PDF《SSL 证书管理》

SSL 证书管理 常见问题 文档版本

22 发布日期 2019-05-29 华为技术有限公司 版权所有 ? 华为技术有限公司 2019.

保留一切权利. 非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传 播. 商标声明 和其他华为商标均为华为技术有限公司的商标. 本文档提及的其他所有商标或注册商标,由各自的所有人拥有. 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或 特性可能不在您的购买或使用范围之内.除非合同另有约定,华为公司对本文档内容不做任何明示或默示的声 明或保证. 由于产品版本升级或其他原因,本文档内容会不定期进行更新.除非另有约定,本文档仅作为使用指导,本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保. 文档版本

22 (2019-05-29) 版权所有 ? 华为技术有限公司 i 目录1常规类.1 1.1 如何获取证书?1 1.2 什么是 DNS 验证?1 1.3 一个 SSL 证书能够绑定几个域名?6 1.4 DV 型或 DV 测试型证书补全信息后,为什么证书状态长时间停留在审核中?6 1.5 OV 或EV 类型补全证书信息后,为什么证书状态长时间停留在审核中?12 1.6 SSL 证书审核需要多久时间?13 1.7 SSL 数字证书的区别以及如何选择?13 1.8 HTTPS 与HTTP 有什么不同?14 1.9 SSL 证书有什么优势?14 1.10 证书推送到云产品有哪些常见问题?14 1.11 为什么要使用无密码保护的私钥?15 1.12 哪些网站必须启用 HTTPS 加密?16 1.13 如何解决 Chrome 浏览器的提示错误?16 1.14 有些电脑浏览器或者手机浏览器提示证书不可信怎么办?17 1.15 服务器上安装 SSL 证书会不会影响到用户浏览网页的速度?18 1.16 浏览器是如何检查 SSL 证书是否正常工作的?18 1.17 服务器换了 IP 地址是否会导致原来的 SSL 证书不能使用?18 1.18 免费测试证书在使用时,浏览器是否会弹出不安全提示?18 1.19 免费测试证书的有效期是多久?19 1.20 SSL 证书的安装和配置咨询收费吗?19 1.21 吊销证书和删除证书的区别是什么?19 1.22 SSL 证书过期了怎么办?19 1.23 收费证书在补全信息时应该注意些什么?20

2 操作类.21 2.1 如何在 Tomcat 上安装 SSL 证书?21 2.2 如何在 Nginx 上安装 SSL 证书?27 2.3 如何在 Apache 上安装 SSL 证书?32 2.4 如何在 IIS 上安装 SSL 证书?36 2.5 如何填写证书中绑定的域名?42 2.6 如何在华为云云解析服务上进行 DNS 验证?43 2.7 如何查看域名验证是否生效?46 2.8 如何查询域名注册信息?48 SSL 证书管理 常见问题 目录文档版本

22 (2019-05-29) 版权所有 ? 华为技术有限公司 ii 2.9 什么是公钥和私钥?49 2.10 如何在证书审核过程中查询域名管理员邮箱并进行验证?50 2.11 如何选择证书类型、证书品牌、保护域名数量?51 2.12 订单提交审核后需要做什么?52 2.13 订单误关闭-信息填写错误该怎么办呢?52 2.14 如何将证书应用到华为云的其它产品?52 2.15 所有子域名类型的泛域名证书支持哪些域名?54 2.16 申请 SSL 证书时应该使用哪个域名申请?54 2.17 主流数字证书都有哪些格式?54 2.18 如何解决 审核失败 - 主域名不能为空 的问题?56 2.19 域名未通过安全审核该怎么办?57 2.20 如何制作 CSR 文件?58 SSL 证书管理 常见问题 目录文档版本

22 (2019-05-29) 版权所有 ? 华为技术有限公司 iii 1常规类 1.1 如何获取证书? 用户可以在证书管理界面,选择需要获取的证书,单击所在行 操作 列的 下载 ,下载已签发的证书. 1.2 什么是 DNS 验证? DNS验证,是指在域名管理平台通过解析指定的DNS记录,验证域名所有权. 在您成功补全证书信息后,需要按照订单进度页面的提示完成域名授权验证配置,否 则证书将一直处于 审核中 状态,且您的证书将无法通过审核. 您需要在您的域名管理平台修改DNS解析,DNS解析才能生效. l 如果您是在华为云平台管理您的域名,请在华为云云解析服务上修改DNS解析. 详细操作,请参见如何在华为云云解析服务上进行DNS验证?. l 如果您是在其他域名管理平台(如万网、新网、DNSPod等)管理您的域名,请在 相应的平台上进行修改. 操作指引如下: l 如何在华为云云解析服务上进行DNS验证?:如果您是在华为云平台管理您的域 名,并且您的域名在您的华为云账号中,该部分内容将指导您如何在华为云云解 析服务上完成域名授权验证. l 如何查看域名验证是否生效:该部分将指导您验证域名授权验证是否生效. 如何在华为云云解析服务上进行 DNS 验证? DNS验证一般需要由您的域名管理人员进行相关操作. 如果您是在华为云平台管理您的域名,并且您的域名在您的华为云账号中,请参见本 部分操作在华为云云解析服务上进行DNS验证. SSL 证书管理 常见问题