本指南以申请GlobalSign品牌、泛 域名 、OV型SSL证书为例，指导您通过云证书管理服务快速申请SSL证书。 Step1 购买SSL证书 步骤 ① 登录华为云控制台。在控制台页面中选择“安全与合规 > 云证书管理服务”，进入云证书管理服务界面。 ② 在左侧导航栏中选择“SSL证书管理”，进入SSL证书管理界面。

查看更多 →

方式一：自动DNS验证（DV证书） 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 自动DNS验证是指授权SCM服务修改域名的DNS解析记录，自动在解析记录中添加一条用于验证的记录，无需您手动修改域名解析记录。CA机构添加的记录能被解析，则表示验证通过。

查看更多 →

为了使客户端信任服务器证书，需要将服务器证书的根CA加入到客户端受信任的根证书颁发机构中，详细操作请参见信任根CA。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即申请的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。

查看更多 →

x” 2个文件夹和1个“domain.csr”文件，如图本地解压SSL证书所示。 图1 本地解压SSL证书 从“证书ID_证书绑定的域名_Nginx”文件夹内获得证书文件“证书ID_证书绑定的域名_server.crt”、私钥文件“证书ID_证书绑定的域名_server.key”

查看更多 →

如何获取 SMS 域名？ 操作场景 启动迁移Agent时，需要填写SMS域名，以便获取最新的配置文件。 操作步骤 登录 主机迁移 服务管理控制台。 在页面左上角，选择目的端服务器所在的区域。 单击“服务列表”，选择“迁移 > 主机迁移服务”，进入“主机迁移服务”页面。 在左侧导航树中，单

查看更多 →

如果您华为云账号下的20张测试SSL证书额度已用完，还需继续使用测试证书，可以购买Digicert DV(basic) 单域名扩容包，对测试证书额度进行扩容。详细操作请参见测试证书额度已用完，该如何处理？ 一张测试证书仅支持绑定一个单域名。 测试证书不支持保护IP和泛域名（通配符域名）。 测试证书

查看更多 →

DNS验证即解析DNS记录，只能在域名管理平台即您的域名托管平台上进行解析，以下为您提供了主流的三个域名服务商的解析方法，仅供参考，具体的请咨询您的域名服务商。 如果您的域名托管在华为云云解析服务，请参照华为云DNS解析完成DNS解析。 如果您的域名是在腾讯云申请的，即域名托管在腾讯云的解析服务，请参照腾讯DNS解析完成DNS解析。

查看更多 →

证审核，注册局将暂停域名解析，域名将无法被正常访问。 图4 域名状态 如上图所示，域名显示“未实名认证”，此时需要先完成域名实名制认证。 检查域名解析与绑定操作步骤是否正确。 企业门户多终端独立版请参考以下操作指导： 华为云购买域名，使用华为云解析服务。 第三方购买域名，使用华为

查看更多 →

是否支持跨域访问API，此处选择不启用。 为数据API绑定独立域名。 在页面左上角选择“分组信息”，在“域名管理”下单击“绑定独立域名”。 在绑定独立域名弹窗中填写域名配置信息，完成后单击“确定”。 表4 独立域名配置 参数 配置说明 域名 填写要绑定的域名。 支持最小TLS版本 选择域名访问所使用的最小TLS版本。

查看更多 →

域名变更，如何替换？ 进入域名管理，编辑需要变更的域名，输入新的域名。前往域名管理后台，配置DNS（具体可参考《华为云 企业邮箱 DNS设置指南.docx》）。验证配置全部成功后，即可替换。替换后，原域名的成员邮箱后缀都统一更新为新域名，邮件内容依旧保留。 父主题： 域名管理

查看更多 →

如何验证部署的SSL证书是否生效？ SSL数字证书 必须由浏览器中受信任的根证书颁发机构在验证服务器身份后颁发，具有网站身份验证和加密传输双重功能。 配置完成SSL数字证书后，如果您能使用浏览器通过“https://”方式访问您的网站，则表示SSL证书已正常工作。 操作步骤 在浏览

查看更多 →

面。 不同域名类型的证书做DNS验证时，需要添加记录集的域名如下： 单域名证书，为证书绑定的域名添加记录集（域名带www时例外，域名带www时为其上一级域名添加记录集。例如证书绑定的域名为www.example.com，为域名example.com添加记录集）。 多域名证书，需要为证书绑定的所有域名添加记录集。

查看更多 →

SSL证书可以跨区域、跨账号或跨平台使用吗？ SSL证书是否可以跨区域使用 可以。 SSL证书管理服务是全局服务，不论是在哪个区域购买的证书，均可在其他区域进行使用。 SSL证书是否可以跨账号使用 可以。 SSL证书签发后，可跨账号进行使用。 示例1： A账号购买的SSL证书，证书签发后可以给B账号的 服务器 使用。

查看更多 →

目前企业版站点支持配置CDN服务，其他版本站点暂不支持配置，若需使用CDN，您首先需要自行购买 CDN服务，进入CDN控制台进行适配，再到企业门户控制台进行配置。 前提条件 已开通华为云CDN服务。 域名和SSL证书为未绑定状态，若已绑定，请先解除域名和SSL证书的绑定。 待加速的域名已在华为云完成备案。

查看更多 →

IIS服务修改已绑定的网站域名 问题描述 访问IIS搭建的网站不通，报错404。 原因分析 IIS上绑定的域名只填写了主机名，没有指定IP地址。 操作步骤 本节操作指导用户修改IIS上绑定的域名，以Windows Server 2008 R2操作系统云服务器为例。 登录服务器，选择“开始

查看更多 →

如何绑定企业微信？ 在AstroZero上绑定企业微信 在AstroZero中同步用户 （可选）解绑企业微信 父主题： 零码课堂

查看更多 →

com，否则无法绑定。 需要绑定的域名已经完成ICP备案，否则无法绑定。 如果API分组中的API支持H TTS 请求协议，则需要为独立域名添加SSL证书。 表3 管理域名的操作 操作项 操作及说明 绑定独立域名 单击“绑定独立域名”，输入域名，单击“确定”。创建成功的域名展示在列表中，最多支持创建5个独立域名。

查看更多 →

中绑定已解析的域名。具体操作请参见域名解析与绑定（在华为云购买的域名）或者域名解析与绑定（在第三方购买的域名）。 （可选）添加SSL证书 如果您想通过HTTPS协议访问网站，需要为域名添加对应的SSL证书。 父主题： 网站上线设置

查看更多 →

分组在绑定独立域名后，还需为独立域名添加SSL证书。SSL证书是进行数据传输加密和身份证明的证书，当SSL证书带有CA证书时，默认开启客户端认证即双向认证；反之，开启单向认证。 单向认证：客户端与服务端连接时，客户端需要校验服务端SSl证书合法性。 双向认证：客户端与服务端连接时

查看更多 →

inx服务，输入如下命令： systemctl restart nginx 图2 重启Nginx服务 配置域名解析。通过网站解析将SSL证书绑定的域名与3.2快速部署步骤9中虚拟IP绑定的公网IP关联，即可实现通过在浏览器中直接输入域名访问网站，具体解析流程参考快速添加域名解析。

查看更多 →

如何进行域名验证？ 按照CA中心的规范，如果您申请了SSL数字证书，您必须配合完成域名验证来证明您对所申请绑定的域名的所有权。 当您按照要求正确配置域名验证信息，待域名授权验证完成，CA系统中心审核通过后，才会签发证书。 华为云SSL证书管理提供的域名验证方式具体说明如表1所示，

查看更多 →