SSL证书_SSL证书文档介绍内容-天翼云

绑定域名
步骤 8 (可选)如果API分组中的API支持HTTPS请求协议,则需要为独立域名绑定SSL证书。否则跳过此步骤。在域名所在行单击“选择SSL证书”。在选择SSL证书弹窗中勾选要绑定的SSL证书,然后单击“确定”,完成SSL证书的绑定。如果选择的SSL证书上传过CA证书,可以勾选“开启客户端认证”即开启HTTPS双向认证。注意,开启/关闭客户端认证会对现有业务有影响,请谨慎操作。如果证书列表中无可用的SSL证书,可单击“创建SSL证书”,新增SSL证书。

来自：
帮助文档
API网关
开放API网关
API分组管理
绑定域名
个人数据保护机制
:否手机号码在申请SSL证书时填写的联系人手机号是是,证书审核人工认证阶段必须企业营业执照在申请SSL证书时,可以选择上传企业营业执照是否银行开户许可在申请SSL证书时,可以选择上传银行开户许可是否企业项目ID 在申请或使用SSL证书、私有证书时,可以为证书分配企业项目是已开通企业项目:是未开通企业项目:否存储方式 CCMS通过加密算法对您个人敏感数据加密后进行存储。

来自：
帮助文档
证书管理服务
产品介绍
个人数据保护机制
功能特性
本小节介绍证书管理服务功能特性。证书管理统一管理云上用户SSL证书申请使用,提供SSL证书申请、验证、安装、下载、续费、吊销、删除的全生命周期管理能力。传输安全保护用户隐私 SSL证书将在网站和客户端之间建立一条安全的信息传输加密通道,保护用户隐私数据的传输。确认网站真实性 SSL证书能帮助确认网站的真实身份,如同网站在互联网世界中的身份证。提升搜索引擎排名知名搜索引擎已经优先收录对HTTPS支持的网站,可以帮助网站快速提高排名。

来自：
帮助文档
证书管理服务
产品介绍
功能特性
权限管理
表2 常用操作与系统权限的关系操作 ccms admin cms viewer 获取SSL证书列表 √ √ 获取SSL证书详情 √ √ 获取SSL证书申请信息 √ √ SSL证书状态统计 √ √ 查询联系人 √ √ 获取SSL证书下载列表 √ √ 查询csr列表 √ √ 查询公司 √ √ 获取csr详情 √ √ 查询csr可用列表 √ √ 获取域名认证信息 √ √ SSL证书申请 √ × SSL证书申请撤回 √ × SSL证书下载

来自：
帮助文档
证书管理服务
产品介绍
权限管理
产品优势
与知名品牌合作,提供多种SSL证书类型与知名数字证书服务机构合作,确保数字证书认证可信力和加密强度,安全有保障。提供企业型(OV)、增强型(EV)、域名型(DV)多种SSL证书,便于企业根据自身业务场景灵活选择。身份认证身份认证是别的加密方式都不具备的,能在SSL证书信息里面看到网站所有者公司信息,进而确认网站的有效性和真实性,不会被钓鱼网站所欺骗。

来自：
帮助文档
证书管理服务
产品介绍
产品优势
产品定义
本页介绍了SSL证书产品的基本定义。 SSL证书是用于在Web服务器与浏览器以及客户端之间建立加密链接的加密技术,通过配置和应用SSL证书来启用HTTPS协议,来保证互联网数据传输的安全,全球每天有数以亿计的网站都是通过HTTPS来确保数据安全,保护用户隐私。

来自：
帮助文档
SSL证书
产品简介
产品定义
用户指南
万维信双算法证书服务(RSA/SM2自适应兼容): 向用户提供SM2算法SSL证书(符合国密要求)和RSA算法SSL证书(支持全球浏览器和移动终端),兼顾国密合规和全球通用; 证书完全基于国内CA PKI体系,无论是国际算法的RSA2048,还是国产算法的SM2,根证书都在国内,国产证书完全自主可控。选择对应的 web 服务类型进行证书安装,如安装过程需要帮助,可联系技术支持17621790866

来自：
帮助文档
SSL证书
用户指南
用户指南
应用场景
本页介绍了SSL证书产品的一些应用场景。网站数据加密 HTTP协议无法加密数据,导致网站数据可能产生泄露、篡改或钓鱼攻击等问题。安装SSL证书后,网站使用HTTPS协议对网站数据的传输进行加密,包括您网站中的企业应用数据、政务信息、支付环节的数据都能实现加密传输,有效保护敏感数据的传输。

来自：
帮助文档
SSL证书
产品简介
应用场景
产品定义
本小节介绍证书管理服务产品定义。产品介绍证书管理服务定位是一款集SSL证书购买、申请、安全应用为一身的云上证书管家。产品支持国密、国际算法证书,帮助用户实现数据传输加密,保障数据安全。域名型(DV)SSL证书场景特点 :不验证企业/组织身份,只验证域名控制权,可以快速签发。属于基础型产品,仅能实现HTTPS,没有标示官网身份和反钓鱼的能力,价格便宜。适用场景: 个人博客、API接口、微信小程序。解决问题 :只提供HTTPS协议,企业信息非必须项。签发周期:1个工作日。

来自：
帮助文档
证书管理服务
产品介绍
产品定义
吊销证书
本小节介绍证书管理服务产品用户指南吊销证书。吊销证书指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果,浏览器不再信任该证书。如果您不再需要某张已签发的SSL证书或某张SSL证书密钥丢失或出于其他安全因素考虑,可以在证书管理控制台申请吊销证书。注意已签发的证书成功吊销后,您在从成功签发日期开始计算的28个自然日内有且仅有一次重新申请的机会。前提条件仅支持状态为“已签发”状态的证书吊销。

来自：
帮助文档
证书管理服务
用户指南
管理SSL证书
吊销证书
产品优势
本页介绍了国产万维信SSL证书产品的优势。万维信SSL证书由上海CA自主研发,符合国际、国内标准,客户信息和审核数据不出境,全网信任,确保用户信息数据安全。一次提交资料,即可支持国际RSA / ECC、国密SM2双算法证书颁发。万维信SSL证书支持国内OCSP、CRL查询,后台服务均通过国内网络优化,确保网络系统运行稳定。拥有集销售、客服、技术、研发为一体的原厂服务团队,提供7×24小时全年无休的服务,及时响应用户需求。

来自：
帮助文档
SSL证书
产品简介
产品优势
操作类
本页介绍了SSL证书操作常见问题。什么是控制权验证? 按规范要求所有的公开可信的SSL证书必须完成控制权后才允许签发,控制权验证CA机构会协助用户完成,常用的方式有上传指定代码至网站目录下,修改DNS记录,邮件验证等方式。证书私钥丢失后如何处理? 证书私钥丢失后可以找CA机构重新签发证书,有效期内证书允许不限次免费重新签发。安卓手机、火狐浏览器提示“不可信任管理机构颁发”、“该证书因为其颁发者证书未知而不被信任”是什么问题?

来自：
帮助文档
SSL证书
常见问题
操作类
变更
本页介绍了SSL证书产品的变更规则。 SSL证书产品订购后不支持规格的变更,如需变更,请重新进行选购。

来自：
帮助文档
SSL证书
计费说明
变更
购买
本页介绍了SSL证书产品的购买规则。可以联系电信客户经理在电信BCP系统下单,或者直接在天翼云甄选商城进行SSL证书产品订购。订购页面如下所示,选择对应证书类型后点击【立即购买】进行订购。

来自：
帮助文档
SSL证书
计费说明
购买
快速入门
本页介绍了SSL证书产品的快速入门。 SSL证书根据审核级别不同分为三类,域名验证 (Domain Validation) , 企业验证 (Organization Validation) 和增强型验证 ( Extended Validation )。其具体区别见下表:

来自：
帮助文档
SSL证书
快速入门
快速入门
使用SSL进行安全的TCP/IP连接
客户端或JDBC/ODBC应用程序使用SSL连接方式,用户必须在客户端或应用程序代码中配置相关的SSL连接参数。DWS管理控制台提供了客户端所需的SSL证书,该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。请将该SSL证书下载到客户端所在的主机上,然后在客户端中指定证书所在的路径,操作详情请参见下方“在gsql客户端配置SSL认证相关的数字证书参数”章节,SSL认证及客户端参数介绍可参见下方“SSL认证方式及客户端参数介绍”章节。

来自：
帮助文档
数据仓库服务
用户指南
连接集群
使用gsql命令行客户端连接集群
使用SSL进行安全的TCP/IP连接
开通类
本页介绍了SSL证书开通常见问题。 SSL可以即申请即用吗? 由于SSL证书根据不同类型,需要进行对应的审核工作,一旦完成审核后,即可部署使用。通常在配合验证的情况下,DV证书约1个工作日,OV证书约1-3个工作日,EV证书约3-5个工作日。

来自：
帮助文档
SSL证书
常见问题
开通类
绑定域名
如果API分组中的API支持HTTPS请求协议,那么在独立域名中需要添加SSL证书,请您提前获取SSL证书的内容和密钥,并创建SSL证书。操作步骤步骤 1 进入API网关控制台页面。步骤 2 根据实际业务在左侧导航栏上方选择实例。步骤 3 在左侧导航栏选择“API管理 > API分组”。步骤 4 单击分组名称。步骤 5 单击“分组信息”页签。步骤 6 在“域名管理”区域,单击“绑定独立域名”,并在弹窗中配置域名信息。

来自：
帮助文档
API网关
用户指南
API管理
绑定域名
产品续订
本小节介绍证书管理服务产品续订。证书管理服务仅支持控制台续订,用户可在控制台实例界面选择续订,按照续订产品规格进行下单。说明仅签发成功的证书能够进行续订。仅支持续订统一规格证书。手动续订操作步骤1.进入证书管理服务,选择“SSL证书管理”>“SSL证书列表”。2.在待续费证书的“操作”列单击“证书续订”。3.在跳转的页面中确认续订证书的信息和续订年限,确认无误后单击“立即购买”。自动续订操作步骤1.进入证书管理服务,选择“SSL证书管理”>“SSL证书列表”。

来自：
帮助文档
证书管理服务
计费说明
产品续订
回源SNI
开启回源SNI后,全站加速节点向源站发起TLS握手时,源站会根据TLS握手中携带的回源SNI信息来确认全站加速节点请求的具体域名,然后返回该...SSL证书给全站加速节点。设置回源SNI后的工作流程如下: 当全站加速节点以HTTPS协议回源时,需要在回源SNI中设置访问的域名。源站收到请求后,返回SNI中设置的域名对应的SSL证书。全站加速节点收到SSL证书后,与源站建立连接。配置说明登录客户控制台。单击左侧导航栏【域名管理】-【域名列表】。

来自：
帮助文档
全站加速
用户指南
域名管理
回源配置
回源SNI
回源SNI
开启回源SNI后,CDN节点向源站发起TLS握手时,源站会根据TLS握手中携带的回源SNI信息来确认CDN节点请求的具体域名,然后返回该域名...SSL证书给CDN节点。设置回源SNI后的工作流程如下: 当CDN节点以HTTPS协议回源时,需要在回源SNI中设置访问的域名。源站收到请求后,返回SNI中设置的域名对应的SSL证书。 CDN节点收到SSL证书后,与源站建立连接。配置说明登录CDN控制台。单击左侧导航栏【域名管理】-【域名列表】。

来自：
帮助文档
CDN加速
用户指南
域名管理
回源配置
回源SNI
回源SNI
它允许服务器在同一个IP地址和TCP端口下支持多个证书,从而允许多个HTTPS网站使用相同的源站IP和端口。开启回源SNI后,边缘节点向源站发起TLS握手时,源站会根据TLS握手中携带的回源SNI信息来确认边缘节点请求的具体域名,然后返回该域名对应的SSL证书给边缘节点。设置回源SNI后的工作流程如下: 当边缘节点以HTTPS协议回源时,需要在回源SNI中设置访问的域名。源站收到请求后,返回SNI中设置的域名对应的SSL证书。边缘节点收到SSL证书后,与源站建立连接。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
回源配置
回源SNI
双向认证
全站加速节点将对应域名的SSL证书公钥发送给客户端,并发送证书请求标记要求获取客户端证书。客户端验证域名的SSL证书公钥正确后,随机生成一个密钥A,并使用SSL证书公钥进行加密后发送给全站加速节点。同时客户端收到证书请求标记,将发送对应的客户端证书给全站加速节点,同时计算历史消息的hash值,将该hash值通过客户端私钥签名,并将签名结果也发送给全站加速节点。全站加速节点使用域名SSL证书对应的私钥进行解密,得到密钥A。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
双向认证
双向认证
边缘加速节点将对应域名的SSL证书公钥发送给客户端,并发送证书请求标记要求获取客户端证书。客户端验证域名的SSL证书公钥正确后,随机生成一个密钥A,并使用SSL证书公钥进行加密后发送给边缘加速节点。同时客户端收到证书请求标记,将发送对应的客户端证书给边缘加速节点,同时计算历史消息的hash值,将该hash值通过客户端私钥签名,并将签名结果也发送给边缘加速节点。边缘加速节点使用域名SSL证书对应的私钥进行解密,得到密钥A。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
双向认证
删除证书
本小节介绍证书管理服务产品用户指南删除证书。删除证书是指将SSL证书资源从天翼云证书管理服务控制台中删除。前提条件已签发的证书无法删除。删除证书操作步骤 1.进入证书管理页面,找到“状态”为“已吊销”的证书,单击“删除”。 2.弹出二次确认弹窗,单击“确认”即可删除证书。

来自：
帮助文档
证书管理服务
用户指南
管理SSL证书
删除证书
通过程序代码连接实例
Java示例通过Java连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种,其中使用SSL证书连接通过了加密功能,具有更高的安全性。文档数据库服务新实例默认关闭SSL数据加密。SSL连接实现了数据加密功能,但同时也会增加网络连接响应时间和CPU消耗。参数说明。参数说明 username 当前用户名。 password 当前用户的密码。

来自：
帮助文档
文档数据库服务
快速入门
连接文档数据库服务实例
通过程序代码连接实例
SSL设置
左侧菜单点击实例配置-SSL加密,进入SSL加密界面。在SSL加密界面可选择勾选SSL证书信息,选择开通SSL或关闭SSL。更新证书:可更新证书的有效期。下载证书:可将证书下载到本地。 SSL连接说明:说明如何连接开通SSL后的Redis。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例配置管理
SSL设置
使用Data Studio图形界面客户端连接集群
- 启用SSL 启用时,客户端将使用SSL加密连接方式。SSL连接方式安全性高于普通模式,建议开启。 - 当“启用SSL”设置为开启时,请先参见使用SSL进行安全的TCP/IP连接章节下载SSL证书,并解压证书文件。然后单击“SSL”页签,设置如下参数。配置SSL参数字段名称说明客户端SSL证书选择SSL证书解压目录下的“sslcert\client.crt”文件。

来自：
帮助文档
数据仓库服务
用户指南
连接集群
使用Data Studio图形界面客户端连接集群
证书管理
控制台创建证书请参考创建服务器证书和创建CA证书 ,更多使用限制请参考产品使用限制。弹性负载均衡HTTPS监听器是否支持多证书? 集群资源池弹性负载均衡的HTTPS监听器支持多个SSL证书,主备、集群模式资源池列表见产品简介>产品类型和规格>按资源池区分, 实际情况以控制台展现为准。这意味着您可以在同一个负载均衡器上配置多个SSL证书来支持不同的域名或子域名的加密连接。

来自：
帮助文档
弹性负载均衡
常见问题
证书管理
连接集群
- 启用SSL 启用时,客户端将使用SSL加密连接方式。SSL连接方式安全性高于普通模式,建议开启。 - 当“启用SSL”设置为开启时,请先下载SSL证书,并解压证书文件。然后中单击“SSL”页签,设置如下参数: 配置SSL参数字段名称说明客户端SSL证书选择SSL证书解压目录下的“sslcert\client.crt”文件。

来自：
帮助文档
数据仓库服务
快速入门
连接集群
产品退订
例如,10月1日12:00完成SSL证书订单支付,则在10月8日11:59前可以退订,10月8日11:59后将不支持退订。已购买的SSL证书符合以下情况之一: 未提交证书申请,证书状态为“待申请”。提交过证书申请,证书未签发,且已取消申请,证书状态为“待申请”。提交过证书申请,证书已签发,且在下单后7个自然日内完成了证书吊销流程(不仅是提交了吊销申请,须完成吊销流程),证书状态为“已吊销”。注意在退订成功之前,请勿删除证书。

来自：
帮助文档
证书管理服务
计费说明
产品退订
配置请求协议
2.边缘节点将相应的SSL证书公钥传送给客户端。 3.客户端解析SSL证书公钥的正确性,如果SSL证书公钥正确,则会生成一个随机数(密钥),并用公钥进行加密,并传输给边缘节点。 4.边缘节点用之前的私钥进行解密,得到随机数(密钥)。 5.边缘节点用随机数(密钥)对传输的数据进行加密。 6.客户端用随机数(密钥)对边缘节点的加密数据进行解密,拿到相应的数据。注意事项域名配置HTTPS前,需要提前准备好域名的证书文件。配置说明 1.登录边缘安全加速平台控制台。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
请求协议
配置请求协议

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

智算一体机

人脸检测

推荐文档

开票月账单金额与消费记录金额不一致怎么办？

新品上线

删除

文档下载