檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
品牌SSL證書(shū)；TrustAsia品牌證書(shū)；GlobalSign品牌證書(shū)；CFCA品牌證書(shū)■ 域名型（DV）SSL證書(shū)：180元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助■ 企業(yè)型（OV）SSL證書(shū)：380元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助；預(yù)審協(xié)助
品牌SSL證書(shū)；TrustAsia品牌證書(shū)；GlobalSign品牌證書(shū)；CFCA品牌證書(shū)■ 域名型（DV）SSL證書(shū)：180元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助■ 企業(yè)型（OV）SSL證書(shū)：380元/次/證書(shū)郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助；預(yù)審協(xié)助
ssl證書(shū)為我們提供了更加安全、隱私、健康的互聯(lián)網(wǎng)環(huán)境，在未來(lái)沒(méi)有證書(shū)的網(wǎng)站將逐步會(huì)被主瀏覽器的不認(rèn)可，比如：小程序從一開(kāi)始就強(qiáng)制網(wǎng)站使用了 ssl 證書(shū)。常用的 SSL 證書(shū)主要是域名型證書(shū) DV，針對(duì)域名來(lái)說(shuō)分為三種：1：?jiǎn)斡蛎?span id="djjtx3p" class='cur'>證書(shū)（比如 t.domain.com 使用一個(gè)證書(shū)）2：多域名證書(shū)(比如，a
ssl證書(shū)為我們提供了更加安全、隱私、健康的互聯(lián)網(wǎng)環(huán)境，在未來(lái)沒(méi)有證書(shū)的網(wǎng)站將逐步會(huì)被主瀏覽器的不認(rèn)可，比如：小程序從一開(kāi)始就強(qiáng)制網(wǎng)站使用了 ssl 證書(shū)。常用的 SSL 證書(shū)主要是域名型證書(shū) DV，針對(duì)域名來(lái)說(shuō)分為三種：1：?jiǎn)斡蛎?span id="b5pnnjh" class='cur'>證書(shū)（比如 t.domain.com 使用一個(gè)證書(shū)）2：多域名證書(shū)(比如，a
如何獲取SSL證書(shū)私鑰文件server.key？ 根據(jù)申請(qǐng)證書(shū)時(shí)，選擇的“證書(shū)請(qǐng)求文件”方式（系統(tǒng)生成CSR和自己生成CSR）的不同，獲取方式不一樣。 系統(tǒng)生成CSR 系統(tǒng)生成CSR的情況，重新下載證書(shū)文件即可。下載證書(shū)詳細(xì)操作請(qǐng)參見(jiàn)下載證書(shū)。 自己生成CSR 自己生成CSR的情況，server
查詢私鑰 - ShowCsrPrivateKey 功能介紹 查詢私鑰。 調(diào)試 您可以在API Explorer中調(diào)試該接口，支持自動(dòng)認(rèn)證鑒權(quán)。API Explorer可以自動(dòng)生成SDK代碼示例，并提供SDK代碼示例調(diào)試功能。 授權(quán)信息 賬號(hào)具備所有API的調(diào)用權(quán)限，如果使用賬號(hào)下
HTTPS證書(shū)配置提交時(shí)提示“證書(shū)格式不對(duì)”，如何進(jìn)行PEM證書(shū)格式轉(zhuǎn)換？ HTTPS配置僅支持PEM格式的證書(shū)/私鑰內(nèi)容上傳，針對(duì)不同的證書(shū)頒發(fā)機(jī)構(gòu)，對(duì)證書(shū)內(nèi)容的上傳有不同的要求，格式要求請(qǐng)參見(jiàn)HTTPS證書(shū)要求。
“自己生成CSR”方式申請(qǐng)的SSL證書(shū)，部署到WAF/ELB/CDN等服務(wù)中報(bào)錯(cuò)，該如何處理？ 如果申請(qǐng)證書(shū)時(shí)，“證書(shū)請(qǐng)求文件”選擇的是“自己生成CSR”，證書(shū)簽發(fā)后，證書(shū)文件中不包含證書(shū)私鑰文件，因此將出現(xiàn)一鍵部署證書(shū)到WAF/ELB/CDN等服務(wù)中出現(xiàn)報(bào)錯(cuò)的問(wèn)題。 手動(dòng)生成C
證書(shū)續(xù)費(fèi)后，新舊證書(shū)有效期說(shuō)明如下： 續(xù)費(fèi)證書(shū)信息不變 在證書(shū)信息不變情況下，新申請(qǐng)的證書(shū)的到期時(shí)間=原證書(shū)到期時(shí)間+新申購(gòu)證書(shū)的有效期。最多累加30天，如果您未開(kāi)通自動(dòng)續(xù)費(fèi)，建議您提前30天開(kāi)始申請(qǐng)證書(shū)。
CSR管理 如您需要生成基于RSA、ECC、SM2（國(guó)密）密鑰算法的CSR和私鑰或上傳已有的CSR，并對(duì)其進(jìn)行統(tǒng)一管理，可參考本章節(jié)。 創(chuàng)建CSR 上傳CSR 父主題： 管理SSL證書(shū)
父主題： SSL證書(shū)管理類(lèi)
String 自定義CSR名稱(chēng)。 最小長(zhǎng)度：0 最大長(zhǎng)度：63 domain_name 是 String CSR綁定的域名。如果您想在提交證書(shū)申請(qǐng)時(shí)使用該CSR，必須確保證書(shū)綁定域名包含此處設(shè)置的域名。 最小長(zhǎng)度：0 最大長(zhǎng)度：63 sans 否 String CSR綁定的附加域名。
String CSR名稱(chēng)。 最小長(zhǎng)度：0 最大長(zhǎng)度：255 響應(yīng)參數(shù) 狀態(tài)碼：200 表4 響應(yīng)Body參數(shù) 參數(shù) 參數(shù)類(lèi)型 描述 id String CSR的ID。 最小長(zhǎng)度：16 最大長(zhǎng)度：16 name String CSR名稱(chēng)。 最小長(zhǎng)度：3 最大長(zhǎng)度：63 csr String
系統(tǒng)將自動(dòng)幫您生成證書(shū)私鑰，并且您可以在證書(shū)申請(qǐng)成功后直接在證書(shū)管理頁(yè)面下載您的證書(shū)和私鑰。 選擇“系統(tǒng)生成CSR”，在數(shù)字證書(shū)頒發(fā)后還可以支持不同格式的證書(shū)下載。 “系統(tǒng)生成CSR”，下載證書(shū)后，證書(shū)文件“server.jks”和密碼文件“keystorePass.txt”已自動(dòng)生成好，可以直接安裝使用。
已購(gòu)買(mǎi)的SSL證書(shū)符合以下情況之一： 未提交證書(shū)申請(qǐng)，證書(shū)狀態(tài)為“待申請(qǐng)”。 提交過(guò)證書(shū)申請(qǐng)，證書(shū)未簽發(fā)，且已取消申請(qǐng)，證書(shū)狀態(tài)為“待申請(qǐng)”。 提交過(guò)證書(shū)申請(qǐng)，證書(shū)已簽發(fā)，且在下單后7個(gè)自然日內(nèi)完成了證書(shū)吊銷(xiāo)流程（不僅是提交了吊銷(xiāo)申請(qǐng)，須完成吊銷(xiāo)流程），證書(shū)狀態(tài)為“已吊銷(xiāo)”。
核。 選擇證書(shū)請(qǐng)求文件生成方式： 系統(tǒng)生成CSR（推薦）：系統(tǒng)將自動(dòng)幫您生成證書(shū)私鑰，并且您可以在證書(shū)申請(qǐng)成功后直接在證書(shū)管理頁(yè)面下載您的證書(shū)和私鑰。 選擇已有CSR：手動(dòng)選擇您在CSR管理列表已創(chuàng)建或已上傳的CSR文件，創(chuàng)建CSR的詳細(xì)操作請(qǐng)參見(jiàn)創(chuàng)建CSR，上傳CSR的詳細(xì)操作請(qǐng)參見(jiàn)上傳CSR。
是否必選 參數(shù)類(lèi)型 描述 name 是 String 自定義CSR名稱(chēng)。 最小長(zhǎng)度：0 最大長(zhǎng)度：63 csr 是 String 證書(shū)CSR文件。 最小長(zhǎng)度：0 最大長(zhǎng)度：2555 private_key 否 String 證書(shū)私鑰文件。 最小長(zhǎng)度：0 最大長(zhǎng)度：63 響應(yīng)參數(shù) 狀態(tài)碼：200
管理SSL證書(shū) 重新簽發(fā) 退訂SSL證書(shū) 續(xù)費(fèi)SSL證書(shū) 吊銷(xiāo)SSL證書(shū) 重新申請(qǐng)已吊銷(xiāo)的SSL證書(shū) 刪除SSL證書(shū) 上傳已有SSL證書(shū) 新增附加域名 撤回SSL證書(shū)申請(qǐng) 取消隱私信息授權(quán) 推送SSL證書(shū)到云產(chǎn)品 分配SSL證書(shū)至企業(yè)項(xiàng)目 查看SSL證書(shū)詳情 查看申請(qǐng)進(jìn)度 CSR管理
描述 id String CSR的ID。 最小長(zhǎng)度：16 最大長(zhǎng)度：16 name String CSR名稱(chēng)。 最小長(zhǎng)度：3 最大長(zhǎng)度：63 csr String CSR內(nèi)容。 最小長(zhǎng)度：3 最大長(zhǎng)度：255 domain_name String CSR綁定的域名。 最小長(zhǎng)度：1
刪除CSR - DeleteCsr 功能介紹 刪除CSR。 調(diào)試 您可以在API Explorer中調(diào)試該接口，支持自動(dòng)認(rèn)證鑒權(quán)。API Explorer可以自動(dòng)生成SDK代碼示例，并提供SDK代碼示例調(diào)試功能。 授權(quán)信息 賬號(hào)具備所有API的調(diào)用權(quán)限，如果使用賬號(hào)下的IAM用戶
上傳CSR 如您在申請(qǐng)證書(shū)時(shí)需要使用未在云證書(shū)與管理服務(wù)控制臺(tái)創(chuàng)建的CSR，可參考本章節(jié)上傳已有的CSR，并對(duì)其進(jìn)行統(tǒng)一管理。 操作步驟 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 >SSL證書(shū)證書(shū)列表 > CSR管理”，進(jìn)入CSR管理界面。 單擊“上傳CSR”。
有即將到期的證書(shū)。 前提條件 已購(gòu)買(mǎi)證書(shū)或者已上傳原有證書(shū)。 操作步驟 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。 查看證書(shū)信息，如圖 證書(shū)列表 ，證書(shū)參數(shù)說(shuō)明如表 證書(shū)參數(shù)說(shuō)明所示。 查看全部證書(shū)信息，請(qǐng)單擊“全部證書(shū)”頁(yè)簽
在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 >SSL證書(shū)證書(shū)列表 > CSR管理”，進(jìn)入CSR管理界面。 在已創(chuàng)建的CSR列表，單擊目標(biāo)CSR名稱(chēng)，如圖 CSR列表，右側(cè)出現(xiàn)目標(biāo)CSR詳情信息的彈框，如圖 CSR詳情。 圖1 CSR列表 圖2 CSR詳情 單擊CSR詳情頁(yè)面“查看CSR內(nèi)容、私鑰內(nèi)容”，如圖
crt：證書(shū)文件，包含兩段證書(shū)代碼，分別為服務(wù)器證書(shū)和CA中間證書(shū)。 server.key：證書(shū)私鑰文件，包含一段證書(shū)私鑰代碼。 Apache ca.crt：證書(shū)鏈文件，包含一段中級(jí)CA代碼。 server.crt：證書(shū)文件，包含一段服務(wù)器證書(shū)代碼。 server.key：證書(shū)私鑰文件，包含一段證書(shū)私鑰代碼。
EC_P384 SM2 CSR用途 選擇您生成的CSR用途?？蛇x項(xiàng)： 個(gè)人證書(shū) 企業(yè)證書(shū) 當(dāng)選擇CSR用途為企業(yè)證書(shū)時(shí)，需填寫(xiě)您的“公司名稱(chēng)”和所在“國(guó)家/地區(qū)”。 單擊“確定”生成CSR。 后續(xù)操作 完成創(chuàng)建CSR后，您可以在CSR列表 查看已創(chuàng)建的CSR詳情。 后續(xù)您在提交證書(shū)申請(qǐng)時(shí)，可以
