是生成一个自签名的根证书文件），它会要用户输入创建 CS R的一些必须的信息。至于需要哪些信息，是在config文件里面定义好了的。 [-key filename] 指定证书私钥文件的来源。允许该文件的格式是PKCS#8。 [-out filename] 输出证书请求文件（如果前面有

查看更多 →

全性 应用场景 一般的HTTPS业务场景只对 服务器 做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。 本章节以自签名证书为例，介绍如何配

查看更多 →

上传供应商根CA证书：校验CMP报文中的签名证书及其证书链的合法性。该配置方式需要上传供应商根证书，用户可根据实际需求选择是否将该证书设置为TLS信任证书。请参考具体供应商提供的获取方式获取供应商根CA证书。 创建自签名证书：当用户没有身份证书和私钥时，可选择该方式，由CA服务生成一

查看更多 →

人的一些基本信息以及申请人的公钥进行签名（相当于加盖发证书机构的公章）后形成的一个数字文件。 数字证书就是经过CA认证过的公钥，因此数字证书和公钥一样是公开的。 可以这样说，数字证书就是经过CA认证过的公钥，而私钥一般情况都是由证书持有者在自己本地生成或委托受信的第三方生成的，由

查看更多 →

pidSSL品牌的SSL证书将陆续使用全新的中级证书和根证书签发新证书。 切换影响 2024年12月01日之前签发的证书不受影响，均可正常使用。 2024年12月01日之后，签发的DigiCert、GeoTrust、RapidSSL品牌的SSL证书，将使用全新的中级证书和根证书签发。

查看更多 →

自2022年7月25日起，申请新的SSL证书时不用配置OU字段。 自2022年8月29日起，所有新颁发的SSL证书中将不再含有OU字段。 2022年8月29日前，已颁发的含有OU字段的SSL证书不受任何影响。 在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持！

查看更多 →

如何导出已创建CSR文件？ CSR（Cerificate Signing Request）即证书签名请求文件，用于证书申请者发给证书颁发机构（CA）申请SSL证书。 创建CSR的具体操作步骤请参见创建CSR。 导出已创建CSR文件 登录管理控制台。 单击页面左上方的，选择“安全与合规

查看更多 →

单击“确认”，完成证书的替换。 在“后台任务管理”页面，替换SSL证书任务的“状态”为“成功”时，表示替换证书成功。 证书替换成功后，在实例详情页单击“下载”，下载的证书为分布式消息服务Kafka版提供的证书，并非您自己制作的证书。 步骤三：修改客户端配置文件 替换证书后，需要在客户端的“consumer

查看更多 →

应用场景 网站可信认证 SSL证书如同网站在互联网中的“身份证”，网站没有安装SSL证书，浏览器将会将其列为不安全的网站，网站用户也就无法信任您网站的安全性，安装了SSL证书就代表您的网站是“安全”的，网站用户可以放心访问您的网站。特别是OV或EV型证书，CA颁发机构在签发证书前会

查看更多 →

2及以下版本不支持。 签名算法详细说明请参见表1。 缺省值：无 建议值：无 证书序列号长度 CA分配给每一个证书的唯一的数字编号的长度。 取值范围为18～40之间的整数，单位为字符。 缺省值：30 建议值：30 最大有效期 可配置签发的证书的最大有效期。 可配置签发的证书的最大有效期为1~

查看更多 →

建HTTPS协议监听的时候需绑定证书，负载均衡提供证书管理功能，简化您的证书部署。 服务器证书：同时支持 云证书管理服务 提供的服务器数字证书和您的自有证书。 CA证书：仅支持上传您的自有CA证书 服务器SM双证书：同时支持云证书管理服务提供的服务器数字证书和您的自有证书。 如果您不

查看更多 →

建HTTPS协议监听的时候需绑定证书，负载均衡提供证书管理功能，简化您的证书部署。 服务器证书：同时支持云证书管理服务提供的服务器数字证书和您的自有证书。 CA证书：仅支持上传您的自有CA证书 服务器SM双证书：同时支持云证书管理服务提供的服务器数字证书和您的自有证书。 如果您不

查看更多 →

下载并导入签名文件 前提条件 已经完成Teleport方式服务单的申请。 已经完成Teleport连线和配置。 操作步骤 登录DES管理控制台。 在操作列单击“下载签名文件”，将签名文件下载到本地。 将下载到本地的签名文件导入“teleportshare”根目录。 签名文件是服务单

查看更多 →

下载并导入签名文件 用户将磁盘寄送到华为数据中心前，需将签名文件存入磁盘。 前提条件 已创建DES服务单。 已完成数据拷贝。 操作步骤 登录DES管理控制台。 在操作列单击“下载签名文件”，将签名文件下载到本地。 将签名文件导入磁盘的根目录。 签名文件是服务单与磁盘一一对应的唯一标识

查看更多 →

HTTPS配置是否支持添加自签名证书？ 不支持添加自签名证书。建议您购买有信任根域的证书，具体HTTPS证书要求请参见HTTPS证书要求。 父主题： 安全类问题

查看更多 →

建议您选择“系统生成CSR”，避免出现内容不正确而导致的审核失败。两种证书请求文件的区别请参见系统生成的CSR和自己生成CSR的区别？。 系统生成CSR 绑定 域名 当购买的是“单域名”、“泛域名”类型的SSL证书时，显示该参数。 当“证书请求文件”选择“自己生成CSR”时，域名将根据CSR文件自动解析出来，不需要手动输入域名。

查看更多 →

”。 如需上传“企业营业执照”，上传时，需要上传使用该证书的企业的营业执照，即系统的使用单位的营业执照，而不是系统的开发单位的营业执照。 如果不上传，可能会延长证书的签发周期，具体延长时间取决于CA机构验证时间。 父主题： 问题排查类

查看更多 →

签名文件包含哪些信息？ 签名文件是服务单与Teleport设备一一对应的唯一标识。签名文件中包含的内容如下表所示： 参数 说明 version 服务版本号。 OrderURN 包括了服务名称、创建服务单所在的区域、服务签名以及服务单号信息。 父主题： 服务安全类

查看更多 →

【2020年7月27日】CA认证机构即将停止签发为期2年的SSL证书通知 尊敬的华为云用户： 由于苹果和谷歌根存储政策的更改，自2020年9月1日起，政策禁止使用有效期超过13个月（397天）的新颁发的SSL / TLS证书。因此，自2020年9月1日起，全球CA认证机构不再签发2年

查看更多 →

企业项目 将上传的SSL证书分配至对应的企业项目中。 证书文件 以文本编辑器（如Notepad++）打开待上传证书里的CER或CRT格式的文件，将证书内容复制到此处。 按照“服务端证书--CA证书”的顺序依次排列上传。 说明： 用户如果没有现成的证书，可以采用自签发的方式生成证书，

查看更多 →

企业项目 将上传的SSL证书分配至对应的企业项目中。 证书文件 以文本编辑器（如Notepad++）打开待上传证书里的CER或CRT格式的文件，将证书内容复制到此处。 按照“服务端证书--CA证书”的顺序依次排列上传。 说明： 用户如果没有现成的证书，可以采用自签发的方式生成证书，

查看更多 →