、安裝部署證書(shū) 在IBM HTTP Server下，找到httpd.conf文件，修改證書(shū)相關(guān)配置。 1）啟用SSL模塊(去掉#注釋) LoadModule
String 證書(shū)品牌。 如：GLOBALSIGN cert_type 是 String 證書(shū)類(lèi)型，取值如下： DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO
一、SSL證書(shū)是什么SSL證書(shū)是一種遵守SSL協(xié)議的服務(wù)器數(shù)字證書(shū)，由受信任的根證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)。SSL證書(shū)采用SSL協(xié)議進(jìn)行通信，SSL證書(shū)部署到服務(wù)器后，服務(wù)器端的訪(fǎng)問(wèn)將啟用HTTPS協(xié)議。您的網(wǎng)站將會(huì)通過(guò)HTTPS加密協(xié)議來(lái)傳輸數(shù)據(jù)，可幫助服務(wù)器端和客戶(hù)端之間建立加密鏈接，
的.pfx證書(shū)導(dǎo)入，具體見(jiàn)圖8；圖8選擇pfx證書(shū)后，點(diǎn)擊“打開(kāi)”-“下一步”，輸入之前合成pfx時(shí)設(shè)置的密碼，點(diǎn)擊“下一步”，選擇“根據(jù)證書(shū)類(lèi)型，自動(dòng)選擇存儲(chǔ)機(jī)構(gòu)”，點(diǎn)擊“下一步”-“完成”，具體見(jiàn)圖9；圖9證書(shū)導(dǎo)入完成后，在“個(gè)人”-“證書(shū)”目錄下，可見(jiàn)到該域名證書(shū)接下來(lái)，是
