在Apache 服务器 上安装国密标准SSL证书 本文以CentOS 7操作系统中的Apache 2.4.46服务器为例介绍国密标准（SM2）SSL证书的安装步骤，您在安装国密标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本

查看更多 →

在Nginx服务器上安装国密标准SSL证书 本文以CentOS 7操作系统中的Nginx 1.8.0服务器为例介绍国密标准（SM2）SSL证书的安装步骤，您在安装国密标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本或服务

查看更多 →

在左侧导航栏选择“SSL证书管理”，并在SSL证书管理界面右上角，单击“购买证书”，进入购买证书页面。 在购买证书页面，设置购买国密标准（SM2）SSL证书的参数，具体参数说明如表 购买国密标准（SM2）SSL证书所示。 表1 购买国密标准（SM2）SSL证书 参数 参数说明 服务类型

查看更多 →

安装国密标准（SM2）SSL证书到Web服务器 下载SSL证书 在Nginx服务器上安装国密标准SSL证书 在Apache服务器上安装国密标准SSL证书 父主题： 安装SSL证书

查看更多 →

安装SSL证书 安装国际标准SSL证书到Web服务器 安装国密标准（SM2）SSL证书到Web服务器 部署国际标准SSL证书到 华为云产品

查看更多 →

证书下载后，需要安装到对应的服务器上，才能使SSL证书生效。 不同Web服务器安装SSL证书的具体操作不同，以下介绍了两种在主流Web服务器上安装国密标准SSL证书的方法，请根据您的需要进行选择： 在Nginx上安装SSL证书的详细指导请参见在Nginx服务器上安装国密标准SSL证书章节。 在Apach

查看更多 →

key：证书私钥文件。 server.pem：证书文件。 国密SM2证书 其他 是否导出国密GMT 0009-2012标准规范的SM2数字信封： 是，zip压缩包中包含的文件为： chain.pem ：证书链文件 encSm2EnvelopedKey.key ：国密SM2数字信封 encCert.pem：加密证书文件

查看更多 →

以文本方式打开待上传证书里的KEY格式的文件（后缀名为“.key”），将私钥内容复制到此处。 表2 上传国密（SM）证书参数说明 参数 说明 证书标准 选择国密（SM）证书。 证书名称 用户自定义。 企业项目 将上传的SSL证书分配至对应的企业项目中。 签名证书 以文本方式打开待上传证书里的签名证书PEM格式的文件（后缀名为“

查看更多 →

新增标签管理章节，增加对接TMS标签管理的描述。 刷新推送SSL证书到云产品章节，推送SSL证书至WAF时，可选择企业项目。 刷新查看已关联云资源章节，增加过期证书可查看部署记录的描述。 2024-03-15 第三十三次正式发布。 新增安装国密标准（SM2）SSL证书到Web服务器章节，增加国密证书安装的操作指导。

查看更多 →

SSL证书选型类 如何选择SSL证书？ 如何申请入门级SSL证书？ 多泛 域名 和混合域名证书的申请方法 SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 购买证书相关问题，该如何解决？ 如何购买并申请国密SSL证书？ 父主题： SSL证书申购

查看更多 →

EM格式，请参照HTTPS证书要求进行格式转换。 一个域名配置双证书时，证书标准不能一致。即已添加了“国际标准证书”的域名，配置双证书时只能添加“国密（SM）证书”。 如果您需要将“国际证书”切换为“国密证书”，需要先关闭QUIC功能。 注意事项 证书和加速域名需要匹配，您需要配

查看更多 →

，将私钥内容复制到文本框中。私钥格式要求请参考RSA私钥格式要求。 如为SCM证书，私钥内容将由系统自动获取。 表2 国密证书参数说明 参数 说明 证书标准 国密（SM）证书。 证书来源 选择证书来源，可选“自有证书”、“SCM证书”。 证书名称 如果是自有证书，请输入证书名称。

查看更多 →

R”，那么签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书并进行部署。 国密证书暂不支持一键部署到华为云其他云产品。 已上传的第三方证书和有效期为三个月的测试证书部署到华为云产品需要收费，每一张证书部署到华为云产品

查看更多 →

购买证书相关问题，该如何解决？ 购买SSL证书对企业有什么要求吗？ 正规企业均可购买SSL证书，另外，可以使用分公司的名义进行购买。 CCM支持国密证书吗？ 支持。 云证书管理服务 提供有CFCA品牌、TrustAsia品牌和vTrus品牌三个品牌的国密算法证书，如果您需要使用此类证书，可以参考如何申请国密证书？的操作指导进行购买。

查看更多 →

兼容国密浏览器（如360国密浏览器、奇安信浏览器、红莲花浏览器等） 是 支持单域名、泛域名。 是 支持单域名、多域名和泛域名和IP地址。 否 惠赠活动： 单域名：以域名www.a.com和根域名a.com为例进行说明 图1 品牌惠赠活动 泛域名：以域名*.a.com和*.a.b.com为例进行说明

查看更多 →

兼容国密浏览器（如360国密浏览器、奇安信浏览器、红莲花浏览器等） 是 支持单域名、泛域名。 是 支持单域名、多域名和泛域名和IP地址。 否 惠赠活动： 单域名：以域名www.a.com和根域名a.com为例进行说明 图1 品牌惠赠活动 泛域名：以域名*.a.com和*.a.b.com为例进行说明

查看更多 →

CS R管理 如您需要生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥或上传已有的CSR，并对其进行统一管理，可参考本章节。 创建CSR 上传CSR 父主题： 管理SSL证书

查看更多 →

R”，那么签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书并进行部署。 国密证书暂不支持一键部署到华为云其他云产品。 已上传的第三方证书和有效期为三个月的测试证书部署到华为云产品需要收费，每一张证书部署到华为云产品

查看更多 →

pem（签名证书，内容为PEM格式）、encSm2EnvelopedKey.key（加密证书的国密GMT0009标准规范数字信封文件，内容为BASE64编码）、signedAndEnvelopedData.key（加密证书的国密GMT0010标准规范数字信封文件，内容为BASE64编码）、encCert.pem（加密证书，内容为PEM格式）。

查看更多 →

KEY语法创建。与密钥轮转前指定的客户端主密钥不为同一密钥。 国密算法约束： 由于SM2、SM3、SM4等算法属于中国国家密码标准算法，为规避法律风险，需配套使用。如果轮转CEK前使用的CMK是国密算法，则轮转CEK指定的CMK仍必须使用国密算法。 相关链接 CREATE COLUMN ENCRYPTION

查看更多 →

KEY语法创建。与密钥轮转前指定的客户端主密钥不为同一密钥。 国密算法约束： 由于SM2、SM3、SM4等算法属于中国国家密码标准算法，为规避法律风险，需配套使用。如果轮转CEK前使用的CMK是国密算法，则轮转CEK指定的CMK仍必须使用国密算法。 示例 请参考7.15.58-示例。 相关链接

查看更多 →