是申请者向CA发送的申请数字证书的消息。PK CS #10定义了证书请求的语法，它通常包含应颁发证书的公钥、识别信息（如 域名 ）和完整性保护（如数字签名）。 数字签名过程包含两个过程，哈希和非对称加密。首先对需要签名的数据做哈希后得到哈希值，然后通过签名者的私钥对哈希值进行非对称加密即

查看更多 →

如何解决“审核失败 - 主域名不能为空”的问题？ 问题描述 如果您在申请数字证书时选择自己上传CSR文件，可能收到“审核失败 – 主域名不能为空”的返回结果。 问题原因 在创建CSR文件时，未正确填写Common Name字段。 解决方法 重新制作并上传CSR文件，确保正确填写Common

查看更多 →

能直接导入管理控制台使用。 保存私钥文件。 根据不同用途，需将私钥文件保存为不同格式。为保证安全，私钥只能下载一次，请妥善保管。 保存私钥文件为“.ppk”格式。 当用户使用PuTTY工具登录Linux 弹性云服务器 时，需使用“.ppk”格式的私钥文件。保存方法如下： 在“PuTTY

查看更多 →

判断证书和私钥文件的MD5值是否一致，如果不一致，表示证书文件和私钥文件关联了不同的域名，证书和私钥内容不匹配。 如果确认证书和私钥文件内容不匹配，建议您重新上传正确的证书和私钥文件。 RSA私钥格式错误 执行以下命令，生成一个新的私钥： openssl rsa -in <私钥文件>

查看更多 →

SCM.0116 生成私钥失败 请输入正确的的私钥内容。 国密证书上传报错 SCM.0059 国密私钥为空 请输入正确的国密私钥。 SCM.0115 私钥不是Base64编码 检查私钥格式，需要为Base64编码。 SCM.0116 生成私钥失败 请输入正确的的私钥内容。 SCM.0114

查看更多 →

根据以下方式，选择保存私钥的格式，可保存为“.ppk”或者“.pem”格式的私钥。 为保证安全，私钥只能下载一次，请妥善保管。 表2 私钥文件格式 私钥文件格式 私钥使用场景 保存方法 “.pem”格式 使用Xshell工具登录Linux操作系统 云服务器 将私钥托管在管理控制台 选择“Conversions

查看更多 →

化，不能直接导入控制台使用。 保存私钥文件。 根据不同用途，需将私钥文件保存为不同格式。为保证安全，私钥只能下载一次，请妥善保管。 保存私钥文件为“.ppk”格式。 当用户使用PuTTY工具登录Linux边缘实例时，需使用“.ppk”格式的私钥文件。保存方法如下： 在“PuTTY

查看更多 →

根据以下方式，选择保存私钥的格式，可保存为“.ppk”或者“.pem”格式的私钥。 为保证安全，私钥只能下载一次，请妥善保管。 表2 私钥文件格式 私钥文件格式 私钥使用场景 保存方法 “.pem”格式 使用Xshell工具登录Linux操作系统云 服务器 将私钥托管在管理控制台 选择“Conversions

查看更多 →

。 对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。 移动端网站或接口调用，建议您使用OV及以上类型的证书。 如果您的网站主体是个人（即没有企业营业执照），只能申请DV（Basic）基础版数字证书。 如何选择证书品牌 目前云证书管理支持购

查看更多 →

系统弹出“请选择插件签名方式”窗口，请选择“生成新的公私钥签名”或“使用已有公私钥签名”： 如果选择生成新的公私钥进行签名，则输入“私钥密码”后，点击“下载”。系统将生成已签名的插件包和公私钥文件。 注：密码长度至少6个字符，必须为字母和数字的组合。 如果选择已有私钥进行签名，则上传私钥文件，填写私钥密码后，点击“下

查看更多 →

选择“KMS加密”。 如果同意托管私钥并勾选“我同意将密钥对私钥托管。”则显示该参数，用于对私钥进行加密。 若未托管私钥，为保证安全，私钥只能下载一次，请妥善保管。 若不慎遗失，您可以通过重置密钥对的方式，重新为弹性云服务器绑定密钥对。 若已授权托管私钥，可根据需要将托管的私钥导出使用，详细内容请参见导出私钥。

查看更多 →

命令执行时会在OpenSSL界面上提示用户自己手动输入生成的私钥文件的保护口令。该口令会自动派生出加密密钥，对私钥文件做加密保护。 表1 生成CA的RSA公私钥对参数说明 参数 说明 [-out filename] 输出的存放公私钥对的文件名及路径。 [-aes256] 表明私钥文件的加密算法是AES256-CBC。

查看更多 →

名，或选择购买OV、EV类型的证书。 问题原因 一般这种情况的审核失败，可能是由于您的域名中包含某些敏感词。 目前已知的可能无法通过DV数字证书审核的域名敏感词包括： live（不包含 .live顶级域名） bank banc ban.c alpha example credit

查看更多 →

CERTIFICATE----- 图2 拼接后的PEM证书 RSA私钥格式要求 PEM格式的文件可以存放证书或私钥，如果*.PEM只包含私钥，一般用*.KEY代替。 通过记事本打开*.PEM或*.KEY的私钥文件，可以查看到类似图3所示的全部私钥信息。 RSA格式私钥： 以证书链“-----BEGIN RSA

查看更多 →

再到对应的云产品控制台上传数字证书并进行部署。 将证书配置到服务器上。先将证书下载到本地，再参照如何在服务器上安装SSL证书？将证书部署到对应的服务器上。 非华为云签发的证书。 将证书部署到云产品中，先将证书下载到本地，再到对应的云产品控制台上传数字证书并进行部署。 将证书配置到

查看更多 →

能直接导入管理控制台使用。 保存私钥文件。 根据不同用途，需将私钥文件保存为不同格式。为保证安全，私钥只能下载一次，请妥善保管。 保存私钥文件为“.ppk”格式。 当用户使用PuTTY工具登录Linux 裸金属服务器 时，需使用“.ppk”格式的私钥文件。保存方法如下： 在“PuTTY

查看更多 →

示例3：PEM编码的私钥（仅限私有证书） X.509版本3的证书使用公钥算法，因此，当您创建X.509证书或证书请求时，需要指定必须用于创建私钥-公钥对的算法和密钥位大小，并且需要将公钥放置在证书或请求中。 同时，您需要自行保留私钥密码。在导入证书时需要私钥，此时，私钥必须是未加密的，

查看更多 →

file name: 输入新的证书名称，按“Enter”。 如果私钥文件和证书是同一个文件，证书和私钥文件名称都为该文件名称。 显示如下回显信息： Change certificate key file name: 输入新的私钥文件名称，按“Enter”。 显示如下回显信息： Enter

查看更多 →

file name: 输入新的证书名称，按“Enter”。 如果私钥文件和证书是同一个文件，证书和私钥文件名称都为该文件名称。 显示如下回显信息： Change certificate key file name: 输入新的私钥文件名称，按“Enter”。 显示如下回显信息： Enter

查看更多 →

CERTIFICATE----- 图2 拼接后的PEM证书 RSA私钥格式要求 PEM格式的文件可以存放证书或私钥，如果*.PEM只包含私钥，一般用*.KEY代替。 通过记事本打开*.PEM或*.KEY的私钥文件，可以查看到类似图3所示的全部私钥信息。 RSA格式私钥： 以证书链“-----BEGIN RSA

查看更多 →

CERTIFICATE----- 图2 拼接后的PEM证书 RSA私钥格式要求 PEM格式的文件可以存放证书或私钥，如果*.PEM只包含私钥，一般用*.KEY代替。 通过记事本打开*.PEM或*.KEY的私钥文件，可以查看到类似图3所示的全部私钥信息。 RSA格式私钥： 以证书链“-----BEGIN RSA

查看更多 →