查看证书信息
手动上传到WAF的证书、SCM推送到WAF的证书都会自动添加到“证书管理”页面的证书列表中。您可以查看证书的名称、证书类型、绑定的域名和到期时间等详细信息。
约束条件
- 仅配置证书到期通知,才能在证书到期前收到告警提醒。
- “证书来源”为“SCM”,即添加防护网站或更新证书时,同步的SCM证书,仅支持“应用”和“删除”操作。
前提条件
已有华为云CCM证书或在WAF上传了证书。
查看证书信息
- 登录Web应用防火墙控制台。
- 在控制台左上角,单击
图标,选择区域或项目。 - (可选) 如果您已开通企业项目,在左侧导航栏上方单击“按企业项目筛选”下拉框,选择您所在的企业项目。完成后,页面将为您展示该企业项目下的相关数据。
- 在左侧导航栏,选择。
- 查看证书信息,相关参数说明如表1所示。 图1 证书列表
表1 证书参数说明 参数名称
参数说明
名称
证书在WAF中的显示名称,用于标识和区分不同证书,支持自定义修改。
证书类型
- “国际证书”:通用RSA/ECC单证书体系,绝大多数浏览器、客户端原生兼容,适用于普通互联网HTTPS业务。
- “国密证书”:SM2双证书体系,满足国密合规要求。支持地域请参见上传证书。
到期时间
证书到期时间。证书过期后会导致HTTPS访问报错、网站提示不安全,会造成WAF防护规则不生效,建议您配置证书到期通知,及时掌握证书到期情况。在证书到期前,及时更新证书。有关更新证书的详细操作,请参见更新网站绑定的证书。
应用域名
已绑定使用该证书的防护域名。一张匹配域名范围的证书可绑定多个防护域名;单个防护域名同一时间仅能使用一张证书。
证书来源
- WAF:通过WAF控制台手动添加的证书。
- SCM:添加域名或更新证书时,拉取的SCM推送的证书。该来源的证书仅支持“应用”和“删除”操作。
企业项目
该证书在哪个企业项目下。
共享状态
该证书是否已共享给其他企业项目使用。
- 已共享给其它企业项目
- 未共享
相关操作
- 修改证书名称:当鼠标移到目标证书的名称后时,单击
,您可以修改证书的名称。 如果证书正在使用中,请先解除域名和证书的绑定关系,否则无法修改证书名称。
- 查看证书:在目标证书所在行的“操作”列中,单击“查看”,您可以查看证书的证书文件和证书私钥信息。
- 绑定证书:在目标证书所在行的“操作”列中,单击“应用”,您可以将证书绑定到对应的域名。
- 在目标证书所在行的“操作”列中,单击,您可以删除该证书。
- 更新证书:在目标证书所在行的“操作”列中,单击,您可以重新更新该域名绑定的证书。
- 证书共享:在目标证书所在行的“操作”列中,单击,您可以将证书共享给其他企业项目使用。
- 删除证书:在目标证书所在行的“操作”列中,单击,您可以将证书取消共享给其他企业项目使用。
- 删除证书前,必须确认证书没有被任何防护域名绑定;若证书仍被域名绑定,删除操作会导致对应域名失去HTTPS证书、HTTPS业务访问异常。如果确认要删除该证书,须先解除域名绑定关系。
- 证书删除后不可恢复,请确认证书不再被任何防护域名使用再执行删除操作,误删除需要重新上传证书文件。
常见问题
介绍证书过期的影响及处理方式:证书过期会产生什么影响,该如何处理?