檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
更改域名：如果網(wǎng)站更改了域名，則原有的SSL證書(shū)將不再適用，需要重新簽發(fā)SSL證書(shū)以匹配新的域名。 證書(shū)配置錯(cuò)誤：如果SSL證書(shū)在申請(qǐng)時(shí)，配置信息錯(cuò)誤（例如，域名有誤），則需要重新簽發(fā)SSL證書(shū)。 申請(qǐng)證書(shū)時(shí)，若企業(yè)組織信息配置錯(cuò)誤，重新簽發(fā)無(wú)法修改該信息，需吊銷(xiāo)證書(shū)后重新申請(qǐng)。 前提條件 證書(shū)狀態(tài)為“已簽發(fā)”。
SSL證書(shū)審核需要多久時(shí)間？ 證書(shū)審核時(shí)間取決于您和CA機(jī)構(gòu)之間的配合。請(qǐng)留意您在申請(qǐng)證書(shū)時(shí)預(yù)留的郵箱和電話。CA機(jī)構(gòu)將通過(guò)您預(yù)留的郵箱和電話與您進(jìn)行聯(lián)系。 不同的證書(shū)類(lèi)型審核周期有所區(qū)別，按照證書(shū)申請(qǐng)流程，CA機(jī)構(gòu)（證書(shū)的簽發(fā)方）需要對(duì)提交的信息進(jìn)行確認(rèn)，通過(guò)后才會(huì)簽發(fā)證書(shū)。證書(shū)簽發(fā)后立即生效。
刪除和吊銷(xiāo)證書(shū)的申請(qǐng)?zhí)峤缓?，無(wú)法撤回。 撤回證書(shū)成功后，證書(shū)狀態(tài)處于“待申請(qǐng)”，您需要重新完成“提交證書(shū)申請(qǐng) > 域名驗(yàn)證 > 組織驗(yàn)證”，才可以簽發(fā)證書(shū)。 操作步驟 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。
完全相同的證書(shū)。證書(shū)續(xù)費(fèi)后，您需要將續(xù)費(fèi)簽發(fā)的新證書(shū)重新安裝到您的Web服務(wù)器或部署到華為云其他云產(chǎn)品，替換即將過(guò)期的舊證書(shū)。 8 吊銷(xiāo)SSL證書(shū) 如果您不再需要某張已簽發(fā)的SSL證書(shū)或某張SSL證書(shū)密鑰丟失或出于其他安全因素考慮，可以在SSL證書(shū)管理控制臺(tái)申請(qǐng)吊銷(xiāo)證書(shū)。 吊銷(xiāo)證
以下是在服務(wù)端生成SSL證書(shū)的步驟：生成證書(shū)請(qǐng)求創(chuàng)建證書(shū)目錄：在服務(wù)器上創(chuàng)建一個(gè)目錄來(lái)存儲(chǔ)證書(shū)相關(guān)文件，例如/etc/gaussdb/ssl。生成私鑰：使用OpenSSL生成服務(wù)器私鑰，執(zhí)行命令：openssl genrsa -out server.key 2048生成證書(shū)請(qǐng)求：使
域），實(shí)現(xiàn)多區(qū)域的證書(shū)推送。 圖2 選擇推送區(qū)域 在頁(yè)面右下角單擊“推送”。 頁(yè)面出現(xiàn)推送證書(shū)成功提示，表示SSL證書(shū)推送給目標(biāo)服務(wù)成功。 此時(shí)，您還需要在目標(biāo)服務(wù)中進(jìn)行證書(shū)配置操作才能在目標(biāo)服務(wù)中正確啟用HTTPS服務(wù)。 確認(rèn)是否需要立即前往目標(biāo)服務(wù)進(jìn)行證書(shū)配置操作。 是，單擊
操作步驟 登錄云證書(shū)與管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，進(jìn)入SSL證書(shū)列表頁(yè)面。 單擊“上傳證書(shū)”頁(yè)簽，進(jìn)入上傳證書(shū)管理界面，在上傳證書(shū)列表左上角，單擊“上傳證書(shū)”，彈出“上傳證書(shū)”對(duì)話窗。 圖1 上傳證書(shū) 在“上傳證書(shū)”對(duì)話框中，輸入證書(shū)信息，如圖2所示，上傳國(guó)際標(biāo)準(zhǔn)證書(shū)參數(shù)說(shuō)明如表
SSL證書(shū)管理 SCM 專(zhuān)家咨詢(xún) SSL證書(shū)管理 SCM SSL證書(shū)管理 SCM SSL證書(shū)管理 SCM 聯(lián)合全球知名數(shù)字證書(shū)服務(wù)機(jī)構(gòu)，提供SSL證書(shū)的全生命周期管理服務(wù)，實(shí)現(xiàn)網(wǎng)站的可信身份認(rèn)證與安全數(shù)據(jù)傳輸 聯(lián)合全球知名數(shù)字證書(shū)服務(wù)機(jī)構(gòu)，提供SSL證書(shū)的全生命周期管理服務(wù)，實(shí)現(xiàn)網(wǎng)站的可信身份認(rèn)證與安全數(shù)據(jù)傳輸
nf/ssl"目錄。第三、配置證書(shū)文件listen 443 ssl http2;ssl_certificate /home/ssl/www.laozuo.org.crt;ssl_certificate_key /home/ssl/www.laozuo.org.key;ssl_protocols
SSL證書(shū)提交申請(qǐng)后需要做什么？ SSL證書(shū)購(gòu)買(mǎi)后，需要申請(qǐng)證書(shū)并提交審核，審核通過(guò)后才能使用該證書(shū)。 當(dāng)證書(shū)訂單提交審核后，您可以在SSL證書(shū)管理控制臺(tái)的證書(shū)管理列表中，在該證書(shū)的“狀態(tài)/申請(qǐng)進(jìn)度”中查看您接下來(lái)需要做什么。以下為幾個(gè)重要操作的示例： 待完成域名驗(yàn)證：已提交申請(qǐng)
新購(gòu)買(mǎi)的SSL證書(shū)是否需要重新審核？ 需要。 不論之前是否申請(qǐng)過(guò)證書(shū)，購(gòu)買(mǎi)證書(shū)后，均需要審核。證書(shū)的申請(qǐng)流程是一樣的，都是需要申請(qǐng)并通過(guò)CA機(jī)構(gòu)審核的。 重新購(gòu)買(mǎi)或續(xù)費(fèi)證書(shū)成功后（重新購(gòu)買(mǎi)、手動(dòng)續(xù)費(fèi)時(shí)您需要重新提交證書(shū)審核申請(qǐng)），您將獲得一張新的證書(shū)，您需要在您的服務(wù)器上安裝新證
雙算法；可快速簽發(fā)，7*24小時(shí)服務(wù)保障。一：公司品牌介紹上海市數(shù)字證書(shū)認(rèn)證中心有限公司（簡(jiǎn)稱(chēng)上海CA），是國(guó)內(nèi)專(zhuān)業(yè)的電子認(rèn)證服務(wù)機(jī)構(gòu)，由中央密碼工作領(lǐng)導(dǎo)小組批準(zhǔn)成立，萬(wàn)維信是上海CA數(shù)字證書(shū)產(chǎn)品自有品牌。SSL/HTTPS證書(shū)，也稱(chēng)為服務(wù)器證書(shū)，是由CA機(jī)構(gòu)頒發(fā)。用于標(biāo)識(shí)網(wǎng)站真
3. IIS 證書(shū)部署 3.1 獲取證書(shū) IIS文件夾內(nèi)獲得SSL證書(shū)文件 www.domain.com.pfx。 3.2 證書(shū)安裝 1、打開(kāi)IIS服務(wù)管理器，點(diǎn)擊計(jì)算機(jī)名稱(chēng)，雙擊‘服務(wù)器證書(shū)’ 2、雙擊打開(kāi)服務(wù)器證書(shū)后，點(diǎn)擊右則的導(dǎo)入
右鍵該域名證書(shū)-屬性，將友好名稱(chēng)設(shè)置為*.domain.com,比如*.wosign.com，然后點(diǎn)擊“應(yīng)用”-“確定”，具體見(jiàn)下圖：按照上述設(shè)置后，接下來(lái)就可以去IIS服務(wù)器上綁定證書(shū)啦！2.2、綁定SSL證書(shū)打開(kāi)IIS 7(7.5)服務(wù)器，選擇需要綁定SSL證書(shū)的站點(diǎn)，點(diǎn)擊
刪除SSL證書(shū) 刪除證書(shū)是指將SSL證書(shū)資源從華為云系統(tǒng)中刪除。證書(shū)仍然有效，瀏覽器信任該證書(shū)。 本章節(jié)介紹如何刪除不需要的證書(shū)。 前提條件 付費(fèi)證書(shū)狀態(tài)為“已簽發(fā)”、“已吊銷(xiāo)”或“已到期”。 免費(fèi)證書(shū)狀態(tài)為“待申請(qǐng)”、“已吊銷(xiāo)”或“已到期”。 上傳的證書(shū)狀態(tài)為“托管中”。 約束條件
設(shè)置中對(duì)證書(shū)的不信任警告會(huì)對(duì)ssl證書(shū)提出相應(yīng)的指示，只有當(dāng)網(wǎng)站的安全隱患排除后，證書(shū)地址匹配完成才能夠順利的完成ssl證書(shū)的安裝。 再者安裝ssl證書(shū)時(shí)，需要關(guān)注證書(shū)期限問(wèn)題。ssl證書(shū)中證書(shū)過(guò)期問(wèn)題是最常見(jiàn)的錯(cuò)誤問(wèn)題，一旦安裝中發(fā)生證書(shū)過(guò)期的情況，就需要刪除過(guò)期證書(shū)重新向CA機(jī)構(gòu)進(jìn)行可信證書(shū)的申請(qǐng)，從而完成安裝。
約束條件 您需要在ELB中創(chuàng)建監(jiān)聽(tīng)器并完成其HTTPS配置，即您需要先在ELB服務(wù)中完成首次證書(shū)的配置，才能通過(guò)CCM服務(wù)更新SSL證書(shū)。 ELB中使用的證書(shū)如果指定了多個(gè)域名，更新證書(shū)前需要注意CCM證書(shū)的域名與其是否完全匹配。如果不完全匹配，則在CCM中執(zhí)行更新證書(shū)操作后，會(huì)同
續(xù)費(fèi)SSL證書(shū)后，還需要重新安裝SSL證書(shū)嗎？ 需要重新安裝SSL證書(shū)。 CA機(jī)構(gòu)簽發(fā)的每張SSL證書(shū)有效期最長(zhǎng)只有1年，SSL證書(shū)到期后就會(huì)失效。 SSL證書(shū)續(xù)費(fèi)操作相當(dāng)于重新購(gòu)買(mǎi)一張與原證書(shū)規(guī)格（即證書(shū)品牌、證書(shū)類(lèi)型、域名類(lèi)型、域名數(shù)量、主域名）完全相同的證書(shū)。因此，您需要將續(xù)
上面僅列舉幾類(lèi)常見(jiàn)的網(wǎng)站類(lèi)型來(lái)說(shuō)明部署 SSL證書(shū)的好處，實(shí)際上所有的網(wǎng)站都需要SSL證書(shū)。 SSL證書(shū)種類(lèi)多樣，有 DV SSL、OV SSL、EV SSL等驗(yàn)證級(jí)別；有單域名、多域名和通配符等搭配類(lèi)型；還有 DigiCert、GlobalSign 和 Sectigo 等不同的品牌，滿足了各類(lèi)網(wǎng)站的加密和驗(yàn)證需求。
的統(tǒng)一管理。SSL證書(shū)的作用SSL證書(shū)是一種遵守SSL協(xié)議的服務(wù)器數(shù)字證書(shū)，由受信任的根證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)。SSL證書(shū)采用SSL協(xié)議進(jìn)行通信，SSL證書(shū)部署到服務(wù)器后，服務(wù)器端的訪問(wèn)將啟用HTTPS協(xié)議。您的網(wǎng)站將會(huì)通過(guò)HTTPS加密協(xié)議來(lái)傳輸數(shù)據(jù)，可幫助服務(wù)器端和客戶端之間建立加
