檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪(fǎng)問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪(fǎng)問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
同意了1年的SSL證書(shū)時(shí)間，如果超過(guò)13個(gè)月的SSL證書(shū)也無(wú)法使用，他會(huì)被瀏覽器提示危險(xiǎn)SSL證書(shū)，因?yàn)闉g覽器不支持超過(guò)13個(gè)月的SSL證書(shū)。 所以為了確保SSL證書(shū)的網(wǎng)站有效及安全性，證書(shū)辦法機(jī)構(gòu)確保域名及主體申請(qǐng)人的合法信息及最新的信息是正確有效的，所以SSL證書(shū)設(shè)立了有效期
CERTIFICATE-----”，分別為服務(wù)器證書(shū)和中級(jí)CA證書(shū)。 使用OpenSSL工具，將pem格式證書(shū)轉(zhuǎn)換為PFX格式證書(shū)，得到“server.pfx”文件。 “pem”文件和生成CSR時(shí)的私鑰“server.key”放在OpenSSL工具安裝目錄的bin目錄下。 在OpenSSL工具安裝目錄的bin目
傳到云證書(shū)與管理平臺(tái)。 前提條件 已準(zhǔn)備好需要上傳證書(shū)的相關(guān)文件，具體如下： PEM編碼格式的證書(shū)文件（文件后綴是PEM或者CRT）。 PEM編碼格式的證書(shū)私鑰文件（文件后綴是KEY）。 目前SSL證書(shū)管理平臺(tái)只支持上傳PEM格式的證書(shū)。其他格式的證書(shū)需要轉(zhuǎn)化成PEM格式后才能上
9、支持“ssl證書(shū).com”和“ssl證書(shū).中國(guó)”等類(lèi)型多語(yǔ)言域名 10、證書(shū)有效期內(nèi)免費(fèi)提供證書(shū)補(bǔ)發(fā)服務(wù) 11、TrustAsia提供完善的本土化電話(huà)和電子郵件技術(shù)支持 12、TrustAsia SSL證書(shū)運(yùn)行狀態(tài)監(jiān)控服務(wù) 應(yīng)用指南: 1. 在線(xiàn)申請(qǐng)SSL證書(shū)：華為云市場(chǎng)>
刪除和吊銷(xiāo)證書(shū)的申請(qǐng)?zhí)峤缓?，無(wú)法撤回。 撤回證書(shū)成功后，證書(shū)狀態(tài)處于“待申請(qǐng)”，您需要重新完成“提交證書(shū)申請(qǐng) > 域名驗(yàn)證 > 組織驗(yàn)證”，才可以簽發(fā)證書(shū)。 操作步驟 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。
將自動(dòng)對(duì)該證書(shū)部署的監(jiān)聽(tīng)器實(shí)例完成證書(shū)內(nèi)容及私鑰的更新。 部署證書(shū) 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。 在目標(biāo)證書(shū)所在行的“操作”列，單擊“部署證書(shū)”，系統(tǒng)從右面彈出證書(shū)部署詳細(xì)頁(yè)面，如圖1所示。 圖1 部署證書(shū)
SSL證書(shū)琳瑯滿(mǎn)目，不同的SSL證書(shū)型號(hào)、品牌應(yīng)有盡有?？尚诺?span id="moeskck" class='cur'>SSL證書(shū)有它們共同遵守的行業(yè)標(biāo)準(zhǔn)，但不同型號(hào)的SSL證書(shū)也各有特點(diǎn)。換句話(huà)說(shuō)，不同的應(yīng)用場(chǎng)景其實(shí)有著對(duì)SSL證書(shū)選擇的偏好。 今天來(lái)談一談SSL證書(shū)的 6 項(xiàng)屬性（排名不分先后）。同時(shí)，如果您有SSL證書(shū)的需求，沃通CA（wosign
、EV類(lèi)型的SSL證書(shū)。 證書(shū)類(lèi)型 華為云SSL證書(shū)服務(wù)支持購(gòu)買(mǎi)DV、OV和EV三種類(lèi)型的SSL證書(shū)。不同證書(shū)類(lèi)型適用的應(yīng)用場(chǎng)景、信任等級(jí)和安全性不同，具體區(qū)別如表 各種證書(shū)之間的區(qū)別所示。 表1 各種證書(shū)之間的區(qū)別 證書(shū)類(lèi)型 安全等級(jí) 認(rèn)證強(qiáng)度 適用場(chǎng)景 支持的證書(shū)品牌 審核時(shí)長(zhǎng)
CERTIFICATE-----”，分別為服務(wù)器證書(shū)和中級(jí)CA證書(shū)。 使用OpenSSL工具，將pem格式證書(shū)轉(zhuǎn)換為PFX格式證書(shū)，得到“server.pfx”文件。 “pem”文件和生成CSR時(shí)的私鑰“server.key”放在OpenSSL工具安裝目錄的bin目錄下。 在OpenSSL工具安裝目錄的bin目
相關(guān)流程如圖 證書(shū)使用流程所示，具體說(shuō)明如表 證書(shū)使用流程說(shuō)明所示。 圖1 證書(shū)使用流程 表1 證書(shū)使用流程說(shuō)明 步驟 操作 說(shuō)明 1 購(gòu)買(mǎi)SSL證書(shū) 在SSL證書(shū)管理平臺(tái)，根據(jù)您的域名類(lèi)型選購(gòu)對(duì)應(yīng)的證書(shū)。 各類(lèi)型證書(shū)之間的區(qū)別以及選擇請(qǐng)參見(jiàn)各類(lèi)型SSL證書(shū)之間的區(qū)別、如何選擇SSL證書(shū)？。
刪除SSL證書(shū) 刪除證書(shū)是指將SSL證書(shū)資源從華為云系統(tǒng)中刪除。證書(shū)仍然有效，瀏覽器信任該證書(shū)。 本章節(jié)介紹如何刪除不需要的證書(shū)。 前提條件 付費(fèi)證書(shū)狀態(tài)為“已簽發(fā)”、“已吊銷(xiāo)”或“已到期”。 免費(fèi)證書(shū)狀態(tài)為“待申請(qǐng)”、“已吊銷(xiāo)”或“已到期”。 上傳的證書(shū)狀態(tài)為“托管中”。 約束條件
String 證書(shū)品牌。 如：GLOBALSIGN cert_type 是 String 證書(shū)類(lèi)型，取值如下： DV_SSL_CERT DV_SSL_CERT_BASIC EV_SSL_CERT EV_SSL_CERT_PRO OV_SSL_CERT OV_SSL_CERT_PRO
Nginx 文件夾內(nèi)證書(shū)文件和私鑰文件生成jks格式證書(shū)轉(zhuǎn)換工具：https://www.trustasia.com/tools/cert-converter.htm使用工具時(shí)注意填寫(xiě) 密鑰庫(kù)密碼 ，安裝證書(shū)時(shí)配置文件中需要填寫(xiě)。 4.2 證書(shū)安裝 配置SSL連接器，將www
更改域名：如果網(wǎng)站更改了域名，則原有的SSL證書(shū)將不再適用，需要重新簽發(fā)SSL證書(shū)以匹配新的域名。 證書(shū)配置錯(cuò)誤：如果SSL證書(shū)在申請(qǐng)時(shí)，配置信息錯(cuò)誤（例如，域名有誤），則需要重新簽發(fā)SSL證書(shū)。 申請(qǐng)證書(shū)時(shí)，若企業(yè)組織信息配置錯(cuò)誤，重新簽發(fā)無(wú)法修改該信息，需吊銷(xiāo)證書(shū)后重新申請(qǐng)。 前提條件 證書(shū)狀態(tài)為“已簽發(fā)”。
且狀態(tài)為“托管中”。 證書(shū)為國(guó)際標(biāo)準(zhǔn)證書(shū)。 約束條件 申請(qǐng)證書(shū)時(shí)，如果“證書(shū)請(qǐng)求文件”選擇的是“自己生成CSR”，由于華為云上沒(méi)有該證書(shū)的私鑰，簽發(fā)的證書(shū)不支持一鍵部署到云產(chǎn)品。如需在對(duì)應(yīng)云產(chǎn)品中使用證書(shū)，可以先將證書(shū)下載到本地，然后再到對(duì)應(yīng)云產(chǎn)品中上傳證書(shū)及私鑰并進(jìn)行部署。 已
配置加速域名的HTTPS證書(shū)，并將其部署在全網(wǎng)CDN節(jié)點(diǎn)。此時(shí)，如果選擇一鍵推送證書(shū)到CDN，則可以在CDN中選擇已推送的證書(shū)。否則，需要手動(dòng)上傳證書(shū)。具體操作請(qǐng)參見(jiàn)CDN證書(shū)配置文檔。 如需部署證書(shū)到CDN，請(qǐng)參見(jiàn)部署SSL證書(shū)到CDN章節(jié)。 已上傳的第三方證書(shū)和有效期為三個(gè)月
SSL證書(shū)管理 SCM 專(zhuān)家咨詢(xún) SSL證書(shū)管理 SCM SSL證書(shū)管理 SCM SSL證書(shū)管理 SCM 聯(lián)合全球知名數(shù)字證書(shū)服務(wù)機(jī)構(gòu)，提供SSL證書(shū)的全生命周期管理服務(wù)，實(shí)現(xiàn)網(wǎng)站的可信身份認(rèn)證與安全數(shù)據(jù)傳輸 聯(lián)合全球知名數(shù)字證書(shū)服務(wù)機(jī)構(gòu)，提供SSL證書(shū)的全生命周期管理服務(wù)，實(shí)現(xiàn)網(wǎng)站的可信身份認(rèn)證與安全數(shù)據(jù)傳輸
申請(qǐng)SSL證書(shū)實(shí)際上在Android中是無(wú)法使用pfx格式證書(shū)，Android 系統(tǒng)中使用的證書(shū)要求是bks格式。要轉(zhuǎn)換bks證書(shū)格式，首先要搭建轉(zhuǎn)換證書(shū)的環(huán)境。一、jdk默認(rèn)情況下是不支持BKS證書(shū)格式，需要額外下載jar包，具體步驟如下：1、下載jar包，下載地址 https:www
CERTIFICATE-----”，分別為服務(wù)器證書(shū)和中級(jí)CA證書(shū)。 使用OpenSSL工具，將pem格式證書(shū)轉(zhuǎn)換為PFX格式證書(shū)，得到“server.pfx”文件。 “pem”文件和生成CSR時(shí)的私鑰“server.key”放在OpenSSL工具安裝目錄的bin目錄下。 在OpenSSL工具安裝目錄的bin目
其次，通配符SSL證書(shū)還分為 DV 級(jí)別和 OV 級(jí)別，兩者在驗(yàn)證程度和證書(shū)字段的顯示有所區(qū)別。 如何申請(qǐng)通配符SSL證書(shū)： 1、訪(fǎng)問(wèn)沃通CA官網(wǎng)，在線(xiàn)提交通配符SSL證書(shū)訂單：查看通配符SSL證書(shū)價(jià)格表 2、在沃通數(shù)字證書(shū)商店后臺(tái)填寫(xiě)證書(shū)基本信息； 3、配合完成域名和單位信息驗(yàn)證； 4、下載證書(shū)，沃通CA技術(shù)工程師協(xié)助部署。
