SSL证书_SSL证书文档介绍内容-天翼云

续订证书
本小节介绍证书管理服务产品用户指南续订证书。证书续费说明续费的证书不支持修改证书的规格。仅已签发成功的证书支持续费。续订证书操作步骤1.进入证书管理页,选择需要续订的SSL证书,单击“证书续订”。2.跳转至证书续订页面,确认需要续费的证书规格,单击“立即购买”。3.跳转至“证书续订页面”,确认订单详情无误后,单击“提交订单”。4.确认订单详情,单击“立即支付”。自动续订操作步骤1.进入证书管理服务,选择“SSL证书管理”>“SSL证书列表”。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
管理SSL证书
续订证书
申请测试证书
在左侧导航栏选择“SSL证书管理 > SSL证书列表”。选择“测试证书”页签,在待申请的证书操作列,单击“证书申请”按钮,进行测试证书申请。在右侧弹出的窗口中填写证书申请的相关信息。填写参数参数说明证书绑定域名第一个域名将作为证书通用域名名称(不可修改)。注意若填写的域名为4级及以上子域名,请加上“www”,否则不会包含主域名。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
申请SSL证书
申请测试证书
使用限制
SSL证书都是绑定域名的,服务器更换IP地址没有任何关系,只要域名不变,更换IP之后,只需将域名重新解析到新的IP地址即可,原来的SSL证书当然照样可以用。但如果SSL证书是为IP地址申请的,则服务器换了IP地址,原来的SSL证书就不能用了。能申请EV的通配符证书吗? 不行,根据规范要求不允许签发EV通配符的证书产品。

来自：
帮助文档
SSL证书
常见问题
使用限制
下载根证书
如果您的业务用户通过浏览器访问您的Web业务,则您无需关注根证书和中间证书,因为根证书和中间证书已经内置在浏览器,您只需在Web服务器安装经CA签发的SSL证书,即可实现客户端与服务端的HTTPS通信。如何获取SSL证书(服务端证书),请参见购买SSL证书。如果业务用户通过Java等客户端访问您的Web业务,由于客户端没有内置根证书和中间证书,您可能需要在对应客户端或者系统默认信任库手动安装根证书和中间证书,保证客户端能够校验服务端的加密信息。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
安装SSL证书
安装SSL证书至服务器
下载根证书
制作并替换证书
步骤 4 单击待替换证书的实例名称,进入实例详情页面。步骤 5 在“连接信息 > SSL证书”后,单击“替换”,弹出“替换SSL证书”对话框。图连接信息步骤 6 参考下表,设置替换SSL证书的参数。

来自：
帮助文档
分布式消息服务Kafka
用户指南
连接Kafka实例
制作并替换证书
如何修改Redis实例的SSL开关？
本文介绍修改Redis实例的SSL开关如果需要关闭SSL开关,建议按照以下操作执行: 1.打开“SSL加密”页面,在SSL加密界面可选择是否勾选SSL证书信息,选择开通SSL或关闭SSL。 2.在“SSL加密”页面,关闭“SSL加密”,单击“确定”。 3.在“SSL加密”页面的SSL证书信息区域,显示“SSL加密”为已关闭。关闭SSL加密操作完成。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
Redis使用
如何修改Redis实例的SSL开关？
绑定域名
步骤 8 (可选)如果API分组中的API支持HTTPS请求协议,则需要为独立域名绑定SSL证书。否则跳过此步骤。在域名所在行单击“选择SSL证书”。在选择SSL证书弹窗中勾选要绑定的SSL证书,然后单击“确定”,完成SSL证书的绑定。如果选择的SSL证书上传过CA证书,可以勾选“开启客户端认证”即开启HTTPS双向认证。注意,开启/关闭客户端认证会对现有业务有影响,请谨慎操作。如果证书列表中无可用的SSL证书,可单击“创建SSL证书”,新增SSL证书。

来自：
帮助文档
API网关
开放API网关
API分组管理
绑定域名
个人数据保护机制
收集范围CCMS收集及产生的个人数据如下表所示:类型收集方式是否可以修改是否必须租户ID在控制台进行任何操作时Token中的租户ID在调用A...证书资源身份标识姓名在申请SSL证书时填写的联系人姓名是是,证书审核人工认证阶段必须邮箱在申请SSL证书或私有证书时填写的邮箱申请SSL证书时填写的邮箱:是申请私有证书时填写的邮箱:否申请SSL证书时填写的邮箱:是,证书审核人工认证阶段必须申请私有证书时填写的邮箱:否手机号码在申请SSL证书时填写的联系人手机号是是

来自：
帮助文档
证书管理服务
产品介绍
个人数据保护机制
证书选型
服务类型证书管理服务提供SSL证书、私有(内网)证书、个人证书:分类SSL证书-域名证书SSL证书-IP证书私有(内网)证书个人证书应用场景用于网站安全加密,是保护网站数据的必备证书。仅支持能进行互联网验证的域名。用于网站安全加密,是保护网站数据的必备证书。仅支持能进行互联网验证的IP。用于内网身份认证、系统间加密通信和设备安全管理。用于个人电子邮件或文档签名,无法用于网站HTTPS加密,常用于密评场景。

来自：
帮助文档
证书管理服务
产品介绍
证书选型
查看监控数据
证书类型:当前SSL证书的种类。包括DV、OV、EV。开始时间:当前SSL证书签发时间。结束时间:当前SSL证书到期时间。组织机构:组织名称。备用名称:当前SSL证书的备用名称。证书链信息颁发给:需要颁发证书的域名。颁发者:SSL证书的颁发机构名称。有效期:证书有效期。协议与套件协议展示TLS协议类型的支持情况。SSL漏洞检测展示SSL漏洞检测信息。套件展示支持的加密套件详情。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
域名监控服务
查看监控数据
准备证书审核材料
申请企业型(OV)/增强型(EV)SSL证书、私有(内网)证书、个人证书时,部分证书需要在人工验证阶段提供审核材料,您可以根据实际情况提前准备相关材料。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
申请SSL证书
准备证书审核材料
重新申请已吊销的证书
在右侧弹出的证书申请窗口中配置相关信息,参数说明请参见申请SSL证书。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
申请SSL证书
重新申请已吊销的证书
权限管理
操作ccms admincms viewer获取SSL证书列表✓✓获取SSL证书详情✓✓获取SSL证书申请信息✓✓SSL证书状态统计✓✓查询联系人✓✓获取SSL证书下载列表✓✓查询csr列表✓✓查询公司✓✓获取csr详情✓✓查询csr可用列表✓✓获取域名认证信息✓✓SSL证书申请✓×SSL证书申请撤回✓×SSL证书下载✓×SSL证书吊销✓×添加联系人✓×删除联系人✓×编辑联系人✓×吊销函下载✓×删除SSL证书✓×添加公司✓×编辑公司✓×删除公司✓×证书标签编辑✓×添加csr✓×删除csr✓×上传csr

来自：
帮助文档
证书管理服务
产品介绍
权限管理
功能特性
本小节介绍证书管理服务功能特性。证书管理统一管理云上用户SSL证书、个人证书申请使用,提供证书申请、验证、安装、下载、续费、吊销、删除的全生命周期管理能力。传输安全保护用户隐私SSL证书将在网站和客户端之间建立一条安全的信息传输加密通道,保护用户隐私数据的传输。确认网站真实性SSL证书能帮助确认网站的真实身份,如同网站在互联网世界中的身份证。提升搜索引擎排名知名搜索引擎已经优先收录对HTTPS支持的网站,可以帮助网站快速提高排名。

来自：
帮助文档
证书管理服务
产品介绍
功能特性
产品定义
本页介绍了SSL证书产品的基本定义。 SSL证书是用于在Web服务器与浏览器以及客户端之间建立加密链接的加密技术,通过配置和应用SSL证书来启用HTTPS协议,来保证互联网数据传输的安全,全球每天有数以亿计的网站都是通过HTTPS来确保数据安全,保护用户隐私。

来自：
帮助文档
SSL证书
产品简介
产品定义
用户指南
万维信双算法证书服务(RSA/SM2自适应兼容): 向用户提供SM2算法SSL证书(符合国密要求)和RSA算法SSL证书(支持全球浏览器和移动终端),兼顾国密合规和全球通用; 证书完全基于国内CA PKI体系,无论是国际算法的RSA2048,还是国产算法的SM2,根证书都在国内,国产证书完全自主可控。选择对应的 web 服务类型进行证书安装,如安装过程需要帮助,可联系技术支持17621790866

来自：
帮助文档
SSL证书
用户指南
用户指南
应用场景
本页介绍了SSL证书产品的一些应用场景。网站数据加密 HTTP协议无法加密数据,导致网站数据可能产生泄露、篡改或钓鱼攻击等问题。安装SSL证书后,网站使用HTTPS协议对网站数据的传输进行加密,包括您网站中的企业应用数据、政务信息、支付环节的数据都能实现加密传输,有效保护敏感数据的传输。

来自：
帮助文档
SSL证书
产品简介
应用场景
产品优势
本页介绍了国产万维信SSL证书产品的优势。万维信SSL证书由上海CA自主研发,符合国际、国内标准,客户信息和审核数据不出境,全网信任,确保用户信息数据安全。一次提交资料,即可支持国际RSA / ECC、国密SM2双算法证书颁发。万维信SSL证书支持国内OCSP、CRL查询,后台服务均通过国内网络优化,确保网络系统运行稳定。拥有集销售、客服、技术、研发为一体的原厂服务团队,提供7×24小时全年无休的服务,及时响应用户需求。

来自：
帮助文档
SSL证书
产品简介
产品优势
使用SSL进行安全的TCP/IP连接
客户端或JDBC/ODBC应用程序使用SSL连接方式,用户必须在客户端或应用程序代码中配置相关的SSL连接参数。DWS管理控制台提供了客户端所需的SSL证书,该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。请将该SSL证书下载到客户端所在的主机上,然后在客户端中指定证书所在的路径,操作详情请参见下方“在gsql客户端配置SSL认证相关的数字证书参数”章节,SSL认证及客户端参数介绍可参见下方“SSL认证方式及客户端参数介绍”章节。

来自：
帮助文档
数据仓库服务
用户指南
连接集群
使用gsql命令行客户端连接集群
使用SSL进行安全的TCP/IP连接
操作类
本页介绍了SSL证书操作常见问题。什么是控制权验证? 按规范要求所有的公开可信的SSL证书必须完成控制权后才允许签发,控制权验证CA机构会协助用户完成,常用的方式有上传指定代码至网站目录下,修改DNS记录,邮件验证等方式。证书私钥丢失后如何处理? 证书私钥丢失后可以找CA机构重新签发证书,有效期内证书允许不限次免费重新签发。安卓手机、火狐浏览器提示“不可信任管理机构颁发”、“该证书因为其颁发者证书未知而不被信任”是什么问题?

来自：
帮助文档
SSL证书
常见问题
操作类
产品优势
提供多种SSL证书类型与知名数字证书服务机构合作,确保数字证书认证可信力和加密强度,安全有保障。提供企业型(OV)、增强型(EV)、域名型(DV)多种SSL证书,便于企业根据自身业务场景灵活选择。身份认证身份认证是别的加密方式都不具备的,能在SSL证书信息里面看到网站所有者公司信息,进而确认网站的有效性和真实性,不会被钓鱼网站所欺骗。

来自：
帮助文档
证书管理服务
产品介绍
产品优势
产品简介
本小节介绍证书管理服务产品简介。证书管理服务(Certificate Management Service‌,CCMS)是一款集证书购买、申请及安全应用于一体的云上证书管家,提供SSL证书管理、私有(内网)证书管理和个人证书管理功能,并支持一键部署证书、证书托管等服务。该服务支持国密和国际算法,帮助用户实现数据传输加密和身份认证,保障数据安全。SSL证书管理SSL证书是一种遵守SSL协议的数字证书,用于在互联网上建立安全通信连接,常用于网站安全加密,是保护网站数据的必备证书。

来自：
帮助文档
证书管理服务
产品介绍
产品简介
变更
本页介绍了SSL证书产品的变更规则。 SSL证书产品订购后不支持规格的变更,如需变更,请重新进行选购。

来自：
帮助文档
SSL证书
计费说明
变更
购买
本页介绍了SSL证书产品的购买规则。可以联系电信客户经理在电信BCP系统下单,或者直接在天翼云甄选商城进行SSL证书产品订购。订购页面如下所示,选择对应证书类型后点击【立即购买】进行订购。

来自：
帮助文档
SSL证书
计费说明
购买
快速入门
本页介绍了SSL证书产品的快速入门。 SSL证书根据审核级别不同分为三类,域名验证 (Domain Validation) , 企业验证 (Organization Validation) 和增强型验证 ( Extended Validation )。其具体区别见下表:

来自：
帮助文档
SSL证书
快速入门
快速入门
绑定域名
如果API分组中的API支持HTTPS请求协议,那么在独立域名中需要添加SSL证书,请您提前获取SSL证书的内容和密钥,并创建SSL证书。操作步骤步骤 1 进入API网关控制台页面。步骤 2 根据实际业务在左侧导航栏上方选择实例。步骤 3 在左侧导航栏选择“API管理 > API分组”。步骤 4 单击分组名称。步骤 5 单击“分组信息”页签。步骤 6 在“域名管理”区域,单击“绑定独立域名”,并在弹窗中配置域名信息。

来自：
帮助文档
API网关
用户指南
API管理
绑定域名
开通类
本页介绍了SSL证书开通常见问题。 SSL可以即申请即用吗? 由于SSL证书根据不同类型,需要进行对应的审核工作,一旦完成审核后,即可部署使用。通常在配合验证的情况下,DV证书约1个工作日,OV证书约1-3个工作日,EV证书约3-5个工作日。

来自：
帮助文档
SSL证书
常见问题
开通类
回源SNI
开启回源SNI后,CDN节点向源站发起TLS握手时,源站会根据TLS握手中携带的回源SNI信息来确认CDN节点请求的具体域名,然后返回该域名...SSL证书给CDN节点。设置回源SNI后的工作流程如下: 当CDN节点以HTTPS协议回源时,需要在回源SNI中设置访问的域名。源站收到请求后,返回SNI中设置的域名对应的SSL证书。 CDN节点收到SSL证书后,与源站建立连接。配置说明登录CDN控制台。单击左侧导航栏【域名管理】-【域名列表】。

来自：
帮助文档
CDN加速
用户指南
域名管理
回源配置
回源SNI
回源SNI
开启回源SNI后,全站加速节点向源站发起TLS握手时,源站会根据TLS握手中携带的回源SNI信息来确认全站加速节点请求的具体域名,然后返回该...SSL证书给全站加速节点。设置回源SNI后的工作流程如下: 当全站加速节点以HTTPS协议回源时,需要在回源SNI中设置访问的域名。源站收到请求后,返回SNI中设置的域名对应的SSL证书。全站加速节点收到SSL证书后,与源站建立连接。配置说明登录客户控制台。单击左侧导航栏【域名管理】-【域名列表】。

来自：
帮助文档
全站加速
用户指南
域名管理
回源配置
回源SNI
回源SNI
它允许服务器在同一个IP地址和TCP端口下支持多个证书,从而允许多个HTTPS网站使用相同的源站IP和端口。开启回源SNI后,边缘节点向源站发起TLS握手时,源站会根据TLS握手中携带的回源SNI信息来确认边缘节点请求的具体域名,然后返回该域名对应的SSL证书给边缘节点。设置回源SNI后的工作流程如下: 当边缘节点以HTTPS协议回源时,需要在回源SNI中设置访问的域名。源站收到请求后,返回SNI中设置的域名对应的SSL证书。边缘节点收到SSL证书后,与源站建立连接。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
回源配置
回源SNI
产品续订
自动续费生成的证书会为您自动提交申请,但是需要您手动提交确认函和解析记录后才会签发,后续操作可参考:申请SSL证书。

来自：
帮助文档
证书管理服务
计费说明
产品续订
双向认证
全站加速节点将对应域名的SSL证书公钥发送给客户端,并发送证书请求标记要求获取客户端证书。客户端验证域名的SSL证书公钥正确后,随机生成一个密钥A,并使用SSL证书公钥进行加密后发送给全站加速节点。同时客户端收到证书请求标记,将发送对应的客户端证书给全站加速节点,同时计算历史消息的hash值,将该hash值通过客户端私钥签名,并将签名结果也发送给全站加速节点。全站加速节点使用域名SSL证书对应的私钥进行解密,得到密钥A。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
双向认证

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

GPU云主机

镜像服务

天翼云CTyunOS系统

训推服务

AI Store

算力互联调度平台

应用托管

智算一体机

推荐文档

iOS客户端需求

概览

普通连接

代金券查询与使用