檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
SSL證書(shū)安裝類(lèi) SSL證書(shū)支持在哪些服務(wù)器上部署？ 如何在服務(wù)器上安裝SSL證書(shū)？ 如何驗(yàn)證部署的SSL證書(shū)是否生效？ 服務(wù)器IP地址變更后，原SSL證書(shū)是否仍可用？ SSL證書(shū)支持在哪些地域部署？ 寶塔搭建的網(wǎng)站如何在后臺(tái)添加SSL證書(shū)？ SSL證書(shū)安裝配置或使用中的相關(guān)問(wèn)題，該如何解決？
主要基于SSL證書(shū)的解決方案，提供SSL證書(shū)購(gòu)買(mǎi)、安裝配置、證書(shū)故障排查等服務(wù)，解決網(wǎng)站提示不安全。 其他平臺(tái)SSL證書(shū)提供域名驗(yàn)證輔助、證書(shū)安裝部署服務(wù)。產(chǎn)品亮點(diǎn)專(zhuān)業(yè)工程師一對(duì)一服務(wù)：專(zhuān)業(yè)提供SSL支撐，網(wǎng)站 HTTPS 證書(shū)購(gòu)買(mǎi)、安裝配置、故障排查。產(chǎn)品介紹網(wǎng)站SSL加密證書(shū)；C
不同Web服務(wù)器安裝SSL證書(shū)的具體操作不同，以下介紹了幾種在主流Web服務(wù)器上安裝SSL證書(shū)的方法，請(qǐng)根據(jù)您的需要進(jìn)行選擇： 在Tomcat服務(wù)器上安裝SSL證書(shū) 在Nginx服務(wù)器上安裝SSL證書(shū) 在Apache服務(wù)器上安裝SSL證書(shū) 在IIS服務(wù)器上安裝SSL證書(shū) 在Weblogic服務(wù)器上安裝SSL證書(shū)
圖2 本地解壓SSL證書(shū) 從“證書(shū)ID_證書(shū)綁定的域名_Apache”文件夾內(nèi)獲得證書(shū)文件“證書(shū)ID_證書(shū)綁定的域名_ca.crt”，“證書(shū)ID_證書(shū)綁定的域名_server.crt”和私鑰文件“證書(shū)ID_證書(shū)綁定的域名_server.key”。 “證書(shū)ID_證書(shū)綁定的域名_ca
安裝國(guó)密標(biāo)準(zhǔn)（SM2）SSL證書(shū)到Web服務(wù)器 下載SSL證書(shū) 在Nginx服務(wù)器上安裝國(guó)密標(biāo)準(zhǔn)SSL證書(shū) 在Apache服務(wù)器上安裝國(guó)密標(biāo)準(zhǔn)SSL證書(shū) 父主題： 安裝SSL證書(shū)
申請(qǐng)SSL證書(shū) 提交SSL證書(shū)申請(qǐng) 域名驗(yàn)證 組織驗(yàn)證（OV、EV） 簽發(fā)SSL證書(shū)
續(xù)費(fèi)SSL證書(shū) SSL證書(shū)續(xù)費(fèi)的本質(zhì)是重新簽發(fā)一個(gè)新證書(shū)。成功續(xù)費(fèi)后，您需要將獲取的新證書(shū)文件在服務(wù)器上進(jìn)行安裝和部署，以替換即將過(guò)期的舊證書(shū)。新證書(shū)不影響現(xiàn)有證書(shū)正常使用。 續(xù)費(fèi)證書(shū)與重新購(gòu)買(mǎi)的對(duì)比 續(xù)費(fèi)證書(shū)可復(fù)用之前的信息，系統(tǒng)預(yù)填資料，確認(rèn)后直達(dá)付款環(huán)節(jié)。而重新購(gòu)買(mǎi)則需手動(dòng)
TTPS證書(shū)，也稱(chēng)為服務(wù)器證書(shū)，是由CA機(jī)構(gòu)頒發(fā)。用于標(biāo)識(shí)網(wǎng)站真實(shí)身份，能有效防范假冒網(wǎng)站和釣魚(yú)網(wǎng)站和實(shí)現(xiàn)傳輸過(guò)程中的信息加密。上海CA-萬(wàn)維信SSL證書(shū)，是上海CA基于純國(guó)產(chǎn)的 CA PKI 體系推出的本土化品牌 SSL 證書(shū)，自主研發(fā)，安全可控，受到我國(guó)法律和密碼管理體系保護(hù)。符合國(guó)際、國(guó)內(nèi)標(biāo)準(zhǔn)，并支持
SSL證書(shū)安裝配置或使用中的相關(guān)問(wèn)題，該如何解決？ 一個(gè)服務(wù)器上可以配置多張SSL證書(shū)嗎？ 可以。一個(gè)服務(wù)器上可以同時(shí)配置多個(gè)證書(shū)。 一張SSL證書(shū)是否可以部署到多臺(tái)服務(wù)器？ 證書(shū)是與域名或IP綁定的，對(duì)服務(wù)器的數(shù)量沒(méi)有限制。如果您購(gòu)買(mǎi)的證書(shū)綁定的域名用于多臺(tái)服務(wù)器，則購(gòu)買(mǎi)的證書(shū)需要在每臺(tái)服務(wù)器上進(jìn)行部署才能生效。
SSL證書(shū)自動(dòng)替換功能開(kāi)啟失敗的原因有哪些？ 華為云云證書(shū)與管理服務(wù)支持對(duì)您已購(gòu)買(mǎi)的多年期證書(shū)或已續(xù)費(fèi)的證書(shū)開(kāi)啟證書(shū)到期自動(dòng)替換功能，當(dāng)您在使用該功能時(shí)提示開(kāi)啟失敗，可能有以下原因： 多年期證書(shū)剩余張數(shù)不足或已購(gòu)買(mǎi)證書(shū)未開(kāi)啟自動(dòng)續(xù)費(fèi)。 解決方法： 如果您購(gòu)買(mǎi)的多年期證書(shū)剩余張數(shù)不
服務(wù)器IP地址變更后，原SSL證書(shū)是否仍可用？ 可以的。 SSL證書(shū)都是綁定域名的，和服務(wù)器更換IP地址沒(méi)有任何關(guān)系。 只要域名不變，重新解析到新的IP地址即可，原來(lái)的SSL證書(shū)照樣可以用，不需要更換新的證書(shū)。 父主題： SSL證書(shū)安裝類(lèi)
置了與SSL證書(shū)匹配的網(wǎng)站域名。 如果沒(méi)有購(gòu)買(mǎi)VOD，或SSL證書(shū)所綁定的域名沒(méi)有在VOD開(kāi)通服務(wù)，請(qǐng)不要將數(shù)字證書(shū)部署到VOD中，如果部署將可能導(dǎo)致部署失敗。 已在云證書(shū)與管理服務(wù)中申請(qǐng)SSL證書(shū)且狀態(tài)為“已簽發(fā)”，或者已將在其他平臺(tái)簽發(fā)的SSL證書(shū)上傳至云證書(shū)與管理服務(wù)中且狀態(tài)為“托管中”。
為什么安裝了SSL證書(shū)后，https訪問(wèn)速度變慢了？ 安裝了SSL證書(shū)后，訪問(wèn)網(wǎng)站時(shí)，HTTPS比HTTP要多幾次握手的時(shí)間，HTTPS協(xié)議握手階段比較費(fèi)時(shí)，同時(shí)還要進(jìn)行RSA校驗(yàn)，因此使用了SSL證書(shū)后，相較于HTTP訪問(wèn)，訪問(wèn)速度變慢了。 另外，會(huì)增加服務(wù)器CPU的處理負(fù)擔(dān)，
CA機(jī)構(gòu)簽發(fā)系統(tǒng)自動(dòng)檢查域名授權(quán)配置，DNS配置正確的情況下（需要您自行排查DNS配置是否正確）可在數(shù)小時(shí)內(nèi)快速頒發(fā)。 后續(xù)處理 CA機(jī)構(gòu)審核通過(guò)后，將會(huì)簽發(fā)證書(shū)，證書(shū)簽發(fā)后便立即生效。 證書(shū)簽發(fā)后，可一鍵部署證書(shū)到華為云其他云產(chǎn)品或下載證書(shū)并部署到服務(wù)器上進(jìn)行使用。部署證書(shū)操作請(qǐng)參見(jiàn)部署證書(shū)到云產(chǎn)品。下載證書(shū)操作請(qǐng)參見(jiàn)下載證書(shū)。
為什么配置了SSL證書(shū)仍存在用戶(hù)訪問(wèn)時(shí)提示不受信任？ 問(wèn)題現(xiàn)象 用戶(hù)已將購(gòu)買(mǎi)的SSL證書(shū)配置到ELB中，訪問(wèn)域名時(shí)，存在部分電腦訪問(wèn)提示不受信任，且同一辦公網(wǎng)絡(luò)部分電腦反饋“Windows沒(méi)有足夠信息，不能驗(yàn)證證書(shū)”。 原因 電腦終端瀏覽器版本未及時(shí)更新，無(wú)法識(shí)別根證書(shū)。 解決方案
關(guān)閉SSL證書(shū)到期自動(dòng)替換 部署到華為云產(chǎn)品的SSL證書(shū)不再需要到期自動(dòng)替換，請(qǐng)參見(jiàn)本章節(jié)進(jìn)行處理。 前提條件 部署到華為云產(chǎn)品的SSL證書(shū)已開(kāi)啟到期自動(dòng)替換。 操作步驟 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。
SSL證書(shū)管理（SSL Certificate Manager，SCM）是一個(gè)SSL（Secure Sockets Layer）證書(shū)管理平臺(tái)，平臺(tái)聯(lián)合全球知名數(shù)字證書(shū)服務(wù)機(jī)構(gòu)為用戶(hù)提供購(gòu)買(mǎi)SSL證書(shū)的功能，用戶(hù)也可以將本地的外部SSL證書(shū)上傳到平臺(tái)，實(shí)現(xiàn)用戶(hù)對(duì)內(nèi)部和外部SSL證書(shū)
上傳可以理解為把用戶(hù)本地的證書(shū)，復(fù)制一份到華為云來(lái)，復(fù)制操作是不會(huì)影響證書(shū)使用的。 為什么上傳證書(shū)成功后，訪問(wèn)域名仍然提示不安全？ 證書(shū)上傳成功后，還需要部署證書(shū)到對(duì)應(yīng)的云產(chǎn)品中，并在對(duì)應(yīng)的云產(chǎn)品中進(jìn)行配置。 SSL證書(shū)管理支持將證書(shū)一鍵部署到WAF、ELB、CDN中。部署成功后，可以幫助您提升云產(chǎn)品訪問(wèn)數(shù)據(jù)的安全性。
云速建站安裝了證書(shū)后，網(wǎng)站設(shè)置為強(qiáng)制跳轉(zhuǎn)HTTPS，現(xiàn)在的問(wèn)題是網(wǎng)站打開(kāi)有時(shí)正常有時(shí)不正常，不正常的時(shí)候提示SSL證書(shū)是免費(fèi)的
SSL證書(shū)下載失敗如何處理？ 問(wèn)題描述 在SSL證書(shū)管理服務(wù)中申請(qǐng)了證書(shū)，且證書(shū)已簽發(fā)，下載證書(shū)時(shí)，無(wú)法下載。 問(wèn)題原因 可能原因一：賬號(hào)欠費(fèi)或權(quán)限不足 可能原因二：瀏覽器緩存較多 解決方法 請(qǐng)根據(jù)可能原因選擇操作步驟： 原因一：賬號(hào)欠費(fèi)或權(quán)限不足 解決方法：如果欠費(fèi)，請(qǐng)您進(jìn)行充
