檢測到您已登錄華為云國際站賬號,為了您更好的體驗,建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
處理。CA機構(gòu)審核通過后,將會簽發(fā)證書。 安裝證書。 將已簽發(fā)的續(xù)費證書安裝到您的Web服務(wù)器,替換即將過期的舊證書。續(xù)費證書與原證書為獨立的兩張證書,因此續(xù)費證書簽發(fā)后您需要安裝到Web服務(wù)器或部署到華為云產(chǎn)品。如果您沒有在Web服務(wù)器中安裝續(xù)費證書,則在舊證書過期后,您的服務(wù)器將無法正常使用HTTPS服務(wù)。
申請SSL證書 提交SSL證書申請 域名驗證 組織驗證(OV、EV) 簽發(fā)SSL證書
的安全的SSL證書產(chǎn)品,因此這樣的自簽SSL證書在瀏覽器里面都會被安全警告,提醒用戶這并不是一個有效的SSL證書。 那么自簽SSL證書存在的意義是什么呢? 第一、自己學(xué)習(xí)研究SSL證書加密原理等用途; 第二、某些特定的環(huán)境,例如內(nèi)部局域網(wǎng)IP地址等無法申請可信SSL證書的場景加密使用;
成長修煉手冊之SSL入門 三分鐘帶你入門,小知識守護你的大安全 什么是SSL證書? 各類證書之間有什么區(qū)別? 為什么需要SSL證書? 怎么挑選適合自己的證書? 什么是SSL證書? 給你的網(wǎng)站、APP應(yīng)用、小程序加密、消除不安全提示 初識SSL證書 初識SSL證書 • SSL證書是數(shù)字證
Name字段。 Common Name字段必須是證書綁定的主域名。 為保證CSR文件內(nèi)容正確,強烈建議您使用系統(tǒng)提供的系統(tǒng)生成CSR文件功能。同時,使用系統(tǒng)自動生成CSR文件功能,在數(shù)字證書頒發(fā)后還可支持不同格式的證書下載。 父主題: SSL證書審核
續(xù)費SSL證書 SSL證書續(xù)費的本質(zhì)是重新簽發(fā)一個新證書。成功續(xù)費后,您需要將獲取的新證書文件在服務(wù)器上進行安裝和部署,以替換即將過期的舊證書。新證書不影響現(xiàn)有證書正常使用。 續(xù)費證書與重新購買的對比 續(xù)費證書可復(fù)用之前的信息,系統(tǒng)預(yù)填資料,確認后直達付款環(huán)節(jié)。而重新購買則需手動
本地解壓SSL證書 從“證書ID_證書綁定的域名_IIS”文件夾內(nèi)獲得SSL證書文件“證書ID_證書綁定的域名_server.pfx”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt。” 自己生成CSR 解壓已下載的證書壓縮包,獲得“證書ID_證書綁定的域名_server
DV SSL證書跟OV SSL證書比起來,遠遠沒有OV SSL證書的功能強大,雖然在價格上OV SSL證書要貴一些,但它的價值遠遠大于了它的價格,如果是企業(yè)網(wǎng)站建議使用OV SSL證書或EV SSL證書。但是EV SSL證書沒有通配符,所以更多的企業(yè)還是選擇OV SSL通配符證書。
相關(guān)流程如圖 證書使用流程所示,具體說明如表 證書使用流程說明所示。 圖1 證書使用流程 表1 證書使用流程說明 步驟 操作 說明 1 購買SSL證書 在SSL證書管理平臺,根據(jù)您的域名類型選購對應(yīng)的證書。 各類型證書之間的區(qū)別以及選擇請參見各類型SSL證書之間的區(qū)別、如何選擇SSL證書?。
9、支持“ssl證書.com”和“ssl證書.中國”等類型多語言域名 10、證書有效期內(nèi)免費提供證書補發(fā)服務(wù) 11、TrustAsia提供完善的本土化電話和電子郵件技術(shù)支持 12、TrustAsia SSL證書運行狀態(tài)監(jiān)控服務(wù) 應(yīng)用指南: 1. 在線申請SSL證書:華為云市場>
更改域名:如果網(wǎng)站更改了域名,則原有的SSL證書將不再適用,需要重新簽發(fā)SSL證書以匹配新的域名。 證書配置錯誤:如果SSL證書在申請時,配置信息錯誤(例如,域名有誤),則需要重新簽發(fā)SSL證書。 申請證書時,若企業(yè)組織信息配置錯誤,重新簽發(fā)無法修改該信息,需吊銷證書后重新申請。 前提條件 證書狀態(tài)為“已簽發(fā)”。
通配符SSL證書是目前很受歡迎的一種SSL證書版本,其優(yōu)勢在于可以用一張SSL證書保護一個域名及其下一級所有的子域名,沒有個數(shù)限制,無需對每個使用證書的子域名進行單獨驗證,所以,通配符SSL證書無論是從審核上,還是從使用的便捷上,都非常的方便。 通配符SSL證書示意參考圖 如下圖所示為超真OV
類型的SSL證書。 證書類型 華為云SSL證書服務(wù)支持購買DV、OV和EV三種類型的SSL證書。不同證書類型適用的應(yīng)用場景、信任等級和安全性不同,具體區(qū)別如表 各種證書之間的區(qū)別所示。 表1 各種證書之間的區(qū)別 證書類型 安全等級 認證強度 適用場景 支持的證書品牌 審核時長 DV(域名型)
⑦效果驗證 步驟一:獲取文件 安裝證書前,需要獲取證書文件和密碼文件,請根據(jù)申請證書時選擇的“證書請求文件”生成方式來選擇操作步驟: 如果申請證書時,“證書請求文件”選擇“系統(tǒng)生成CSR”,具體操作請參見:系統(tǒng)生成CSR。 如果申請證書時,“證書請求文件”選擇“自己生成CSR”,具體操作請參見:自己生成CSR。
僅支持對在華為云SSL證書管理中購買的,已簽發(fā)且即將到期的付費SSL證書進行續(xù)費,上傳的證書、免費證書、單域名擴容包暫不支持續(xù)費。 開啟自動續(xù)費后,系統(tǒng)會在原證書即將到期前30天內(nèi)自動為您購買一張相同規(guī)格的新證書,并且以原證書的申請信息提交證書申請,由于證書申請需要校驗申請者的
刪除SSL證書 刪除證書是指將SSL證書資源從華為云系統(tǒng)中刪除。證書仍然有效,瀏覽器信任該證書。 本章節(jié)介紹如何刪除不需要的證書。 前提條件 付費證書狀態(tài)為“已簽發(fā)”、“已吊銷”或“已到期”。 免費證書狀態(tài)為“待申請”、“已吊銷”或“已到期”。 上傳的證書狀態(tài)為“托管中”。 約束條件
同意了1年的SSL證書時間,如果超過13個月的SSL證書也無法使用,他會被瀏覽器提示危險SSL證書,因為瀏覽器不支持超過13個月的SSL證書。 所以為了確保SSL證書的網(wǎng)站有效及安全性,證書辦法機構(gòu)確保域名及主體申請人的合法信息及最新的信息是正確有效的,所以SSL證書設(shè)立了有效期
r.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包,獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
String 證書品牌。 如:GLOBALSIGN cert_type 是 String 證書類型,取值如下: DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO
操作步驟 登錄云證書與管理服務(wù)控制臺。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”,進入SSL證書列表頁面。 單擊“上傳證書”頁簽,進入上傳證書管理界面,在上傳證書列表左上角,單擊“上傳證書”,彈出“上傳證書”對話窗。 圖1 上傳證書 在“上傳證書”對話框中,輸入證書信息,如圖2所示,上傳國際標準證書參數(shù)說明如表