檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
ssl證書(shū)為我們提供了更加安全、隱私、健康的互聯(lián)網(wǎng)環(huán)境，在未來(lái)沒(méi)有證書(shū)的網(wǎng)站將逐步會(huì)被主瀏覽器的不認(rèn)可，比如：小程序從一開(kāi)始就強(qiáng)制網(wǎng)站使用了 ssl 證書(shū)。常用的 SSL 證書(shū)主要是域名型證書(shū) DV，針對(duì)域名來(lái)說(shuō)分為三種：1：?jiǎn)斡蛎?span id="rtbohf3" class='cur'>證書(shū)（比如 t.domain.com 使用一個(gè)證書(shū)）2：多域名證書(shū)(比如，a
ssl證書(shū)為我們提供了更加安全、隱私、健康的互聯(lián)網(wǎng)環(huán)境，在未來(lái)沒(méi)有證書(shū)的網(wǎng)站將逐步會(huì)被主瀏覽器的不認(rèn)可，比如：小程序從一開(kāi)始就強(qiáng)制網(wǎng)站使用了 ssl 證書(shū)。常用的 SSL 證書(shū)主要是域名型證書(shū) DV，針對(duì)域名來(lái)說(shuō)分為三種：1：?jiǎn)斡蛎?span id="zwuzucp" class='cur'>證書(shū)（比如 t.domain.com 使用一個(gè)證書(shū)）2：多域名證書(shū)(比如，a
品牌SSL證書(shū)；TrustAsia品牌證書(shū)；GlobalSign品牌證書(shū)；CFCA品牌證書(shū)■ 域名型（DV）SSL證書(shū)：180元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助■ 企業(yè)型（OV）SSL證書(shū)：380元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助；預(yù)審協(xié)助
品牌SSL證書(shū)；TrustAsia品牌證書(shū)；GlobalSign品牌證書(shū)；CFCA品牌證書(shū)■ 域名型（DV）SSL證書(shū)：180元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助■ 企業(yè)型（OV）SSL證書(shū)：380元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助；預(yù)審協(xié)助
如何將證書(shū)格式轉(zhuǎn)換為PEM格式？ 證書(shū)格式之間是可以互相轉(zhuǎn)換的。 如果您需要將其他格式的證書(shū)/私鑰需要轉(zhuǎn)換成PEM格式，建議通過(guò)OpenSSL工具進(jìn)行轉(zhuǎn)換。下面是幾種比較流行的證書(shū)格式轉(zhuǎn)換為PEM格式的方法。 證書(shū)格式轉(zhuǎn)換為PEM格式 表1 證書(shū)轉(zhuǎn)換命令 格式類型 轉(zhuǎn)換方式（通過(guò)OpenSSL工具進(jìn)行轉(zhuǎn)換）
點(diǎn)擊OK。出現(xiàn)如下界面：（和第一張圖相比，工具欄圖標(biāo)已經(jīng)可見(jiàn)）3、點(diǎn)擊工具欄的導(dǎo)入信任根證書(shū)圖標(biāo)（如下圖），或按Ctrl+T4、出現(xiàn)如下界面，此時(shí)即可選擇華為提供的根證書(shū)文件執(zhí)行導(dǎo)入。證書(shū)下載點(diǎn)這里5、完成導(dǎo)入工作后，即可將該keystore保存，點(diǎn)擊保存按鈕后，出現(xiàn)設(shè)置Key
Standard）。它包含私鑰，證書(shū)鏈，用戶證書(shū)，并設(shè)置了密碼。證書(shū)后綴有: .P12 .PFX，主要用于Windows Server。 JKS:JavaKeyStore的縮寫(xiě)，它包含私鑰，證書(shū)鏈，用戶證書(shū)，并設(shè)置了密碼。證書(shū)后綴是.jks。主要用于Tomcat。 SSL證書(shū)格式轉(zhuǎn)化方法 We
新版cse-ssl證書(shū)生成后多了server_key_enc.pem這個(gè)文件，請(qǐng)?zhí)峁┫律蓀ki方式生成方法，同時(shí)確認(rèn)下 trust.jks和server.csr是否 非必須？
如何將非PEM格式的證書(shū)轉(zhuǎn)換為PEM格式？ CER/CRT格式證書(shū)轉(zhuǎn)換為PEM格式 可通過(guò)修改證書(shū)文件擴(kuò)展名的方式進(jìn)行轉(zhuǎn)換。 例如，將“certificate.cer”證書(shū)文件重命名為“certificate.pem”即可。
HTTPS證書(shū)配置提交時(shí)提示“證書(shū)格式不對(duì)”，如何進(jìn)行PEM證書(shū)格式轉(zhuǎn)換？ HTTPS配置僅支持PEM格式的證書(shū)/私鑰內(nèi)容上傳，針對(duì)不同的證書(shū)頒發(fā)機(jī)構(gòu)，對(duì)證書(shū)內(nèi)容的上傳有不同的要求，格式要求請(qǐng)參見(jiàn)HTTPS證書(shū)要求。
獲取和使用Kafka PEM格式的SSL證書(shū) 本章節(jié)指導(dǎo)您如何獲取PEM格式的SSL證書(shū)，并使用PEM格式證書(shū)訪問(wèn)Kafka實(shí)例。 前提條件 實(shí)例已開(kāi)啟Kafka SASL_SSL。 獲取PEM格式的SSL證書(shū) 登錄Kafka控制臺(tái)。 在管理控制臺(tái)左上角單擊，選擇Kafka實(shí)例所在的區(qū)域。
有即將到期的證書(shū)。 前提條件 已購(gòu)買證書(shū)或者已上傳原有證書(shū)。 操作步驟 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。 查看證書(shū)信息，如圖 證書(shū)列表 ，證書(shū)參數(shù)說(shuō)明如表 證書(shū)參數(shù)說(shuō)明所示。 查看全部證書(shū)信息，請(qǐng)單擊“全部證書(shū)”頁(yè)簽
key：證書(shū)私鑰文件，包含一段證書(shū)私鑰代碼。 Apache ca.crt：證書(shū)鏈文件，包含一段中級(jí)CA代碼。 server.crt：證書(shū)文件，包含一段服務(wù)器證書(shū)代碼。 server.key：證書(shū)私鑰文件，包含一段證書(shū)私鑰代碼。 IIS keystorePass.txt：證書(shū)密碼。 server
管理SSL證書(shū) 重新簽發(fā) 退訂SSL證書(shū) 續(xù)費(fèi)SSL證書(shū) 吊銷SSL證書(shū) 重新申請(qǐng)已吊銷的SSL證書(shū) 刪除SSL證書(shū) 上傳已有SSL證書(shū) 新增附加域名 撤回SSL證書(shū)申請(qǐng) 取消隱私信息授權(quán) 推送SSL證書(shū)到云產(chǎn)品 分配SSL證書(shū)至企業(yè)項(xiàng)目 查看SSL證書(shū)詳情 查看申請(qǐng)進(jìn)度 CSR管理
DV SSL證書(shū)跟OV SSL證書(shū)比起來(lái)，遠(yuǎn)遠(yuǎn)沒(méi)有OV SSL證書(shū)的功能強(qiáng)大，雖然在價(jià)格上OV SSL證書(shū)要貴一些，但它的價(jià)值遠(yuǎn)遠(yuǎn)大于了它的價(jià)格，如果是企業(yè)網(wǎng)站建議使用OV SSL證書(shū)或EV SSL證書(shū)。但是EV SSL證書(shū)沒(méi)有通配符，所以更多的企業(yè)還是選擇OV SSL通配符證書(shū)。
在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，并在SSL證書(shū)列表待申請(qǐng)證書(shū)所在行的“操作”列，單擊“申請(qǐng)證書(shū)”，系統(tǒng)從右面彈出申請(qǐng)證書(shū)詳細(xì)頁(yè)面。 提交付費(fèi)證書(shū)申請(qǐng)，請(qǐng)單擊“SSL證書(shū)”頁(yè)簽，選擇待申請(qǐng)的證書(shū)進(jìn)行提交。 提交測(cè)試證書(shū)申請(qǐng)，請(qǐng)單擊“測(cè)試證書(shū)”頁(yè)簽，選擇待申請(qǐng)的證書(shū)進(jìn)行提交。
以下是在服務(wù)端生成SSL證書(shū)的步驟：生成證書(shū)請(qǐng)求創(chuàng)建證書(shū)目錄：在服務(wù)器上創(chuàng)建一個(gè)目錄來(lái)存儲(chǔ)證書(shū)相關(guān)文件，例如/etc/gaussdb/ssl。生成私鑰：使用OpenSSL生成服務(wù)器私鑰，執(zhí)行命令：openssl genrsa -out server.key 2048生成證書(shū)請(qǐng)求：使用私
該任務(wù)指導(dǎo)您如何在本地將外部SSL證書(shū)上傳到云證書(shū)與管理平臺(tái)。 前提條件 已準(zhǔn)備好需要上傳證書(shū)的相關(guān)文件，具體如下： PEM編碼格式的證書(shū)文件（文件后綴是PEM或者CRT）。 PEM編碼格式的證書(shū)私鑰文件（文件后綴是KEY）。 目前SSL證書(shū)管理平臺(tái)只支持上傳PEM格式的證書(shū)。其他格式的證書(shū)需要轉(zhuǎn)化成PEM格式后才能
已購(gòu)買的SSL證書(shū)符合以下情況之一： 未提交證書(shū)申請(qǐng)，證書(shū)狀態(tài)為“待申請(qǐng)”。 提交過(guò)證書(shū)申請(qǐng)，證書(shū)未簽發(fā)，且已取消申請(qǐng)，證書(shū)狀態(tài)為“待申請(qǐng)”。 提交過(guò)證書(shū)申請(qǐng)，證書(shū)已簽發(fā)，且在下單后7個(gè)自然日內(nèi)完成了證書(shū)吊銷流程（不僅是提交了吊銷申請(qǐng)，須完成吊銷流程），證書(shū)狀態(tài)為“已吊銷”。
的安全的SSL證書(shū)產(chǎn)品，因此這樣的自簽SSL證書(shū)在瀏覽器里面都會(huì)被安全警告，提醒用戶這并不是一個(gè)有效的SSL證書(shū)。 那么自簽SSL證書(shū)存在的意義是什么呢？ 第一、自己學(xué)習(xí)研究SSL證書(shū)加密原理等用途； 第二、某些特定的環(huán)境，例如內(nèi)部局域網(wǎng)IP地址等無(wú)法申請(qǐng)可信SSL證書(shū)的場(chǎng)景加密使用；
為服務(wù)器證書(shū)和中級(jí)CA證書(shū)。 復(fù)制“證書(shū)ID_證書(shū)綁定的域名_server.pem”文件的第一段證書(shū)代碼（服務(wù)器證書(shū)），并另存為“server.crt”文件。 復(fù)制“證書(shū)ID_證書(shū)綁定的域名_server.pem”文件的第二段證書(shū)代碼（中級(jí)CA），并另存為“ca.crt”文件。 將“ca
解壓已下載的證書(shū)壓縮包，獲得“證書(shū)ID_證書(shū)綁定的域名_server.pem”文件。 “證書(shū)ID_證書(shū)綁定的域名_server.pem”文件包括兩段證書(shū)代碼“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”，分別為服務(wù)器證書(shū)和中級(jí)CA證書(shū)。 將“證書(shū)ID_證書(shū)綁定的域名_server
本地解壓SSL證書(shū) 從“證書(shū)ID_證書(shū)綁定的域名_IIS”文件夾內(nèi)獲得SSL證書(shū)文件“證書(shū)ID_證書(shū)綁定的域名_server.pfx”和密碼文件“證書(shū)ID_證書(shū)綁定的域名_keystorePass.txt。” 自己生成CSR 解壓已下載的證書(shū)壓縮包，獲得“證書(shū)ID_證書(shū)綁定的域名_server
(optional) > SSL for Custom Domains。單擊配置SSL證書(shū)，您將進(jìn)入 SSL配置頁(yè)面。單擊上傳新證書(shū)按鈕。 2）現(xiàn)在，在 PEM 編碼的 X.509 證書(shū)下，單擊選擇文件以找到并選擇 domain_name.pem 證書(shū)文件。 3）在未加密的 PEM 編碼的 RSA
