檢測到您已登錄華為云國際站賬號,為了您更好的體驗,建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
950808 轉(zhuǎn) 1
預(yù)約咨詢
工單提交
我有建議
未實名認證
已實名認證
SSL證書是什么SSL證書是一種遵守SSL協(xié)議的服務(wù)器數(shù)字證書,由受信任的根證書頒發(fā)機構(gòu)頒發(fā)。SSL證書作用網(wǎng)站身份驗證,確保數(shù)據(jù)發(fā)送到正確的客戶端和服務(wù)器。在客戶端和服務(wù)器端之間建立加密通道,保證數(shù)據(jù)在傳輸過程中不被竊取或篡改。SSL證書怎么安裝管理您可以使用華為云證書管理平臺。SSL證書管理(SSL Certificate Manager,SCM)是一個SSL(Secure Sockets Layer)證書管理平臺。是由華為云聯(lián)合全球知名數(shù)字證書服務(wù)機構(gòu)(CA,Certificate Authority),在華為云平臺上為您提供一站式SSL證書的全生命周期管理服務(wù),實現(xiàn)網(wǎng)站的可信認證與安全數(shù)據(jù)傳輸。
SSL證書是什么
SSL證書是一種遵守SSL協(xié)議的服務(wù)器數(shù)字證書,由受信任的根證書頒發(fā)機構(gòu)頒發(fā)。
SSL證書作用
網(wǎng)站身份驗證,確保數(shù)據(jù)發(fā)送到正確的客戶端和服務(wù)器。
在客戶端和服務(wù)器端之間建立加密通道,保證數(shù)據(jù)在傳輸過程中不被竊取或篡改。
SSL證書怎么安裝管理
您可以使用華為云證書管理平臺。SSL證書管理(SSL Certificate Manager,SCM)是一個SSL(Secure Sockets Layer)證書管理平臺。是由華為云聯(lián)合全球知名數(shù)字證書服務(wù)機構(gòu)(CA,Certificate Authority),在華為云平臺上為您提供一站式SSL證書的全生命周期管理服務(wù),實現(xiàn)網(wǎng)站的可信認證與安全數(shù)據(jù)傳輸。
華為云提供DigiCert、GlobalSign、GeoTrust三種品牌供您選擇,前往購買→
EV Pro 增強型專業(yè)版SSL證書
EV Pro SSL證書有哪些品牌及加密算法:僅DigiCert品牌提供此類型SSL證書,支持的算法為RSA+ECC
SSL證書適用場景:適用于大型政企/電商/教育/金融/銀行/醫(yī)療等行業(yè)的平臺網(wǎng)站、APP應(yīng)用、小程序等,SSL證書加密算法更強
SSL證書安全等級:最高
查看EV Pro SSL證書價格→
EV 增強型SSL證書
EV SSL證書有哪些品牌及加密算法:DigiCert/GeoTrust為RSA;GlobalSign為RSA+ECC
SSL證書適用場景:適用于大型政企/電商/教育/金融/銀行/醫(yī)療等行業(yè)的平臺網(wǎng)站、APP應(yīng)用、小程序等
查看EV SSL證書價格→
OV Pro 企業(yè)型專業(yè)版SSL證書
OV Pro SSL證書有哪些品牌及加密算法:僅DigiCert品牌提供此類型SSL證書,支持的算法為RSA+ECC
SSL證書適用場景:適用于中小企業(yè)的網(wǎng)站、APP應(yīng)用、小程序等,SSL證書加密算法更強
SSL證書安全等級:高
查看OV Pro SSL證書價格→
OV 企業(yè)型SSL證書
OV SSL證書有哪些品牌及加密算法:DigiCert為RSA;GlobalSign為RSA+ECCG;eoTrust為RSA
SSL證書適用場景:適用于中小企業(yè)的網(wǎng)站、APP應(yīng)用、小程序等
查看OV SSL證書價格→
DV 域名型SSL證書
DV SSL證書有哪些品牌及加密算法:僅GeoTrust品牌提供此類型SSL證書,支持的算法為RSA
SSL證書適用場景:適用于個人網(wǎng)站、企業(yè)測試
SSL證書安全等級:一般
查看DV SSL證書價格→
DV (Basic) 基礎(chǔ)版SSL證書
DV (Basci) SSL證書有哪些品牌及加密算法:DigiCert/GeoTrust提供此類型證書,支持的算法為RSA
查看DV (Basci) SSL證書價格→
活動對象:華為云電銷客戶及渠道伙伴客戶可參與消費滿送活動,其他客戶參與前請咨詢客戶經(jīng)理
活動時間: 2020年8月12日-2020年9月11日
步驟一獲取文件:安裝證書前,需要獲取SSL證書文件和密碼文件,請根據(jù)申請SSL證書時選擇的“證書請求文件”生成方式來選擇
步驟二創(chuàng)建目錄:在Tomcat的安裝目錄下創(chuàng)建“cert”目錄,并且將SSL證書文件“server.jks”和密碼文件“keystorePass.txt”拷貝到“cert”目錄中
步驟三修改配置文件:Tomcat7請參見本部分內(nèi)容進行配置。Tomcat8.5/9請參見本部分內(nèi)容進行配置
步驟四重啟Tomcat:在Tomcat bin目錄下執(zhí)行./shutdown.sh命令停止Tomcat服務(wù);等待10秒后,再執(zhí)行./startup.sh命令(若進程被守護進程自動拉起,則無需手動啟動)啟動Tomcat服務(wù)
步驟五效果驗證:部署成功后,可在瀏覽器的地址欄中輸入“https://域名”,按“Enter”。如果瀏覽器地址欄顯示安全鎖標識,則說明SSL證書安裝成功
步驟一獲取文件:安裝SSL證書前,需要獲取SSL證書文件和密碼文件,請根據(jù)申請SSL證書時選擇的“證書請求文件”生成方式來選擇
步驟二創(chuàng)建目錄:在Nginx的安裝目錄下創(chuàng)建“cert”目錄,并且將“server.key”和“server.crt”拷貝到“cert”目錄下
步驟三修改配置SSL文件:配置Nginx中“conf”目錄下的“nginx.conf”文件,具體操作
步驟四驗證配置是否正確:進入Nginx執(zhí)行目錄下,執(zhí)行命令:sbin/nginx -t,回顯信息“nginx.conf syntax is ok”和“nginx.conf test is successful”時,則表示配置正確
步驟五重啟Nginx:執(zhí)行命令“cd /usr/local/nginx/sbin” “./nginx -s reload”,重啟Nginx,使配置生效。
步驟六效果驗證:部署成功后,可在瀏覽器的地址欄中輸入“https://域名”,按“Enter”。如果瀏覽器地址欄顯示安全鎖標識,則說明SSL證書安裝成功。
步驟一獲取文件:安裝SSL證書前,需要獲取SSL證書文件和密碼文件,請根據(jù)申請SSL證書時選擇的“SSL證書請求文件”生成方式來選擇
步驟二創(chuàng)建目錄:在Apache的安裝目錄下創(chuàng)建“cert”目錄,并且將“server.key”、“server.crt”和“ca.crt”拷貝到“cert”目錄下
步驟三修改配置文件:1.配置Apache中“conf”目錄下的“httpd.conf”文件;2.配置Apache中“conf/extra”目錄下的“httpd-ssl.conf”文件。具體操作
步驟四重啟Apache:1.在Apache bin目錄下執(zhí)行apachectl -k stop命令停止Apache服務(wù)。2.在Apache bin目錄下執(zhí)行apachectl -k start命令開啟Apache服務(wù)
步驟二配置IIS:1.安裝IIS,請參照IIS相關(guān)安裝指導(dǎo)進行安裝。2.打開IIS管理控制臺,雙擊“服務(wù)器證書”。3.在彈出的窗口中,單擊“導(dǎo)入”。4.導(dǎo)入“server.pfx”SSL證書文件,單擊“確定”。5.鼠標右鍵單擊目標站點(這里以默認站點為例),選擇“編輯綁定”。6.在彈出的窗口中,單擊“添加”,并填寫信息。7.單擊“確定”。SSL證書安裝配置圖文操作指導(dǎo)
步驟三效果驗證:部署成功后,可在瀏覽器的地址欄中輸入“https://域名”,按“Enter”。如果瀏覽器地址欄顯示安全鎖標識,則說明SSL證書安裝成功
步驟二配置Weblogic:1.登錄Weblogic服務(wù)器管理控制臺。2.單擊頁面左上方“Lock & Edit”,解鎖配置。3.在“Domain Configurations”中,單擊“Servers”。4.在服務(wù)器列表中,選擇您需要配置服務(wù)器SSL證書的Server,進入服務(wù)器的設(shè)置頁面。5,修改HTTPS端口。6.配置認證方式和密鑰。7.配置服務(wù)器SSL證書私鑰別名。8.設(shè)置完成后,單擊“Active Changes”,保存所有修改。9.(可選)如果系統(tǒng)提示需要重啟Weblogic,則需要重啟后才能使配置生效。SSL證書安裝配置圖文攻略
步驟二配置Resin:1.(可選)安裝Resin。2.修改配置文件。安裝SSL證書修改配置文件相關(guān)代碼。3.重啟Resin
當SSL證書申請完成后,并且確定虛擬主機具備SSL證書安裝條件后,或者你調(diào)整完成網(wǎng)站的基本信息后,我們就可以正式應(yīng)用虛擬主機來進行SSL證書的安裝了
第一步將SSL證書上傳至FTP的Web目錄下
第二步當上傳成功后,我們可以登錄虛擬主機的自助管理平臺,通過自助管理中的安全管理選項,查找到SSL配置項目,之后點擊SSL配置就可以看到其中的說明
第三步在虛擬主機自助管理平臺中,SSL配置說明一般有相應(yīng)的要求,如果需要啟用SSL,則需要關(guān)閉CDN加速等,我們根據(jù)相關(guān)要求完成SSL證書的配置,而后點擊啟用SSL證書,即完成操作
第四步當我們在自助管理平臺中設(shè)置完成后,需要設(shè)置http強制跳轉(zhuǎn)https,從偽靜態(tài)設(shè)置中打開偽靜態(tài)功能,利用在線FTP在web目錄之下創(chuàng)建.htaccess文件完成之后的設(shè)置
華為云市場提供SSL證書配置優(yōu)化服務(wù),可實現(xiàn)云上全品牌SSL證書配置,專業(yè)工程師一對一服務(wù)。專業(yè)提供SSL支撐,網(wǎng)站HTTPS證書安裝和配置。另外,安裝和配置提供咨詢屬于收費服務(wù),請您根據(jù)需要進行選擇。您可以單擊一對一咨詢進行購買,購買服務(wù)后,聯(lián)系工程師進行處理。
SSL證書是與域名或IP綁定的,對服務(wù)器的數(shù)量沒有限制。如果您購買的SSL證書綁定的域名用于多臺服務(wù)器,則購買的SSL證書需要在每臺服務(wù)器上進行部署才能生效。
所以一個服務(wù)器上可以同時配置多個SSL證書,一張SSL證書可以部署到多臺服務(wù)器。
SSL證書簽發(fā)后或成功上傳后,可以在華為云的其他云產(chǎn)品中使用,如WAF、ELB、CDN等
目前,SSL證書管理支持將證書一鍵部署到WAF、ELB、CDN。其他產(chǎn)品則需要下載SSL證書后,再在對應(yīng)的云產(chǎn)品控制臺中上傳數(shù)字SSL證書并進行部署
了解SSL證書管理服務(wù)的最新公告
了解SSL證書管理服務(wù)產(chǎn)品
從實踐中掌握華為云SSL證書管理服務(wù) CCM
精通SSL證書管理服務(wù) CCM 的使用方法
SSL證書使用進階API參考
熟練掌握SSL證書管理的SDK使用
7*24
多渠道服務(wù)支持
備案
提供免費備案服務(wù)
專業(yè)服務(wù)
云業(yè)務(wù)全流程支持
退訂
享無憂退訂服務(wù)
建議反饋
優(yōu)化改進建議
售前咨詢熱線
sales@huaweicloud.com
beian@huaweicloud.com
partner@huaweicloud.com
關(guān)注我們
4000 955 988
950808
華為云微信
掃描二維碼
華為云微信小程序
華為云微博
華為云App
掃描下載華為云App
增值電信業(yè)務(wù)經(jīng)營許可證:B1.B2-20200593 | 域名注冊服務(wù)機構(gòu)許可:黔D3-20230001 | 代理域名注冊服務(wù)機構(gòu):新網(wǎng)、西數(shù)