檢測到您已登錄華為云國際站賬號,為了您更好的體驗,建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
SSL證書到期未更新新證書,會影響業(yè)務(wù)嗎? SSL證書到期了,如果后續(xù)不再進行使用,則無需再次購買,不會影響業(yè)務(wù)。 另外,需要注意的是,如果SSL證書過期且未及時更新,用戶訪問網(wǎng)站時會顯示“網(wǎng)站的安全證書已過期”的告警信息。黑客等不法分子可以利用過期的SSL證書,篡改或竊取瀏覽器
即可等待簽發(fā)。 證書續(xù)費時,新證書的有效期將在您選擇的年限基礎(chǔ)上,補齊原證書剩余的有效期(補齊部分最長不超過30天)。此為新證書的獨有權(quán)益,重新購買無法補齊。 僅支持對在華為云SSL證書管理中購買的,已簽發(fā)且即將到期的付費SSL證書進行續(xù)費,上傳的證書、免費證書、單域名擴容包暫不
> 升級公告 > 華為云云證書管理服務(wù)(CCM)關(guān)于SSL證書有效期變更重要通知 華為云云證書管理服務(wù)(CCM)關(guān)于SSL證書有效期變更重要通知 2025-07-24 尊敬的華為云客戶: 感謝您長期以來對云證書與管理服務(wù)的信任與支持。為確保您的數(shù)字證書服務(wù)持續(xù)符合行業(yè)安全規(guī)范,我
以免證書審核還未完成之前現(xiàn)有證書已經(jīng)過期。 證書續(xù)費后,新舊證書有效期說明如下: 續(xù)費證書信息不變 在證書信息不變情況下,新申請的證書的到期時間=原證書到期時間+新申購證書的有效期。最多累加30天,如果您未開通自動續(xù)費,建議您提前30天開始申請證書。 示例:您的原有證書到期時間是
本地解壓SSL證書 從“證書ID_證書綁定的域名_IIS”文件夾內(nèi)獲得SSL證書文件“證書ID_證書綁定的域名_server.pfx”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt。” 自己生成CSR 解壓已下載的證書壓縮包,獲得“證書ID_證書綁定的域名_server
后續(xù)處理 CA機構(gòu)審核通過后,將會簽發(fā)證書,證書簽發(fā)后便立即生效。 證書簽發(fā)后,可一鍵部署證書到華為云其他云產(chǎn)品或下載證書并部署到服務(wù)器上進行使用。部署證書操作請參見部署證書到云產(chǎn)品。下載證書操作請參見下載證書。 父主題: 申請SSL證書
⑦效果驗證 步驟一:獲取文件 安裝證書前,需要獲取證書文件和密碼文件,請根據(jù)申請證書時選擇的“證書請求文件”生成方式來選擇操作步驟: 如果申請證書時,“證書請求文件”選擇“系統(tǒng)生成CSR”,具體操作請參見:系統(tǒng)生成CSR。 如果申請證書時,“證書請求文件”選擇“自己生成CSR”,具體操作請參見:自己生成CSR。
TrustAsia 7~10個工作日 證書品牌 目前云證書與管理支持購買的證書品牌及不同品牌支持簽發(fā)的證書類型如下表所示: 表2 證書品牌說明 證書品牌 說明 是否支持DV(域名型)SSL證書 是否支持OV(企業(yè)型)SSL證書 是否支持EV(增強型)SSL證書 DigiCert DigiC
刪除和吊銷證書的申請?zhí)峤缓?,無法撤回。 撤回證書成功后,證書狀態(tài)處于“待申請”,您需要重新完成“提交證書申請 > 域名驗證 > 組織驗證”,才可以簽發(fā)證書。 操作步驟 登錄云證書與管理服務(wù)控制臺。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”,進入SSL證書列表頁面。
相關(guān)流程如圖 證書使用流程所示,具體說明如表 證書使用流程說明所示。 圖1 證書使用流程 表1 證書使用流程說明 步驟 操作 說明 1 購買SSL證書 在SSL證書管理平臺,根據(jù)您的域名類型選購對應(yīng)的證書。 各類型證書之間的區(qū)別以及選擇請參見各類型SSL證書之間的區(qū)別、如何選擇SSL證書?。
r.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包,獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
⑤效果驗證 步驟一:獲取文件 安裝證書前,需要獲取證書文件和密碼文件,請根據(jù)申請證書時選擇的“證書請求文件”生成方式來選擇操作步驟: 如果申請證書時,“證書請求文件”選擇“系統(tǒng)生成CSR”,具體操作請參見:系統(tǒng)生成CSR。 如果申請證書時,“證書請求文件”選擇“自己生成CSR”,具體操作請參見:自己生成CSR。
SSL證書是一次性產(chǎn)品,到期后如何申請? SSL證書是一次性產(chǎn)品,且存在有效期限制。證書到期后將無法繼續(xù)使用。如需繼續(xù)使用證書,您可以在證書到期前進行續(xù)費。證書續(xù)費詳細操作請參見續(xù)費SSL證書。 SCM會在證書到期前30天提醒您證書即將到期。 已簽發(fā)的證書,系統(tǒng)還會在證書到期前兩
cert_type 是 String 證書類型,取值如下: DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO domain_type 是 String 域名類型,取值如下:
上傳已有SSL證書 您可以將您所擁有的SSL證書(已在其他平臺購買并簽發(fā)的SSL證書)上傳到云證書與管理平臺,以便在云證書與管理平臺對您的證書進行統(tǒng)一管理。證書上傳后,均支持證書下載、證書到期提醒設(shè)置,另外國際標(biāo)準(zhǔn)證書支持部署到華為云其他云產(chǎn)品。 該任務(wù)指導(dǎo)您如何在本地將外部SSL證書上傳到云證書與管理平臺。
1年的SSL證書時間,如果超過13個月的SSL證書也無法使用,他會被瀏覽器提示危險SSL證書,因為瀏覽器不支持超過13個月的SSL證書。 所以為了確保SSL證書的網(wǎng)站有效及安全性,證書辦法機構(gòu)確保域名及主體申請人的合法信息及最新的信息是正確有效的,所以SSL證書設(shè)立了有效期期限,
刪除SSL證書 刪除證書是指將SSL證書資源從華為云系統(tǒng)中刪除。證書仍然有效,瀏覽器信任該證書。 本章節(jié)介紹如何刪除不需要的證書。 前提條件 付費證書狀態(tài)為“已簽發(fā)”、“已吊銷”或“已到期”。 免費證書狀態(tài)為“待申請”、“已吊銷”或“已到期”。 上傳的證書狀態(tài)為“托管中”。 約束條件
r.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包,獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
更改域名:如果網(wǎng)站更改了域名,則原有的SSL證書將不再適用,需要重新簽發(fā)SSL證書以匹配新的域名。 證書配置錯誤:如果SSL證書在申請時,配置信息錯誤(例如,域名有誤),則需要重新簽發(fā)SSL證書。 申請證書時,若企業(yè)組織信息配置錯誤,重新簽發(fā)無法修改該信息,需吊銷證書后重新申請。 前提條件 證書狀態(tài)為“已簽發(fā)”。
TPS證書,并將其部署在全網(wǎng)CDN節(jié)點。此時,如果選擇一鍵推送證書到CDN,則可以在CDN中選擇已推送的證書。否則,需要手動上傳證書。具體操作請參見CDN證書配置文檔。 如需部署證書到CDN,請參見部署SSL證書到CDN章節(jié)。 已上傳的第三方證書和有效期為三個月的測試證書部署到華