檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
TrustAsia 7～10個(gè)工作日 證書品牌 目前云證書與管理支持購(gòu)買的證書品牌及不同品牌支持簽發(fā)的證書類型如下表所示： 表2 證書品牌說明 證書品牌 說明 是否支持DV（域名型）SSL證書 是否支持OV（企業(yè)型）SSL證書 是否支持EV（增強(qiáng)型）SSL證書 DigiCert D
9、支持“ssl證書.com”和“ssl證書.中國(guó)”等類型多語(yǔ)言域名 10、證書有效期內(nèi)免費(fèi)提供證書補(bǔ)發(fā)服務(wù) 11、TrustAsia提供完善的本土化電話和電子郵件技術(shù)支持 12、TrustAsia SSL證書運(yùn)行狀態(tài)監(jiān)控服務(wù) 應(yīng)用指南: 1. 在線申請(qǐng)SSL證書：華為云市場(chǎng)>
相關(guān)流程如圖 證書使用流程所示，具體說明如表 證書使用流程說明所示。 圖1 證書使用流程 表1 證書使用流程說明 步驟 操作 說明 1 購(gòu)買SSL證書 在SSL證書管理平臺(tái)，根據(jù)您的域名類型選購(gòu)對(duì)應(yīng)的證書。 各類型證書之間的區(qū)別以及選擇請(qǐng)參見各類型SSL證書之間的區(qū)別、如何選擇SSL證書？。
同意了1年的SSL證書時(shí)間，如果超過13個(gè)月的SSL證書也無法使用，他會(huì)被瀏覽器提示危險(xiǎn)SSL證書，因?yàn)闉g覽器不支持超過13個(gè)月的SSL證書。 所以為了確保SSL證書的網(wǎng)站有效及安全性，證書辦法機(jī)構(gòu)確保域名及主體申請(qǐng)人的合法信息及最新的信息是正確有效的，所以SSL證書設(shè)立了有效期
r.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
String 證書品牌。 如：GLOBALSIGN cert_type 是 String 證書類型，取值如下： DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO
操作步驟 登錄云證書與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進(jìn)入SSL證書列表頁(yè)面。 單擊“上傳證書”頁(yè)簽，進(jìn)入上傳證書管理界面，在上傳證書列表左上角，單擊“上傳證書”，彈出“上傳證書”對(duì)話窗。 圖1 上傳證書 在“上傳證書”對(duì)話框中，輸入證書信息，如圖2所示，上傳國(guó)際標(biāo)準(zhǔn)證書參數(shù)說明如表
SSL證書琳瑯滿目，不同的SSL證書型號(hào)、品牌應(yīng)有盡有。可信的SSL證書有它們共同遵守的行業(yè)標(biāo)準(zhǔn)，但不同型號(hào)的SSL證書也各有特點(diǎn)。換句話說，不同的應(yīng)用場(chǎng)景其實(shí)有著對(duì)SSL證書選擇的偏好。 今天來談一談SSL證書的 6 項(xiàng)屬性（排名不分先后）。同時(shí)，如果您有SSL證書的需求，沃通CA（wosign
更改域名：如果網(wǎng)站更改了域名，則原有的SSL證書將不再適用，需要重新簽發(fā)SSL證書以匹配新的域名。 證書配置錯(cuò)誤：如果SSL證書在申請(qǐng)時(shí)，配置信息錯(cuò)誤（例如，域名有誤），則需要重新簽發(fā)SSL證書。 申請(qǐng)證書時(shí)，若企業(yè)組織信息配置錯(cuò)誤，重新簽發(fā)無法修改該信息，需吊銷證書后重新申請(qǐng)。 前提條件 證書狀態(tài)為“已簽發(fā)”。
r.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
面，請(qǐng)進(jìn)行證書配置操作。 否，單擊“繼續(xù)推送”或單擊頁(yè)面右上角的，系統(tǒng)將返回到證書推送頁(yè)面或SSL證書管理界面。 您可以后續(xù)自行前往目標(biāo)服務(wù)頁(yè)面進(jìn)行證書管理配置操作。 您可在證書推送界面，查看最近10條推送記錄。 后續(xù)操作 證書推送成功后，需要前往目標(biāo)服務(wù)頁(yè)面進(jìn)行證書管理配置操作。
SSL證書管理 SCM 專家咨詢 SSL證書管理 SCM SSL證書管理 SCM SSL證書管理 SCM 聯(lián)合全球知名數(shù)字證書服務(wù)機(jī)構(gòu)，提供SSL證書的全生命周期管理服務(wù)，實(shí)現(xiàn)網(wǎng)站的可信身份認(rèn)證與安全數(shù)據(jù)傳輸 聯(lián)合全球知名數(shù)字證書服務(wù)機(jī)構(gòu)，提供SSL證書的全生命周期管理服務(wù)，實(shí)現(xiàn)網(wǎng)站的可信身份認(rèn)證與安全數(shù)據(jù)傳輸
將自動(dòng)對(duì)該證書部署的監(jiān)聽器實(shí)例完成證書內(nèi)容及私鑰的更新。 部署證書 登錄云證書與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進(jìn)入SSL證書列表頁(yè)面。 在目標(biāo)證書所在行的“操作”列，單擊“部署證書”，系統(tǒng)從右面彈出證書部署詳細(xì)頁(yè)面，如圖1所示。 圖1 部署證書
且狀態(tài)為“托管中”。 證書為國(guó)際標(biāo)準(zhǔn)證書。 約束條件 申請(qǐng)證書時(shí)，如果“證書請(qǐng)求文件”選擇的是“自己生成CSR”，由于華為云上沒有該證書的私鑰，簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對(duì)應(yīng)云產(chǎn)品中使用證書，可以先將證書下載到本地，然后再到對(duì)應(yīng)云產(chǎn)品中上傳證書及私鑰并進(jìn)行部署。 已
注： 配置文件參數(shù)說明listen 443SSL訪問端口號(hào)為443ssl on啟用SSL功能ssl_certificate證書文件ssl_certificate_key私鑰文件ssl_protocols使用的協(xié)議ssl_ciphers配置加密套件，寫法遵循openssl標(biāo)準(zhǔn)
使用keytool生成了.p12 和.jks文件，配置到CSE的微服務(wù)模塊之后，啟動(dòng)報(bào)以下錯(cuò)誤，請(qǐng)問證書是需要華為云簽發(fā)的嗎？GET /v4/default/registry/existence?appId=video-cloud-dev&type=microservice&se
將可能導(dǎo)致部署失敗。 申請(qǐng)證書時(shí)，如果“證書請(qǐng)求文件”選擇的是“自己生成CSR”，由于華為云上沒有該證書的私鑰，簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對(duì)應(yīng)云產(chǎn)品中使用證書，可以先將證書下載到本地，然后再到對(duì)應(yīng)云產(chǎn)品中上傳證書及私鑰并進(jìn)行部署。 國(guó)密證書暫不支持一鍵部署到華為云其他云產(chǎn)品。
僅支持對(duì)在華為云SSL證書管理中購(gòu)買的，已簽發(fā)且即將到期的付費(fèi)SSL證書進(jìn)行續(xù)費(fèi)，上傳的證書、免費(fèi)證書、單域名擴(kuò)容包暫不支持續(xù)費(fèi)。 開啟自動(dòng)續(xù)費(fèi)后，系統(tǒng)會(huì)在原證書即將到期前30天內(nèi)自動(dòng)為您購(gòu)買一張相同規(guī)格的新證書，并且以原證書的申請(qǐng)信息提交證書申請(qǐng)，由于證書申請(qǐng)需要校驗(yàn)申請(qǐng)者的
chain)可以有任意環(huán)節(jié)的長(zhǎng)度：CA證書包括根CA證書、二級(jí)CA證書（中間證書）、三級(jí)證書.....（證書鏈越長(zhǎng)，加載速度越慢，信任度越差），以下是對(duì)證書鏈的圖解： 合規(guī)SSL證書路徑組成：根證書、中間證書、服務(wù)器證書組成SSL證書。（如圖） 如果存在多個(gè)中間證書交叉鏈，會(huì)導(dǎo)致SSL證書文件變大，加載速度變慢，信任度降低，報(bào)錯(cuò)頻率上升。
吊銷SSL證書 吊銷證書指將已簽發(fā)的證書從CA簽發(fā)機(jī)構(gòu)處注銷。證書吊銷后將失去加密效果，瀏覽器不再信任該證書。 如果您不再需要某張已簽發(fā)的SSL證書或某張SSL證書密鑰丟失或出于其他安全因素考慮，可以在SSL證書管理控制臺(tái)申請(qǐng)吊銷證書。 吊銷證書后，將清除該證書所有的記錄，包括CA機(jī)構(gòu)的記錄，且無法恢復(fù)，請(qǐng)謹(jǐn)慎操作。
