文档首页> Web应用防火墙 WAF> 常见问题> 证书管理
更新时间：2024-06-28 GMT+08:00
查看PDF

证书管理

本章节为您罗列了证书使用过程中遇到的一些常见问题。

为什么华为云SCM上的SSL证书在WAF上不能查看？

华为云SCM上的SSL证书签发后或成功上传后，您需要将证书一键推送到WAF中，才能在华为云WAF中使用。

目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目，则不能使用SCM推送的SSL证书。

有关推送SSL证书的详细操作，请参见推送证书到云产品。

为什么非default企业项目不能使用华为云SCM推送的SSL证书？

目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目，则不能使用SCM推送的SSL证书。

有关SCM证书推送的详细介绍，请参见推送证书到云产品。

配置泛域名时，如何选择证书？

域名和证书需要一一对应，泛域名只能使用泛域名证书。如果您没有泛域名证书，只有单域名对应的证书，则只能在WAF中按照单域名的方式逐条添加域名进行防护。

ELB已上传证书，在Web应用防火墙上需要重新导入上传吗？

在选择证书时，您可以选择已创建证书或选择导入的新证书。在ELB上已上传的证书，还需要在WAF上导入上传。

如何将非PEM格式的证书转换为PEM格式？

WAF当前仅支持PEM格式证书。如果证书为非PEM格式，请参考表1在本地将证书转换为PEM格式，再上传。
表1 证书转换命令

格式类型

转换方式

CER/CRT

将“cert.crt”证书文件直接重命名为“cert.pem”。

PFX
  • 提取私钥命令，以“cert.pfx”转换为“key.pem”为例。

    openssl pkcs12 -in cert.pfx -nocerts -out key.pem -nodes

  • 提取证书命令，以“cert.pfx”转换为“cert.pem”为例。

    openssl pkcs12 -in cert.pfx -nokeys -out cert.pem

P7B
  1. 证书转换，以“cert.p7b”转换为“cert.cer”为例。

    openssl pkcs7 -print_certs -in cert.p7b -out cert.cer

  2. 将“cert.cer”证书文件直接重命名为“cert.pem”。

DER
  • 提取私钥命令，以“privatekey.der”转换为“privatekey.pem”为例。

    openssl rsa -inform DER -outform PEM -in privatekey.der -out privatekey.pem

  • 提取证书命令，以“cert.cer”转换为“cert.pem”为例。

    openssl x509 -inform der -in cert.cer -out cert.pem
  • 执行openssl命令前，请确保本地已安装openssl。
  • 如果本地为Windows操作系统，请进入“命令提示符”对话框后，再执行证书转换命令。