SSL证书_SSL证书文档介绍内容-天翼云

查看监控数据
查看监控列表登录证书管理服务控制台。在左侧导航栏选择“SSL证书管理 > 域名监控服务”。查看已经添加的域名监控列表。参数说明绑定域名/IP已添加至域名监控列表的域名或IP地址。状态域名监控状态:扫描中:已成功添加域名,正在对域名进行扫描。正常:域名监控状态正常。失败:可能由于网络波动或域名填写有误,造成扫描失败。建议检查域名信息和网络连接后,尝试重新扫描。未开启:未开启域名监控,单击“监控”列的开关可以随时开启域名监控。证书品牌域名绑定的证书的版本。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
域名监控服务
查看监控数据
证书管理概述
部署历史在您使用全站加速的过程中,可能会不定期修改证书信息,证书管理目录下的部署历史可以供您查看证书的部署历史。使用免费证书如果您的网站没有购买HTTPS证书,可以通过全站加速平台提供的免费证书来支持HTTPS访问。

来自：
帮助文档
全站加速
用户指南
证书管理
证书管理概述
HTTPS证书管理
本文介绍如何管理HTTPS证书。新增证书进入Web应用防火墙控制台。在左侧导航栏,选择“WAF防护配置”,进入WAF防护配置页面。选择“https证书管理”,进入https证书管理页面。单击“新增”,弹出新增证书对话框。配置证书名称、证书公钥、证书私钥。单击“确定”,完成新增证书操作。删除证书单击“删除证书”,即可删除已新增的证书。注意删除证书前,请确保证书未在使用中,且未在“WAF防护配置”中配置。

来自：
帮助文档
Web应用防火墙
用户指南
防火墙配置
HTTPS证书管理
申请企业型(OV)/增强型(EV)SSL证书
服务类型证书版本证书种类加密标准下载审核材料模板SSL证书标准版OV国际标准、国密标准标准版授权书模板.zipCFCAOV、EV国际标准(国际标准)CFCA证书申请表模版.xlsx国密标准(国密标准)CFCA证书申请表&授权书模版.zipGlobalsignOV、EV国际标准Globalsign确认函模版.doc申请企业型(OV)/增强型(EV)SSL证书登录“证书管理服务”控制台。在左侧导航栏选择“SSL证书管理 > SSL证书列表”,随后在顶部导航栏选择“可申请”,进入“证书管理”页面。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
申请SSL证书
申请企业型(OV)/增强型(EV)SSL证书
应用场景
本小节介绍证书管理服务应用场景。公众服务类网站、小程序、APP等满足安全技术要求适用客户:通过互联网向公众提供服务的政府、金融、中小企业等客户。解决问题:面向公众提供服务的各类网站、小程序、APP,解决用户在浏览器打开网页时提示“不安全”,导致用户无法访问网站信息或APP/小程序无法上架的问题,可验证企业身份,满足行业安全要求,确保站点安全,屏蔽钓鱼网站,提升搜索引擎收录排名等保、密评等合规监管场景适用场景:政府、医疗、央国企等领域需要通过等保、密评的客户。

来自：
帮助文档
证书管理服务
产品介绍
应用场景
证书管理
操作进入服务网格控制台 -> 网关 -> 证书管理,您可以创建、查看、更新、删除证书配置,证书相关配置说明如下配置项说明名称证书的名称命名空间证书存储所在的命名空间公钥证书证书内容,当前仅支持PEM格式私钥证书私钥是否启用mTLS 启用mTLS的证书可用于配置实现mTLS通信 CA证书 mTLS通信时用于验证客户端证书有效性的CA证书使用证书管理实现网关mTLS访问首先使用以下脚本生成客户端和服务端证书 #!

来自：
帮助文档
应用服务网格
用户指南
网关
证书管理
延长监控剩余天数
本文介绍如何续期域名监控服务。监控剩余天数不充足时,可对域名监控服务进行“续期”,延长使用时长。注意事项续期后不支持退订,请充分评估业务需求后再进行操作。操作步骤登录证书管理服务控制台。在左侧导航栏选择“SSL证书管理 > 域名监控服务”。在域名监控列表找到需要续期的域名,单击剩余天数列的“续期”。在弹出的对话框中,选择续期配额数量。单次最多续期5个配额。每个配额可续期365天,续期的天数将累加至原“监控剩余天数”。配置完成后,单击“确定”,完成操作。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
域名监控服务
延长监控剩余天数
产品优势
本小节介绍证书管理服务产品优势。支持国际&国密算法全面支持国际主流的RSA和ECC标准加密算法,适配用户密钥加密长度,同时支持我国商用密码SM2及相关标准算法。证书颁发速度快DV证书域名审核周期不多于1个工作日;OV、EV证书域名审核周期不多于7个工作日。兼容性良好兼容性关系到用户访问时浏览器是否会正确给予网页安全的提示,支持目前99%主流的浏览器和移动设备。全生命周期管理支持SSL证书、个人证书的全生命周期管理,包括申请、域名验证、续订、下载、吊销等。

来自：
帮助文档
证书管理服务
产品介绍
产品优势
SSL证书审核类
本小节介绍证书管理服务证书审核类常见问题。证书签发失败有哪些常见原因? 1.当前域名存在 CAA 解析记录问题现象: 域名管理员设置了CAA解析记录来授权指定的CA机构为其颁发SSL证书,CA机构在颁发SSL证书时会检测域名CAA记录,如果发现未获得授权,将拒绝为该域名颁发SSL证书。解决办法: 域名管理员前往域名解析平台将CAA解析记录删除或将证书CA机构名称加入CAA解析记录,操作完成后等待CA重新验证。

来自：
帮助文档
证书管理服务
常见问题
SSL证书审核类
证书管理概述
本文介绍HTTPS证书的管理规则,包括新增、查看、删除和替换过期证书。概述在证书管理模块,您可以进行新增证书、查看证书、删除证书和替换过期证书等操作,方便客户按业务的实际需求,查看对应的操作指南。功能简介功能说明新增证书新增证书的操作步骤及注意事项。查看证书客户完成证书新增后,可通过CDN控制台界面查看已添加的证书及其详细信息,包括:证书备注名、证书通用名称、证书品牌、证书状态、颁发时间、到期时间、创建时间等。

来自：
帮助文档
CDN加速
用户指南
证书管理
证书管理概述
证书管理概述
本文介绍HTTPS证书的管理规则,包括新增、查看、删除证书。概述在证书管理模块,您可以进行新增证书、查看证书、删除证书和替换过期证书等操作,方便客户按业务的实际需求,查看对应的操作指南。功能简介功能说明新增证书开启HTTPS协议主要涉及两个步骤:一是打开“Https开关”,二是Https证书上传。第二步客户可参考新增证书的指引完成证书上传。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
证书管理
证书管理概述
申请私有（内网）证书
服务类型证书版本证书种类加密标准下载审核材料模板私有(内网)证书标准版OV国际标准、国密标准私有(内网)证书申请表模版.xlsx操作步骤登录“证书管理服务”控制台。在左侧导航栏选择“私有证书管理 > 私有证书列表”。选择待申请的证书,单击“操作”列的“证书申请”按钮,进行私有(内网)证书申请。在右侧弹出的窗口中填写证书申请的相关信息。填写参数参数说明证书绑定域名第一个域名将作为证书通用域名名称(不可修改)。

来自：
帮助文档
证书管理服务
用户指南
私有（内网）证书
申请私有（内网）证书
证书管理概述
本文介绍HTTPS证书的管理规则,包括新增、查看、删除证书。概述在证书管理模块,您可以进行新增证书、查看证书、删除证书和替换过期证书等操作,方便客户按业务的实际需求,查看对应的操作指南。功能简介功能说明新增证书开启HTTPS协议主要涉及两个步骤:一是打开“Https开关”,二是Https证书上传。第二步客户可参考新增证书的指引完成证书上传。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
证书管理
证书管理概述
证书管理概述
本文介绍HTTPS证书的管理规则,包括新增、查看、删除和替换过期证书。概述在AOne证书管理模块,您可以统一对边缘安全加速平台i进行新增证书、查看证书、删除证书和替换过期证书等操作,方便客户按业务的实际需求,查看对应的操作指南。功能简介功能说明新增证书开启HTTPS协议主要涉及两个步骤:一是打开“Https开关”,二是Https证书上传。第二步客户可参考新增证书的指引完成证书上传。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
证书管理
证书管理概述
申请证书
接口功能介绍申请证书接口约束1.已有购买证书管理服务证书资源 2.该证书为待申请、审核失败URIPOST /v1/certificate/apply路径参数无Query参数无请求参数请求头header参数无请求体body参数参数是否必填参数类型说明示例下级对象id是String证书表id9af85bad1d6f413bbb3757a71efd073fdomainType是String域名类型,取值范围:单域名-SINGLE、通配符-WILDCARD、多域名-MULTIMULTIverifyMethod

来自：
帮助文档
证书管理服务
API参考
API
2024-01-10
申请证书
使用限制
本小节介绍证书管理服务使用限制。

来自：
帮助文档
证书管理服务
产品介绍
使用限制
SSL证书订购类
本小节介绍证书管理服务证书订购类常见问题。如何进行证书选型?1.如何选择证书类型?种类应用场景信任等级签发周期图示域名型证书(DV)建议个人(即没有企业营业执照)使用。说明若作为移动端网站或接口调用,建议办理企业营业执照,并购买 OV 型及以上类型的 SSL 证书。基础1个工作日企业型证书(OV)建议非金融/支付类企业使用。建议购买 OV 型及以上类型的 SSL 证书。较高5~7个工作日增强型证书(EV)建议金融/支付类企业使用。

来自：
帮助文档
证书管理服务
常见问题
SSL证书订购类
CA证书管理
本章节为您介绍CA证书相关的内容。 CA证书是一种数字证书,由认证机构(Certificate Authority,简称CA)颁发,用于证明某一主体(如组织机构)的身份合法性,有时也被称为网络的身份证。新增自签CA证书使用管理员账号登录数字证书认证系统。在左侧导航栏选择“机构管理 > CA证书管理”,进入“CA证书管理”页面。单击“新增”,进入“新增CA证书”页面。选择“自签CA”页签,填写相关内容。参数参数说明别名证书的名称。

来自：
帮助文档
密码服务
用户指南
密码服务—数字证书认证系统操作指南
CA证书管理
网关服务证书管理
本章节为您介绍网关服务证书的管理相关操作。 SSL网关服务使用网关服务证书来进行安全认证工作,使用SSL网关服务的前提是必须安装相关网关服务证书。提供新增、查看详情、启用、停用、可信证书链管理、CSR请求、证书应答、导入证书等功能。新增证书说明一个综合安全网关实例仅支持创建一个网关服务证书,若您的服务已创建证书则无法再新增。登录综合安全网关实例。在左侧导航栏选择“SSL网关服务 > 网关服务证书”,单击页面左上角的“生成证书请求”按钮。在弹出的“生成证书请求”对话框中,配置证书规格。

来自：
帮助文档
密码服务
用户指南
密码服务—综合安全网关操作指南
SSL网关服务
网关服务证书管理
SSL证书管理
本文介绍SSL证书管理。 SSL证书管理功能是:通过加密存储用户的证书,方便用户管理和使用SSL证书。用户能看到证书的过期时间、证书的通用域名和证书的其它域名等信息,方便用户及时了解证书使用的范围和证书是否将要过期。用户在购买负载均衡实例添加监听器的时候可以快速地使用创建好的证书,方便用户快速使用。上传SSL证书登录ECX控制台。单击左侧导航栏的【边缘网络>弹性负载均衡>SSL证书】,点击右上角【+添加自有证书】。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
SSL证书
SSL证书管理
SSL证书部署类
本小节介绍证书管理服务证书部署类常见问题。 SSL证书对服务器端口是否有限制? 证书签发前:证书签发前的域名验证阶段,如使用的是文件验证,必须通过http 80端口/https 443 端口来完成文件验证。证书签发后:部署证书阶段对服务器端口没有限制,证书只匹配域名,不限制端口。

来自：
帮助文档
证书管理服务
常见问题
SSL证书部署类
个人数据保护机制
本小节介绍证书管理服务个人数据保护机制。为了确保您的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,CCMS通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。

来自：
帮助文档
证书管理服务
产品介绍
个人数据保护机制
【产品公告】关于谨防假冒天翼云SSL证书供应商的说明
您在天翼云证书管理服务购买的 SSL 证书即将到期时,天翼云会在证书到期前20天、前30天通过官方渠道(邮件、短信、400-810-9889热线)的方式通知您及时续费,不会通过微信或其他个人形式直接联系您办理续费业务。如遇类似情况,请提高警惕并及时核实信息真实性。2. 天翼云合作的 CA 厂商只有在证书审核环节和证书使用过程出现特殊情况(例如:私钥泄漏、申请强制吊销等)时才会主动联系您,否则不会以天翼云合作厂商的身份主动联系您。

来自：
帮助文档
证书管理服务
产品公告
【产品公告】关于谨防假冒天翼云SSL证书供应商的说明
添加域名
域名监控可帮助监测多个站点的HTTPS业务状态,并及时发现站点上的SSL证书安全问题,方便统一维护多站点HTTPS。说明每个用户免费拥有1个域名监控配额,您可以通过该配额体验域名监控服务。若需要持续监控多个域名,您可以购买更多配额,具体操作请参见购买域名监控服务。操作步骤登录证书管理服务控制台。在左侧导航栏选择“SSL证书管理 > 域名监控服务”。在域名列表上方,单击“添加域名”。在右侧弹出的“添加域名”窗口中根据提示配置参数。参数说明如下:参数说明当前可监控显示当前剩余监控域名数量。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
域名监控服务
添加域名
证书管理类
本节介绍Web应用防火墙(独享版)证书管理类常见问题。配置泛域名时,如何选择证书? 域名和证书需要一一对应,泛域名只能使用泛域名证书。如果您没有泛域名证书,只有单域名对应的证书,则只能在WAF中按照单域名的方式逐条添加域名进行防护。 ELB已上传的证书,在Web应用防火墙上需要重新导入上传吗? 在选择证书时,您可以选择已创建证书或选择导入的新证书。在ELB上已上传的证书,还需要在WAF上导入上传。如何将非PEM格式的证书转换为PEM格式? WAF当前仅支持PEM格式证书。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
网站接入配置
证书管理类
代理DNS验证
按照CA中心的规范,如果您申请了SSL证书,则必须完成域名验证(又称验证域名所有权)来证明待申请证书要绑定的域名属于您。代理DNS验证,是指授权证书管理服务修改域名的DNS解析记录,自动在解析记录中添加一条用于验证的记录,无需您手动修改域名解析记录。CA机构添加的记录能被解析,则表示验证通过。约束与限制绑定域名是在天翼云本平台上申请的域名,且已使用天翼云云解析服务。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
申请SSL证书
域名验证
代理DNS验证
代理文件验证
按照CA中心的规范,如果您申请了SSL证书,则必须完成域名验证(又称验证域名所有权)来证明待申请证书要绑定的域名属于您。代理文件验证,是指授权证书管理服务从管理控制台获取证书验证文件,然后在服务器的网站根目录下创建指定文件。CA机构验证文件路径可以被访问,则表示验证通过。注意目前CA中心仅支持向80、443端口发起验证请求,因此您的业务需开放80、443端口。天翼云仅支持绑定IP域名和单域名类型证书使用文件验证。约束与限制绑定域名是在天翼云本平台上申请的域名,且已使用天翼云云解析服务。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
申请SSL证书
域名验证
代理文件验证
SSL证书验证类
本小节介绍证书管理服务证书验证类常见问题。证书支持哪些域名验证方式? 域名验证主要通过DNS和文件进行验证。单域名证书支持DNS验证、文件验证;通配符证书支持DNS验证;多域名证书支持DNS验证、文件验证。 1.DNS验证 DNS验证目前支持CNAME解析记录。实际的操作步骤大同小异,只是在选择记录类型的时候会有所区别。 CNAME解析记录待用户申请证书后,CA会返回一串域名验证信息,用户需要根据这串信息到域名解析平台,新增一条解析记录。

来自：
帮助文档
证书管理服务
常见问题
SSL证书验证类
证书选型
服务类型证书管理服务提供SSL证书、私有(内网)证书、个人证书:分类SSL证书-域名证书SSL证书-IP证书私有(内网)证书个人证书应用场景用于网站安全加密,是保护网站数据的必备证书。仅支持能进行互联网验证的域名。用于网站安全加密,是保护网站数据的必备证书。仅支持能进行互联网验证的IP。用于内网身份认证、系统间加密通信和设备安全管理。用于个人电子邮件或文档签名,无法用于网站HTTPS加密,常用于密评场景。

来自：
帮助文档
证书管理服务
产品介绍
证书选型
其他SSL证书相关问题
本小节介绍证书管理服务其他证书相关常见问题。公钥、私钥、SSL证书的关系是什么?公钥(Public Key):公钥是密钥对中的一部分。它是用于加密和验证数据的非机密密钥,可以公开共享给其他人。使用公钥加密的数据只能使用与之配对的私钥进行解密。在加密通信中,公钥用于加密数据,以确保只有持有相应私钥的人才能解密和访问数据。私钥(Private Key):私钥是密钥对中的另一部分,与公钥配对。私钥是保密的,只有密钥的所有者可以访问和使用。私钥用于解密使用公钥加密的数据,以及对数据进行签名。

来自：
帮助文档
证书管理服务
常见问题
其他SSL证书相关问题
重颁发
操作步骤登录证书管理服务控制台。选择“SSL证书管理 > SSL证书列表”或“私有证书管理 > 私有证书列表”。选择需要进行重颁发的证书,单击“操作”列的“重颁发”。填写证书申请的相关信息。参数说明证书绑定域名第一个域名将作为证书通用域名名称(不可修改)。只可删减其他域名。密钥算法可选择“RSA”、“ECC”或“SM2”。证书请求文件CSR是一个包含网站、服务、国家、组织、域名、公钥和签名的编码文件,用于从可信的证书颁发机构(CA)获取证书。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
管理SSL证书
重颁发
监听器概述
HTTP 应用层协议,基于TCP协议,B/S架构,浏览器请求数据,服务端响应数据;基于Cookie做会话保持;使用X-Forwarded-For头字段获取客户端真实IP地址。需要对数据内容进行识别的应用,如Web应用、门户网站等。 HTTPS 加密的HTTP传输协议,可阻止未经授权的访问;统一的证书管理服务,可将证书传至负载均衡,由负载均衡终结处理客户的HTTPS请求。对安全性要求较高的HTTP应用;需要加密传输的应用。

来自：
帮助文档
弹性负载均衡 ELB
用户指南
监听器
监听器概述

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

多活容灾服务 MDR

GPU云主机

轻量型云主机

天翼云CTyunOS系统

训推服务

AI Store

Token服务

科研助手

推荐文档

完成授权

NAT网关的SNAT规则删除（DNAT规则删除操作相同）

大事记

天翼云进阶之路⑤：修改Linux远程登录用户并授权，禁止roo

创建只读实例