檢測到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
份驗(yàn)證，所以特殊企業(yè)無法使用OV、EV類型的SSL證書。 證書類型 華為云SSL證書服務(wù)支持購買DV、OV和EV三種類型的SSL證書。不同證書類型適用的應(yīng)用場景、信任等級(jí)和安全性不同，具體區(qū)別如表 各種證書之間的區(qū)別所示。 表1 各種證書之間的區(qū)別 證書類型 安全等級(jí) 認(rèn)證強(qiáng)度 適用場景
r.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
第三屬性：SSL證書的加密算法，常見的有 RSA、ECC、SM2 SSL證書在提交申請的時(shí)候，就會(huì)選擇加密算法，目前使用較多的依然是 RSA，或者 RSA 和 ECC 配合使用。在某些特定情況下會(huì)選擇 SM2（即國密算法）。 RSA算法：應(yīng)用較早，普及度高，比 ECC 算法的適用范圍更廣，兼容性好，一般采用
配置加速域名的HTTPS證書，并將其部署在全網(wǎng)CDN節(jié)點(diǎn)。此時(shí)，如果選擇一鍵推送證書到CDN，則可以在CDN中選擇已推送的證書。否則，需要手動(dòng)上傳證書。具體操作請參見CDN證書配置文檔。 如需部署證書到CDN，請參見部署SSL證書到CDN章節(jié)。 已上傳的第三方證書和有效期為三個(gè)月
r.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
配置文件參數(shù)說明listen 443SSL訪問端口號(hào)為443ssl on啟用SSL功能ssl_certificate證書文件ssl_certificate_key私鑰文件ssl_protocols使用的協(xié)議ssl_ciphers配置加密套件，寫法遵循openssl標(biāo)準(zhǔn) 2.3 使用全站加密，http自動(dòng)跳轉(zhuǎn)https（可選）
通配符SSL證書是目前很受歡迎的一種SSL證書版本，其優(yōu)勢在于可以用一張SSL證書保護(hù)一個(gè)域名及其下一級(jí)所有的子域名，沒有個(gè)數(shù)限制，無需對(duì)每個(gè)使用證書的子域名進(jìn)行單獨(dú)驗(yàn)證，所以，通配符SSL證書無論是從審核上，還是從使用的便捷上，都非常的方便。 通配符SSL證書示意參考圖 如下圖所示為超真OV
安裝SSL證書 安裝國際標(biāo)準(zhǔn)SSL證書到Web服務(wù)器 安裝國密標(biāo)準(zhǔn)（SM2）SSL證書到Web服務(wù)器 部署國際標(biāo)準(zhǔn)SSL證書到華為云產(chǎn)品
chain)可以有任意環(huán)節(jié)的長度：CA證書包括根CA證書、二級(jí)CA證書（中間證書）、三級(jí)證書.....（證書鏈越長，加載速度越慢，信任度越差），以下是對(duì)證書鏈的圖解： 合規(guī)SSL證書路徑組成：根證書、中間證書、服務(wù)器證書組成SSL證書。（如圖） 如果存在多個(gè)中間證書交叉鏈，會(huì)導(dǎo)致SSL證書文件變大，加載速度變慢，信任度降低，報(bào)錯(cuò)頻率上升。
考慮：SSL證書可分為單域名SSL證書、多域名SSL證書、通配符證書；如果擁有多個(gè)域名就不用一個(gè)網(wǎng)站一個(gè)證書，申請多域名SSL證書或者通配符證書就可以保護(hù)域名，不僅僅節(jié)省購買SSL證書的成本，而且解約申請SSL證書的時(shí)間。
Cluster 槽分片機(jī)制與 CRC16 哈希算法 Redis Cluster 的核心分片機(jī)制依賴 16384 個(gè)邏輯槽位 和 CRC16 哈希算法。 2 分片機(jī)制運(yùn)作流程與算法分析： 槽分片機(jī)制 哈希計(jì)算： Redis Cluster 對(duì)鍵進(jìn)行 CRC16 哈希計(jì)算，得到一個(gè) 16 位整數(shù)。
專注于 SSL證書、代碼簽名簽名等數(shù)字證書的研發(fā)和服務(wù)，并于 2017 年收購了 Symantec 的數(shù)字證書業(yè)務(wù)，成為行業(yè)里面擁有 DigiCert、Secure Site、Geotrust、Thawte、RapidSSL 等系列的 CA 機(jī)構(gòu) 。環(huán)度網(wǎng)信可為該證書提供中國本地化
以下是在服務(wù)端生成SSL證書的步驟：生成證書請求創(chuàng)建證書目錄：在服務(wù)器上創(chuàng)建一個(gè)目錄來存儲(chǔ)證書相關(guān)文件，例如/etc/gaussdb/ssl。生成私鑰：使用OpenSSL生成服務(wù)器私鑰，執(zhí)行命令：openssl genrsa -out server.key 2048生成證書請求：使用私鑰生成證書請求，執(zhí)行命令：openssl
僅支持對(duì)在華為云SSL證書管理中購買的，已簽發(fā)且即將到期的付費(fèi)SSL證書進(jìn)行續(xù)費(fèi)，上傳的證書、免費(fèi)證書、單域名擴(kuò)容包暫不支持續(xù)費(fèi)。 開啟自動(dòng)續(xù)費(fèi)后，系統(tǒng)會(huì)在原證書即將到期前30天內(nèi)自動(dòng)為您購買一張相同規(guī)格的新證書，并且以原證書的申請信息提交證書申請，由于證書申請需要校驗(yàn)申請者的
③效果驗(yàn)證 步驟一：獲取文件 安裝證書前，需要獲取證書文件和密碼文件，請根據(jù)申請證書時(shí)選擇的“證書請求文件”生成方式來選擇操作步驟： 如果申請證書時(shí)，“證書請求文件”選擇“系統(tǒng)生成CSR”，具體操作請參見：系統(tǒng)生成CSR。 如果申請證書時(shí)，“證書請求文件”選擇“自己生成CSR”，具體操作請參見：自己生成CSR。
一，什么是哈希算法 哈希和散列其實(shí)意思是一樣的，只是中文翻譯的區(qū)別，英文是 Hash。 哈希算法也叫 hash 算法或散列算法。哈希算法的定義：將任意長度的二進(jìn)制串映射為固定長度（一般是 128 bit）的二進(jìn)制串，這個(gè)映射的規(guī)則就是哈希算法。而通過原始數(shù)據(jù)映射之后得到的二進(jìn)制值串就是哈希值。
如何選擇SSL證書？ 購買證書時(shí)，需要根據(jù)您的需要選擇對(duì)應(yīng)的證書，本章節(jié)將介紹如何選擇證書類型、證書品牌、域名類型。 各證書之間的區(qū)別，請參考各證書之間的區(qū)別。 如何選擇證書類型 購買SSL證書時(shí)，SSL證書管理服務(wù)支持的“證書類型”分為“OV”、“OV Pro”、“EV”、“EV
pem”文件中已經(jīng)包含兩段簽名證書代碼，分別是服務(wù)器證書和CA中間證書。簽名證書私鑰為用戶自行保存的，華為云SSL證書管理不提供。 操作步驟 登錄云證書與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表 ”，進(jìn)入SSL證書列表頁面。 在需要下載的證書所在行的“操作”列，單擊“下載”，如圖下載證書所示。
已簽發(fā)的SSL證書可以多次下載并使用嗎？ 證書在有效期內(nèi)，可多次下載并使用，下載后即可在服務(wù)器（華為云的或非華為云的均可）上進(jìn)行部署。 重新下載并安裝部署后，對(duì)已部署的服務(wù)器沒有影響，且在瀏覽器上通過域名進(jìn)行訪問時(shí)，對(duì)瀏覽器也沒有影響。 待安裝證書的服務(wù)器上需要運(yùn)行的域名，必須與
約束與限制 申請證書時(shí)，如果“證書請求文件”選擇的是“自己生成CSR”，那么簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對(duì)應(yīng)云產(chǎn)品中使用證書，可以先將證書下載到本地，然后再到對(duì)應(yīng)云產(chǎn)品中上傳證書并進(jìn)行部署。 部署至CDN加速域名，需要加速域名開啟HTTPS，才能在部署證書功能中完成對(duì)該域名的部署。
