檢測到您已登錄華為云國際站賬號,為了您更好的體驗,建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
SSL證書,并在企業(yè)門戶中添加證書。 企業(yè)門戶支持使用第三方SSL證書。 下載證書時,證書格式選擇PEM(適用于Nginx和SLB),或者證書類型選擇Nginx。 前提條件 已完成網(wǎng)站的域名綁定。 獲取證書 登錄華為云SSL證書管理控制臺。 單擊“購買證書”。 圖1 購買證書 購
刪除SSL證書 刪除證書是指將SSL證書資源從華為云系統(tǒng)中刪除。證書仍然有效,瀏覽器信任該證書。 本章節(jié)介紹如何刪除不需要的證書。 前提條件 付費證書狀態(tài)為“已簽發(fā)”、“已吊銷”或“已到期”。 免費證書狀態(tài)為“待申請”、“已吊銷”或“已到期”。 上傳的證書狀態(tài)為“托管中”。 約束條件
已配置安全組入方向的訪問規(guī)則,配置方式請參見添加安全組規(guī)則。 使用的登錄工具與待登錄的裸金屬服務(wù)器之間網(wǎng)絡(luò)連通。例如,默認(rèn)的3389端口沒有被防火墻屏蔽。 操作步驟 我們以mstsc.exe遠(yuǎn)程登錄工具為例介紹如何登錄Windows裸金屬服務(wù)器。 在本地Windows操作系統(tǒng)的計算機(jī)中,單擊“開始”菜單。
②配置Weblogic → ③效果驗證 步驟一:獲取文件 安裝證書前,需要獲取證書文件和密碼文件,請根據(jù)申請證書時選擇的“證書請求文件”生成方式來選擇操作步驟: 如果申請證書時,“證書請求文件”選擇“系統(tǒng)生成CSR”,具體操作請參見:系統(tǒng)生成CSR。 如果申請證書時,“證書請求文件”選擇“自己
將自動對該證書部署的監(jiān)聽器實例完成證書內(nèi)容及私鑰的更新。 部署證書 登錄云證書與管理服務(wù)控制臺。 在左側(cè)導(dǎo)航欄選擇“SSL證書管理 > SSL證書列表”,進(jìn)入SSL證書列表頁面。 在目標(biāo)證書所在行的“操作”列,單擊“部署證書”,系統(tǒng)從右面彈出證書部署詳細(xì)頁面,如圖1所示。 圖1 部署證書
DV SSL證書是域名型SSL證書,適合個人網(wǎng)站和小型企業(yè),OV SSL證書是企業(yè)型SSL證書,是公司、企業(yè)網(wǎng)站等首選。他們都能實現(xiàn)網(wǎng)站數(shù)據(jù)的加密,但他們還是有很多的區(qū)別,具體表現(xiàn)如下:1,驗證方面DV SSL證書的驗證要求很簡單,只需要驗證域名管理權(quán)限即可,這樣很容易被釣魚網(wǎng)站仿冒;OV
需要配合CA機(jī)構(gòu)完成域名驗證、組織驗證后續(xù)費證書才會簽發(fā)。 續(xù)費證書與原證書為獨立的兩張證書,因此續(xù)費證書簽發(fā)后您需要安裝到Web服務(wù)器或部署到華為云產(chǎn)品。 續(xù)費簽發(fā)的新證書有效期為續(xù)費有效期(如1年)加上原證書剩余有效期。例如,您已簽發(fā)的1年有效期證書將于2022年11月30日
將可能導(dǎo)致部署失敗。 申請證書時,如果“證書請求文件”選擇的是“自己生成CSR”,由于華為云上沒有該證書的私鑰,簽發(fā)的證書不支持一鍵部署到云產(chǎn)品。如需在對應(yīng)云產(chǎn)品中使用證書,可以先將證書下載到本地,然后再到對應(yīng)云產(chǎn)品中上傳證書及私鑰并進(jìn)行部署。 國密證書暫不支持一鍵部署到華為云其他云產(chǎn)品。
配置加速域名的HTTPS證書,并將其部署在全網(wǎng)CDN節(jié)點。此時,如果選擇一鍵推送證書到CDN,則可以在CDN中選擇已推送的證書。否則,需要手動上傳證書。具體操作請參見CDN證書配置文檔。 如需部署證書到CDN,請參見部署SSL證書到CDN章節(jié)。 已上傳的第三方證書和有效期為三個月
但是以下情況會導(dǎo)致部署失?。?申請證書時,如果“證書請求文件”選擇的是“自己生成CSR”,那么簽發(fā)的證書不支持部署到云產(chǎn)品。 解決方法: 先將證書下載到本地,然后再到對應(yīng)的云產(chǎn)品控制臺上傳數(shù)字證書并進(jìn)行部署。 沒有購買對應(yīng)的云產(chǎn)品,或數(shù)字證書所綁定的域名沒有在對應(yīng)的云產(chǎn)品中開通服務(wù),部署將可能導(dǎo)致部署失敗。
拷貝此文件夾到任意目錄,目錄名不要有空格、中文、圓角字符等。 雙擊運行腳本install.bat,自動進(jìn)行安裝。 插件由Windows系統(tǒng)的遠(yuǎn)程桌面客戶端mstsc加載并運行,其可以與遠(yuǎn)程桌面被控端上的會議app進(jìn)行通信,以實現(xiàn)會議的音頻分離功能。 父主題: 插件安裝說明
專家咨詢 申請流程 申請流程 購買證書 在SSL證書管理平臺,根據(jù)您的域名類型選購對應(yīng)的證書 申請證書 為證書綁定域名、填寫證書申請人的詳細(xì)信息并提交審核 域名驗證 通過DNS驗證、郵箱驗證、文件驗證,驗證域名所有權(quán) 組織驗證 CA機(jī)構(gòu)發(fā)送組織驗證郵件,確認(rèn)證書申請(OV、OVPro、EV、EVPro需要)
關(guān)注根證書,因為根證書已內(nèi)置在其中,您只需在web服務(wù)器安裝經(jīng)CA簽發(fā)的SSL證書,即可實現(xiàn)客戶端與服務(wù)端的HTTPS通信。 需要手動安裝根證書的場景:若用戶通過Java等客戶端訪問您的web業(yè)務(wù),由于客戶端沒有內(nèi)置根證書,請下載根證書并手動安裝到對應(yīng)的客戶端,保證客戶端能夠校驗
SSL證書綁定域名 - BatchAssociateDomainsV2 功能介紹 SSL證書綁定域名。使用實例自定義入方向端口的特性時,相同的域名會同時綁定證書,注意開啟/關(guān)閉客戶端校驗會對相同域名的不同端口同時生效。 調(diào)用方法 請參見如何調(diào)用API。 授權(quán)信息 賬號具備所有AP
進(jìn)行ip證書申請地址的選擇,而后在相應(yīng)頁面中了解不同款式證書的詳細(xì)特點,并選擇對應(yīng)產(chǎn)品購買。購買證書后需要遞交ip地址進(jìn)行證書申請信息的驗證,在這里會驗證ip地址所有權(quán),當(dāng)驗證完成后,申請者就可以下載并安裝ip證書了。 需要注意的是,ip證書下載安裝需要注意相應(yīng)的安全規(guī)范,尤其是
文件夾內(nèi)獲得證書文件“證書ID_證書綁定的域名_ca.crt”,“證書ID_證書綁定的域名_server.crt”和私鑰文件“證書ID_證書綁定的域名_server.key”。 “證書ID_證書綁定的域名_ca.crt”文件包括一段中級CA證書代碼“-----BEGIN CERT
chain)可以有任意環(huán)節(jié)的長度:CA證書包括根CA證書、二級CA證書(中間證書)、三級證書.....(證書鏈越長,加載速度越慢,信任度越差),以下是對證書鏈的圖解: 合規(guī)SSL證書路徑組成:根證書、中間證書、服務(wù)器證書組成SSL證書。(如圖) 如果存在多個中間證書交叉鏈,會導(dǎo)致SSL證書文件變大,加載速度變慢,信任度降低,報錯頻率上升。
安裝SSL證書 安裝國際標(biāo)準(zhǔn)SSL證書到Web服務(wù)器 安裝國密標(biāo)準(zhǔn)(SM2)SSL證書到Web服務(wù)器 部署國際標(biāo)準(zhǔn)SSL證書到華為云產(chǎn)品
持。即時響應(yīng)的遠(yuǎn)程技術(shù)支持無論何時何地,我們的專業(yè)支持團(tuán)隊都能迅速響應(yīng)您的技術(shù)支持請求,通過遠(yuǎn)程方式高效解決桌面系統(tǒng)中的各種問題,最小化業(yè)務(wù)影響,確保您的團(tuán)隊能夠順暢無阻地工作。靈活的個性化部署與效率優(yōu)化考慮到不同團(tuán)隊和崗位的具體需求,我們提供高度定制化的遠(yuǎn)程桌面環(huán)境部署方案,包
如何驗證部署的SSL證書是否生效? SSL數(shù)字證書必須由瀏覽器中受信任的根證書頒發(fā)機(jī)構(gòu)在驗證服務(wù)器身份后頒發(fā),具有網(wǎng)站身份驗證和加密傳輸雙重功能。 配置完成SSL數(shù)字證書后,如果您能使用瀏覽器通過“https://”方式訪問您的網(wǎng)站,則表示SSL證書已正常工作。 操作步驟 在瀏覽