文档首页> 云证书管理服务 CCM> 最佳实践> 部署SSL证书到WAF最佳实践> 申请并部署证书
更新时间：2022-04-22 GMT+08:00
查看PDF
分享

申请并部署证书

您需要在SSL证书管理平台申请证书，证书申请完成后再将证书部署到WAF中。

申请并部署证书流程说明如图1所示。

图1 申请并部署证书流程
  • 验证域名所有权：
    • 当您是在华为云平台管理您的域名，在华为云的云解析服务上进行DNS验证时，“验证域名所有权”需在华为云的管理平台操作。
    • 当您是在其他域名管理平台（如万网、新网、DNSPod等）管理您的域名，“验证域名所有权”请在相应的平台上操作。
  • 组织验证（仅OV和EV类型证书需要）：

    CA机构将联系组织的公开电话，确认组织是否发起了此次的证书订单申请。

本文档介绍在华为云的管理平台上进行域名验证。

操作步骤

操作步骤仅描述需要在华为云控制台上进行的操作。

  1. 购买证书：您需要根据您域名类型购买对应的证书，详细操作请参见购买证书。
  2. 申请证书：成功购买后，您需要申请证书并提交审核，详细操作请参见申请证书。
  3. 域名验证：提交审核后，证书颁发机构将向您填写的邮箱发送一封验证邮件，您需要进行域名验证，详细操作请参见验证域名所有权。
  4. 组织验证：当您申请的是OV和EV类型证书时，域名验证完成后，CA机构将向您填写的邮箱发送一封组织验证邮件。CA机构将根据您选择的验证方式与企业/组织进行联系，确认企业/组织是否发起了此次的证书订单申请。详细操作请参见组织验证。
  5. 部署证书。

部署证书

  1. 登录管理控制台。
  2. 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
  3. 在左侧导航栏选择“SSL证书管理”，进入SSL证书管理页面。
  4. 在需要部署的证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图2所示。

    图2 部署证书

  5. 选择WAF，并单击目标项目右侧的，选择部署的区域。
  6. 选择当前证书中需要部署的域名，并单击“操作”列的“部署”。

    如需部署多个域名，则从域名列表中选择所有待部署的域名，并单击列表左上角的“批量部署”。

    图3 部署

  7. 在弹出的确认框中，确认无误后单击“确认”。

    图4 部署证书提示信息

    部署成功后，对应域名的“部署模式”刷新为“已部署”。

分享：

    相关文档

    相关产品

关闭导读