如果您的网站访问量较大，建议您为需要使用SSL数字证书的页面设置一个独立的Web 服务器 （HTTP server），并使用一个独立的 域名 来申请SSL数字证书，例如：secure.domain.com或ssl.domain.com。 “https://”的使用必须与申请SSL数字证书的域名一致，否则浏览器可能会出现“安全证书上的名称无效

查看更多 →

如何验证部署的SSL证书是否生效？ SSL数字证书必须由浏览器中受信任的根证书颁发机构在验证服务器身份后颁发，具有网站身份验证和加密传输双重功能。 配置完成SSL数字证书后，如果您能使用浏览器通过“https://”方式访问您的网站，则表示SSL证书已正常工作。 操作步骤 在浏览

查看更多 →

： 当部署/更新证书到ELB和WAF时，用户可以自行选择部署到哪个区域，选择并部署后，SSL证书管理会将数字证书部署到用户所选择的区域。 当部署证书到CDN时，无需选择区域，SSL证书管理会将数字证书部署到CDN服务中。 如果您没有购买对应的云产品，或您的数字证书所绑定的域名没有

查看更多 →

no "ssl_certificate" is defined for the "listen ... ssl"" 问题现象 配置同步失败，日志详细信息提示如下： "no "ssl_certificate" is defined for the "listen ... ssl"" 解决办法

查看更多 →

DER或*.CER文件：这样的证书文件是二进制格式，只含有证书信息，不包含私钥。 *.CRT文件：这样的证书文件可以是二进制格式，也可以是文本格式，一般均为文本格式，功能与*.DER及*.CER证书文件相同。 *.PEM文件：这样的证书文件一般是文本格式，可以存放证书或私钥，或者两者都包含。*

查看更多 →

浏览器提示SSL证书不可信怎么办？ 如果遇到电脑浏览器或手机浏览器提示证书不可信的问题，请确认您所购买的数字证书品牌和提示证书不可信的终端类型。 部分品牌的数字证书在某些终端上是不被支持的，请参考该品牌的数字证书的官网中的相关介绍。 目前市场上的主流设备都是兼容DigiCert、

查看更多 →

SSL_do_handshake() failed 问题现象 配置同步失败，日志详细信息提示如下： "SSL_do_handshake() failed" 解决方法 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“微服务开发 > 负载均衡”。 选择左侧导航栏的“证书管理”。

查看更多 →

证书咨询 SSL证书管理与私有证书管理的区别？ 哪些网站必须启用HTTPS加密？ HTTPS与HTTP协议有什么不同？ 什么是公钥和私钥？ 公钥、私钥、数字证书的关系是什么？ 为什么要使用无密码保护的私钥？ 主流数字证书有哪些格式？ SSL证书中包含哪些信息？ SSL证书可以跨区域、跨账号或跨平台使用吗？

查看更多 →

云产品控制台上传数字证书并进行部署。 将证书配置到服务器上。先将证书下载到本地，再参照如何在服务器上安装SSL证书？将证书部署到对应的服务器上。 非华为云签发的证书。 将证书部署到云产品中，先将证书下载到本地，再到对应的云产品控制台上传数字证书并进行部署。 将证书配置到服务器上。

查看更多 →

目前，SCM证书仅支持一键部署到WAF的“default”企业项目下。如果您使用的是其他项目，则无法直接部署。 解决方法： 先将证书下载到本地，然后再到对应的云产品控制台上传数字证书并进行部署。 申请证书时，如果“证书请求文件”选择的是“自己生成 CS R”，那么签发的证书不支持部署到云产品。

查看更多 →

如何选择SSL证书？ 购买证书时，需要根据您的需要选择对应的证书，本章节将介绍如何选择证书类型、证书品牌、域名类型。 各证书之间的区别，请参考各证书之间的区别。 如何选择证书类型 购买SSL证书时，SSL证书管理服务支持的“证书类型”分为“OV”、“OV Pro”、“EV”、“EV

查看更多 →

SCM相关概念 本章节介绍与华为云SCM服务相关的概念及其解释。 数字证书 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。它是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。

查看更多 →

下载SSL证书 SSL证书是一种遵守SSL协议的服务器数字证书，能在客户端和服务器端之间建立加密通道，保证数据在传输过程中不被窃取或篡改。 为了提高数据安全性，创建实例时您可以开启SSL安全连接，实例创建成功后，可通过SSL方式连接实例。通过SSL方式连接实例时，需要使用SSL安全证书。

查看更多 →

参见关于调整证书部署功能的通知。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图1所示。

查看更多 →

更新SSL证书到ELB时，有以下几点限制条件，请您提前确认： 您已在ELB中配置过证书，即您需要先在ELB服务中完成首次证书的配置，才能通过SCM服务更新证书。ELB中创建证书详细操作请参见创建证书。 通过SCM更新ELB中的证书，可以更新部署在ELB监听器下证书，即在SCM控制

查看更多 →

双方传递信息的安全性，而且可以通过服务器证书验证他所访问的网站是否是真实可靠。 SSL证书分为权威证书和自签名证书。权威证书由权威的数字证书认证机构签发，您可向第三方证书代理商购买，使用权威证书的Web网站，默认客户端都是信任的。自签名证书是由用户自己颁发给自己的，一般可以使用o

查看更多 →

en-us zh-cn 表3 请求Body参数 参数 是否必选 参数类型 描述 ssl_option 是 Boolean SSL数据加密开关设置。 取值范围： true: 开启SSL数据加密。 false: 关闭SSL数据加密。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型

查看更多 →

单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图1所示。 图1 部署证书 在证书部署详情页面中的“部署详情”栏中，选择CDN。

查看更多 →

生成的，由证书持有者自己负责保管或委托受信的第三方保管。 华为云的SSL证书管理中，如果您申请证书时，“证书请求文件”选择的是“系统生成CSR”，则在您的证书签发成功后，私钥和证书文件将统一放在证书文件夹内，您可通过下载证书进行获取。 如果您申请证书时，“证书请求文件”选择的是“

查看更多 →

SSL VPN SSL VPN是一种基于SSL协议的 虚拟专用网络 技术，它允许远程用户通过加密的方式安全地访问企业内部网络资源。 父主题： 基本概念

查看更多 →

上传SSL证书相关问题 上传证书相关问题，请根据您的情况选择具体解决方法： 上传证书到SSL证书管理中，需要上传什么格式的？ 目前SSL证书管理平台只支持上传PEM格式的证书。 其他格式的证书需要转化成PEM格式后才能上传，具体操作请参见如何将证书格式转换为PEM格式？。 上传的证书是否可以下载？

查看更多 →