檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
后續(xù)處理 CA機構(gòu)審核通過后，將會簽發(fā)證書，證書簽發(fā)后便立即生效。 證書簽發(fā)后，可一鍵部署證書到華為云其他云產(chǎn)品或下載證書并部署到服務(wù)器上進(jìn)行使用。部署證書操作請參見部署證書到云產(chǎn)品。下載證書操作請參見下載證書。 父主題： 申請SSL證書
為服務(wù)器證書和中級CA證書。 復(fù)制“證書ID_證書綁定的域名_server.pem”文件的第一段證書代碼（服務(wù)器證書），并另存為“server.crt”文件。 復(fù)制“證書ID_證書綁定的域名_server.pem”文件的第二段證書代碼（中級CA），并另存為“ca.crt”文件。 將“ca
傳到云證書與管理平臺。 前提條件 已準(zhǔn)備好需要上傳證書的相關(guān)文件，具體如下： PEM編碼格式的證書文件（文件后綴是PEM或者CRT）。 PEM編碼格式的證書私鑰文件（文件后綴是KEY）。 目前SSL證書管理平臺只支持上傳PEM格式的證書。其他格式的證書需要轉(zhuǎn)化成PEM格式后才能上
cert_type 是 String 證書類型，取值如下： DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO domain_type 是 String 域名類型，取值如下： SINGLE_DOMAIN：單域名類型。
選擇SSL證書的可見范圍。 當(dāng)前實例：SSL證書僅當(dāng)前實例可見。 全局：SSL證書在當(dāng)前賬號下的所有實例可見。 證書內(nèi)容 填寫pem編碼格式的SSL證書內(nèi)容。 以文本方式打開待添加證書里的PEM格式證書文件（后綴名為“.pem”），將證書內(nèi)容復(fù)制到“證書內(nèi)容”中即可。 若證書為非pem編碼格式，可參考轉(zhuǎn)換證書為PEM格式進(jìn)行證書格式轉(zhuǎn)換。
相關(guān)流程如圖 證書使用流程所示，具體說明如表 證書使用流程說明所示。 圖1 證書使用流程 表1 證書使用流程說明 步驟 操作 說明 1 購買SSL證書 在SSL證書管理平臺，根據(jù)您的域名類型選購對應(yīng)的證書。 各類型證書之間的區(qū)別以及選擇請參見各類型SSL證書之間的區(qū)別、如何選擇SSL證書？。
展名的證書文件：.DER或 .CER文件：這樣的證書文件是二進(jìn)制格式，只含有證書信息，不包含私鑰。.CRT文件：這樣的證書文件可以是二進(jìn)制格式，也可以是文本格式，一般均為文本格式，功能與.DER及.CER證書文件相同。.PEM文件：這樣的證書文件一般是文本格式，可以存放證書或私鑰，或者兩者都包含。
若證書為非pem編碼格式，可參考轉(zhuǎn)換證書為PEM格式進(jìn)行證書格式轉(zhuǎn)換。 密鑰 填寫pem編碼格式的SSL證書密鑰。 以文本方式打開待上傳證書里的KEY格式或PEM格式的私鑰文件（后綴名為“.pem”或“.key”），將私鑰復(fù)制到“密鑰”中即可。 單擊“確定”，完成SSL證書的添加。 轉(zhuǎn)換證書為PEM格式 格式類型
刪除SSL證書 刪除證書是指將SSL證書資源從華為云系統(tǒng)中刪除。證書仍然有效，瀏覽器信任該證書。 本章節(jié)介紹如何刪除不需要的證書。 前提條件 付費證書狀態(tài)為“已簽發(fā)”、“已吊銷”或“已到期”。 免費證書狀態(tài)為“待申請”、“已吊銷”或“已到期”。 上傳的證書狀態(tài)為“托管中”。 約束條件
-CAcreateserial -out server.crt配置GaussDB服務(wù)器將證書文件復(fù)制到數(shù)據(jù)目錄：將生成的server.crt、server.key和cacert.pem文件復(fù)制到GaussDB服務(wù)器的數(shù)據(jù)目錄下。設(shè)置權(quán)限：在Unix系統(tǒng)上，設(shè)置server.crt和server
刪除和吊銷證書的申請?zhí)峤缓?，無法撤回。 撤回證書成功后，證書狀態(tài)處于“待申請”，您需要重新完成“提交證書申請 > 域名驗證 > 組織驗證”，才可以簽發(fā)證書。 操作步驟 登錄云證書與管理服務(wù)控制臺。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進(jìn)入SSL證書列表頁面。
DigiCert Secure Site 企業(yè)型 OV SSL證書（原Symantec OV SSL證書），是DigiCert推出的全球統(tǒng)一身份認(rèn)證標(biāo)準(zhǔn)的高端SSL證書。品牌簡介: DigiCert 作為數(shù)字證書提供商，為世界各地的客戶提供證書服務(wù)。是全球眾多頂尖公司值得信賴的合作伙伴，為新興物聯(lián)網(wǎng)市場提供值得信賴的
、EV類型的SSL證書。 證書類型 華為云SSL證書服務(wù)支持購買DV、OV和EV三種類型的SSL證書。不同證書類型適用的應(yīng)用場景、信任等級和安全性不同，具體區(qū)別如表 各種證書之間的區(qū)別所示。 表1 各種證書之間的區(qū)別 證書類型 安全等級 認(rèn)證強度 適用場景 支持的證書品牌 審核時長
server.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
證書狀態(tài)為“已簽發(fā)”。 證書為“單域名”、“泛域名”證書。 約束條件 免費證書、多域名類型證書、已吊銷證書不支持重新簽發(fā)。 證書簽發(fā)后，各證書品牌針對“單域名”和“泛域名”證書重新簽發(fā)的時間有以下限制： GlobalSign品牌：5天。 DigiCert品牌和GeoTrust品牌：25天。 CF
同意了1年的SSL證書時間，如果超過13個月的SSL證書也無法使用，他會被瀏覽器提示危險SSL證書，因為瀏覽器不支持超過13個月的SSL證書。 所以為了確保SSL證書的網(wǎng)站有效及安全性，證書辦法機構(gòu)確保域名及主體申請人的合法信息及最新的信息是正確有效的，所以SSL證書設(shè)立了有效期
erver.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
文件夾內(nèi)容 Nginx server.crt：簽名證書文件，包含兩段證書代碼，分別為服務(wù)器證書和CA中間證書。 server.key：簽名證書私鑰文件，包含一段簽名證書私鑰代碼。 encrypt.crt：加密證書文件，包含一段加密證書代碼。 encrypt.key：加密證書私鑰文件，包含一段加密證書私鑰代碼。
SSL證書琳瑯滿目，不同的SSL證書型號、品牌應(yīng)有盡有。可信的SSL證書有它們共同遵守的行業(yè)標(biāo)準(zhǔn)，但不同型號的SSL證書也各有特點。換句話說，不同的應(yīng)用場景其實有著對SSL證書選擇的偏好。 今天來談一談SSL證書的 6 項屬性（排名不分先后）。同時，如果您有SSL證書的需求，沃通CA（wosign
且狀態(tài)為“托管中”。 證書為國際標(biāo)準(zhǔn)證書。 約束條件 申請證書時，如果“證書請求文件”選擇的是“自己生成CSR”，由于華為云上沒有該證書的私鑰，簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對應(yīng)云產(chǎn)品中使用證書，可以先將證書下載到本地，然后再到對應(yīng)云產(chǎn)品中上傳證書及私鑰并進(jìn)行部署。 已
