为什么安装了SSL证书后，https访问速度变慢了？ 安装了SSL证书后，访问网站时，HTTPS比HTTP要多几次握手的时间，HTTPS协议握手阶段比较费时，同时还要进行RSA校验，因此使用了SSL证书后，相较于HTTP访问，访问速度变慢了。 另外，会增加 服务器 CPU的处理负担，

查看更多 →

图11 上传文件 证书上传后， 域名 的https状态会更新为“证书部署中”，耐心等待证书部署完成即可。 “证书部署中”时，需保证域名可以正常访问，否则无法成功部署证书。 如域名无法正常访问，请检查域名解析是否暂停。 证书部署完成后，就能够看到证书的状态为“已支持https”。 图12 查看https状态

查看更多 →

HTTPS配置是否支持添加自签名证书？ 不支持添加自签名证书。建议您购买有信任根域的证书，具体HTTPS证书要求请参见HTTPS证书要求。 父主题： 安全类问题

查看更多 →

HTTPS配置是否支持添加自签名证书？ 不支持添加自签名证书，建议您购买有信任根域的证书。具体HTTPS证书要求请参见HTTPS证书要求。 父主题： 域名配置

查看更多 →

SSL证书安装类 SSL证书支持在哪些服务器上部署？ 如何在服务器上安装SSL证书？ 如何验证部署的SSL证书是否生效？ 服务器IP地址变更后，原SSL证书是否仍可用？ SSL证书支持在哪些地域部署？ 宝塔搭建的网站如何在后台添加SSL证书？ SSL证书安装配置或使用中的相关问题，该如何解决？

查看更多 →

Integer 查询结果总数 https Array of HttpsDetail objects https配置。 表4 HttpsDetail 参数 参数类型 描述 domain_id String 域名id。 domain_name String 绑定该证书的域名。 cert_name

查看更多 →

开启SSL证书到期自动替换 对于部署到 华为云产品 的SSL证书，如果为多年有效期或已开启自动续费的SSL证书，支持开启证书到期自动替换。 开启证书到期自动替换后，在旧证书到期前，多年期后续证书或自动续费的证书签发后24小时内将自动更新到已部署的华为云产品替换旧证书。 为了避免多年期证书自动申请失败，请勿取消隐私授权。

查看更多 →

在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图1所示。 图1 部署证书 在自动替换资源列表中，选择需要关闭自动替换的域名，并单击“操作”列的“关闭自动替换”。 图2 关闭自动替换

查看更多 →

HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置

查看更多 →

方式一：自动DNS验证（DV证书） 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 自动DNS验证是指授权SCM服务修改域名的DNS解析记录，自动在解析记录中添加一条用于验证的记录，无需您手动修改域名解析记

查看更多 →

https_status 是 Integer HTTPS证书是否启用。0：不启用，此时无需填写证书及私钥参数；1：启用HTTPS加速并协议跟随回源；2：启用HTTPS加速并HTTP回源；3：启用HTTPS加速并HTTPS回源，首次配置证书需要传递证书及私钥，如已有证书可不用传证书及私钥。 certificate

查看更多 →

HTTPS配置 证书配置概述 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置O CS P Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题： 自定义域名配置

查看更多 →

购买HSS后会自动安装Agent吗？ 取决于开通主机安全方式。 除了在购买ECS时勾选“开通主机安全”会自动安装Agent外，其他方式均不支持自动安装。 新购ECS时，勾选“开通主机安全” 在新购买华为云ECS时，勾选“开通主机安全”，并选择主机安全的“基础版”或者“企业版”，H

查看更多 →

购买HSS会自动安装Agent吗？ 购买HSS系统不会自动安装Agent，需要您执行安装Agent相关操作。但如果您在购买华为云ECS时，选择使用主机安全防护，ECS创建完成后会自动安装Agent并开启防护。 新购服务器时的自动安装 在新购买华为云ECS时，勾选“开通主机安全防护

查看更多 →

Authority，证书颁发）机构执行CAA强制性检查。 全球约有上百个CA机构有权发放HTTPS证书，证明您网站的身份。假如浏览器将某个CA机构列入黑名单，并宣称不再信任其颁发的HTTPS证书，当您访问到部署了这些HTTPS证书的网站时，会被提示HTTPS证书不受信任，如图1所示。

查看更多 →

配置HTTPS证书后还可以使用HTTP访问吗？ 开启HTTPS配置后，可以同时支持HTTP访问和HTTPS访问。 父主题： 产品咨询

查看更多 →

创建并上传HTTPS协议需要的证书 在配置Ingress访问时，如果对外协议配置的是HTTPS，需要提前配置HTTPS协议需要的证书。 测试场景下创建证书和私钥的操作方法 该方法创建的证书，通常只适用于测试场景。 执行如下命令，生成密钥文件tls.key。 openssl genrsa

查看更多 →

创建并上传HTTPS协议需要的证书 在配置Ingress访问时，如果对外协议配置的是HTTPS，需要提前配置HTTPS协议需要的证书。 测试场景下创建证书和私钥的操作方法 该方法创建的证书通常只适用于测试场景。 执行如下命令生成密钥文件tls.key。 openssl genrsa

查看更多 →

一键部署SSL证书到云产品后，HTTPS服务就自动启用了吗？ 是。 使用SCM一键部署证书到云产品后，HTTPS服务就自动启用了，不需要进行其他参数配置。 父主题： SSL证书应用类

查看更多 →

如何获取短信平台的HTTPS调测证书？ 短信平台不提供HTTPS调测证书。推荐使用APP接入地址，请求时不会出现证书校验问题。 APP接入地址从短信控制台的“应用管理”页面获取。详细指导参考开发指南。 父主题： 二次开发问题

查看更多 →

HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。 如果您的证书格式不是PEM，请完成格式转换后再上传，可参考网络上的第三方证书格式转换工具。

查看更多 →