檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
如果沒有SSL證書，請選擇免費(fèi)SSL證書搭建服務(wù)，我們將為您提供SSL證書，僅收取搭建費(fèi)。二、服務(wù)交付內(nèi)容：具體內(nèi)容包括：1.提供證書支持Apache、Nginx、IIS Tomcat等服務(wù)端。2.雙域名SSL證書有效期1年3.多域名通配符SSL證書有效期3個(gè)月SSL證書安裝背景
如果沒有SSL證書，請選擇免費(fèi)SSL證書搭建服務(wù)，我們將為您提供SSL證書，僅收取搭建費(fèi)。二、服務(wù)交付內(nèi)容：具體內(nèi)容包括：1.提供證書支持Apache、Nginx、IIS Tomcat等服務(wù)端。2.雙域名SSL證書有效期1年3.多域名通配符SSL證書有效期3個(gè)月SSL證書安裝背景
品牌SSL證書；TrustAsia品牌證書；GlobalSign品牌證書；CFCA品牌證書■ 域名型（DV）SSL證書：180元/次/證書郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助■ 企業(yè)型（OV）SSL證書：380元/次/證書郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助；預(yù)審協(xié)助
品牌SSL證書；TrustAsia品牌證書；GlobalSign品牌證書；CFCA品牌證書■ 域名型（DV）SSL證書：180元/次/證書郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助■ 企業(yè)型（OV）SSL證書：380元/次/證書郵箱認(rèn)證協(xié)助；DNS認(rèn)證協(xié)助；文件認(rèn)證協(xié)助；預(yù)審協(xié)助
SSL證書下載/安裝與應(yīng)用 SSL證書下載類 SSL證書安裝類 SSL證書應(yīng)用類 SSL證書問題排查類
關(guān)于自簽 SSL證書和免費(fèi) SSL證書，很多人會出現(xiàn)概念混淆，以為就是一樣的。其實(shí)這兩者是不一樣的，本文一起來看看兩者有什么區(qū)別。 自簽 SSL證書 一般是指自己搭建的CA環(huán)境來生成的SSL證書，這個(gè)不是由受信任的 CA 機(jī)構(gòu)來簽發(fā)的 SSL證書，沒有經(jīng)過權(quán)威的第三方的驗(yàn)證，瀏覽
管理SSL證書 重新簽發(fā) 退訂SSL證書 續(xù)費(fèi)SSL證書 吊銷SSL證書 重新申請已吊銷的SSL證書 刪除SSL證書 上傳已有SSL證書 新增附加域名 撤回SSL證書申請 取消隱私信息授權(quán) 推送SSL證書到云產(chǎn)品 分配SSL證書至企業(yè)項(xiàng)目 查看SSL證書詳情 查看申請進(jìn)度 CSR管理
表1 安裝SSL證書操作示例 服務(wù)器類型 操作示例 Tomcat 在Tomcat服務(wù)器上安裝SSL證書 Nginx 在Nginx服務(wù)器上安裝SSL證書 Apache 在Apache服務(wù)器上安裝SSL證書 IIS 在IIS服務(wù)器上安裝SSL證書 Weblogic 在Weblogic服務(wù)器上安裝
SSL證書安裝配置或使用中的相關(guān)問題，該如何解決？ 一個(gè)服務(wù)器上可以配置多張SSL證書嗎？ 可以。一個(gè)服務(wù)器上可以同時(shí)配置多個(gè)證書。 一張SSL證書是否可以部署到多臺服務(wù)器？ 證書是與域名或IP綁定的，對服務(wù)器的數(shù)量沒有限制。
步驟一：獲取文件 安裝證書前，需要獲取證書文件和密碼文件，請根據(jù)申請證書時(shí)選擇的“證書請求文件”生成方式來選擇操作步驟： 如果申請證書時(shí)，“證書請求文件”選擇“系統(tǒng)生成CSR”，具體操作請參見：系統(tǒng)生成CSR。 如果申請證書時(shí)，“證書請求文件”選擇“自己生成CSR”，具體操作請參見：自己生成CSR。
圖2 本地解壓SSL證書 從“證書ID_證書綁定的域名_Apache”文件夾內(nèi)獲得證書文件“證書ID_證書綁定的域名_ca.crt”，“證書ID_證書綁定的域名_server.crt”和私鑰文件“證書ID_證書綁定的域名_server.key”。 “證書ID_證書綁定的域名_ca
有即將到期的證書。 前提條件 已購買證書或者已上傳原有證書。 操作步驟 登錄云證書與管理服務(wù)控制臺。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，進(jìn)入SSL證書列表頁面。 查看證書信息，如圖 證書列表 ，證書參數(shù)說明如表 證書參數(shù)說明所示。 查看全部證書信息，請單擊“全部證書”頁簽
SSL證書支持在哪些服務(wù)器上部署？ SSL證書對部署的服務(wù)器沒有任何限制，無論是華為云或其他云廠商的服務(wù)器，還是線下云服務(wù)器。 獲取證書文件后，您可根據(jù)自己的需求將SSL證書部署到網(wǎng)站對應(yīng)的服務(wù)器上，或?qū)⒆C書應(yīng)用到WAF、ELB、CDN等云產(chǎn)品中。
SSL證書安裝類 SSL證書支持在哪些服務(wù)器上部署？ 如何在服務(wù)器上安裝SSL證書？ 如何驗(yàn)證部署的SSL證書是否生效？ 服務(wù)器IP地址變更后，原SSL證書是否仍可用？ SSL證書支持在哪些地域部署？ 寶塔搭建的網(wǎng)站如何在后臺添加SSL證書？
在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，并在SSL證書管理界面右上角，單擊“購買證書”，進(jìn)入購買證書頁面。 在購買證書頁面，完成參數(shù)配置，參數(shù)配置如圖 證書選型所示。 圖1 證書選型 選擇“服務(wù)類型”： 證書服務(wù)類型，支持購買“域名證書”和“IP證書”兩類證書。 當(dāng)您服務(wù)
如果申請證書時(shí)，“證書請求文件”選擇“自己生成CSR”，具體操作請參見：自己生成CSR。 具體操作如下： 系統(tǒng)生成CSR 在本地解壓已下載的證書文件。
7*24小時(shí)服務(wù)保障。一：公司品牌介紹上海市數(shù)字證書認(rèn)證中心有限公司（簡稱上海CA），是國內(nèi)專業(yè)的電子認(rèn)證服務(wù)機(jī)構(gòu)，由中央密碼工作領(lǐng)導(dǎo)小組批準(zhǔn)成立，萬維信是上海CA數(shù)字證書產(chǎn)品自有品牌。SSL/HTTPS證書，也稱為服務(wù)器證書，是由CA機(jī)構(gòu)頒發(fā)。用于標(biāo)識網(wǎng)站真實(shí)身份，能有效防范
如果申請證書時(shí)，“證書請求文件”選擇“自己生成CSR”，具體操作請參見：自己生成CSR。 具體操作如下： 系統(tǒng)生成CSR 在本地解壓已下載的證書文件。 下載的文件包含了“Apache”、“Nginx” 2個(gè)文件夾和1個(gè)“domain.csr”文件，如圖本地解壓SSL證書所示。
本地解壓SSL證書 從“證書ID_證書綁定的域名_IIS”文件夾內(nèi)獲得SSL證書文件“證書ID_證書綁定的域名_server.pfx”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt。” 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server
在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”，并在SSL證書列表待申請證書所在行的“操作”列，單擊“申請證書”，系統(tǒng)從右面彈出申請證書詳細(xì)頁面。 提交付費(fèi)證書申請，請單擊“SSL證書”頁簽，選擇待申請的證書進(jìn)行提交。 提交測試證書申請，請單擊“測試證書”頁簽，選擇待申請的證書進(jìn)行提交。
下載SSL證書 SSL證書簽發(fā)后，需要將SSL證書下載到本地。下載后，還需要將已下載的證書上傳到Web服務(wù)器并修改服務(wù)器的相關(guān)配置，才能使SSL證書生效。 該任務(wù)介紹如何在SSL證書管理平臺下載證書。 前提條件 “證書狀態(tài)”為“已簽發(fā)”或“托管中”。 約束條件 僅支持在證書有效期
申請SSL證書 提交SSL證書申請 域名驗(yàn)證 組織驗(yàn)證（OV、EV） 簽發(fā)SSL證書
r.jks”和密碼文件“證書ID_證書綁定的域名_keystorePass.txt”。 自己生成CSR 解壓已下載的證書壓縮包，獲得“證書ID_證書綁定的域名_server.pem”文件。 “證書ID_證書綁定的域名_server.pem”文件包括兩段證書代碼“-----BEGIN
如果網(wǎng)站仍然出現(xiàn)不安全提示，請參見為什么部署了SSL證書后，網(wǎng)站仍然出現(xiàn)不安全提示？。 如果通過域名訪問網(wǎng)站時(shí)，無法打開網(wǎng)站，請參見為什么部署了SSL證書后，通過域名訪問網(wǎng)站時(shí)，無法打開網(wǎng)站？進(jìn)行處理。
成長修煉手冊之SSL入門 三分鐘帶你入門，小知識守護(hù)你的大安全 什么是SSL證書? 各類證書之間有什么區(qū)別？ 為什么需要SSL證書？ 怎么挑選適合自己的證書？ 什么是SSL證書？ 給你的網(wǎng)站、APP應(yīng)用、小程序加密、消除不安全提示 初識SSL證書 初識SSL證書 • SSL證書是數(shù)字證
后續(xù)處理 CA機(jī)構(gòu)審核通過后，將會簽發(fā)證書，證書簽發(fā)后便立即生效。 證書簽發(fā)后，可一鍵部署證書到華為云其他云產(chǎn)品或下載證書并部署到服務(wù)器上進(jìn)行使用。部署證書操作請參見部署證書到云產(chǎn)品。下載證書操作請參見下載證書。 父主題： 申請SSL證書
DV SSL證書跟OV SSL證書比起來，遠(yuǎn)遠(yuǎn)沒有OV SSL證書的功能強(qiáng)大，雖然在價(jià)格上OV SSL證書要貴一些，但它的價(jià)值遠(yuǎn)遠(yuǎn)大于了它的價(jià)格，如果是企業(yè)網(wǎng)站建議使用OV SSL證書或EV SSL證書。但是EV SSL證書沒有通配符，所以更多的企業(yè)還是選擇OV SSL通配符證書。
續(xù)費(fèi)SSL證書 SSL證書續(xù)費(fèi)的本質(zhì)是重新簽發(fā)一個(gè)新證書。成功續(xù)費(fèi)后，您需要將獲取的新證書文件在服務(wù)器上進(jìn)行安裝和部署，以替換即將過期的舊證書。新證書不影響現(xiàn)有證書正常使用。 續(xù)費(fèi)證書與重新購買的對比 續(xù)費(fèi)證書可復(fù)用之前的信息，系統(tǒng)預(yù)填資料，確認(rèn)后直達(dá)付款環(huán)節(jié)。而重新購買則需手動(dòng)
已購買的SSL證書符合以下情況之一： 未提交證書申請，證書狀態(tài)為“待申請”。 提交過證書申請，證書未簽發(fā)，且已取消申請，證書狀態(tài)為“待申請”。 提交過證書申請，證書已簽發(fā)，且在下單后7個(gè)自然日內(nèi)完成了證書吊銷流程（不僅是提交了吊銷申請，須完成吊銷流程），證書狀態(tài)為“已吊銷”。
浪費(fèi)天數(shù)：30天。 新證書不支持補(bǔ)齊原證書剩余有效期的情況： Digicert DV(basic) 泛域名證書續(xù)費(fèi)簽發(fā)的新證書不支持補(bǔ)齊原證書剩余有效期，新證書有效期為實(shí)際續(xù)費(fèi)時(shí)長。 如果通過手動(dòng)續(xù)費(fèi)購買入口購買的證書與原證書規(guī)格（即證書品牌、證書類型、域名類型、域名數(shù)量、主
