本格式。 举例： —–BEGIN CERTIFICATE—– MIIE5zCCA8+gAwIBAgIQN+whYc2BgzAogau0dc3PtzANBgkqh...... —–END CERTIFICATE—– 如果存在“——BEGIN CERTIFICATE——”，则说明这是一个证书文件。
echo off>fileauth.txt 执行以下命令，打开“fileauth.txt”文件。 start fileauth.txt 将3中的记录值放在“fileauth.txt”文件内，左上角选择“文件>保存”。 步骤三：查看验证配置是否生效 打开浏览器，访问URL地址“https://yourdomain/
置是否启用HTTP和HTTPS，以及访问端口号。 请勾选“Listen SSL Port Enabled”，并修改端口号为“443”。 图3 端口 配置认证方式和密钥。 在服务器的配置页面，选择“Keystores”页签，配置认证方式。 图4 认证方式 服务器身份认证请选择“Custom
从根CA到私有证书之间的完整的证书链路，即各个层级证书按序链在一起的文件，用于进行身份的逐层校验。各级证书的链接关系，如图 证书链所示。 图3 证书链 证书校验主要体现在两方面： 证书链的完整性校验，逐层校验证书的有效性。 证书链中的根CA是否被校验方所信任（提前预置到信任列表中）。
折叠该证书，不会在证书列表显示，如需查看该证书详情，需要您在SSL证书列表进行手动筛选。 在云证书管理服务中，SSL证书管理仅支持保存过期3年以内的证书。 表1 证书参数说明 参数名称 说明 名称/ID 成功购买证书后，证书名称由系统自动生成，用户可以修改证书名称。具体操作请参见修改证书名称和描述。
系统会将您的申请提交到CA认证机构，请您保持电话畅通，并及时查阅邮箱中来自CA认证机构的电子邮件。 后续处理 提交审核后，CA颁发机构将在2-3个工作日内对您提交的申请进行处理并给您填写的邮箱发送一封验证邮件。 您需要按照要求进行域名验证。具体操作请参见域名验证。 如果已提交了证书申
集页面。 在页面右上角，单击“添加记录集”，进入“添加记录集”页面，如图2所示。 如果在“解析记录”的域名列表中，已存在域名“domain3.com”相应记录类型的记录值，直接在目标域名的“操作”列，单击“修改”，进入“修改记录集”页面。 图2 添加记录集 表1 添加记录集参数说明
商的DNS配置不一样，如华为云的DNS（云解析服务）默认是5分钟后生效，如下图所示。 如配置的生效时间未到，请等时间到了后再进行验证。 图3 生效时间 文件验证方式的检查 登录云证书管理服务控制台。 在左侧导航栏选择“SSL证书管理”，并SSL证书页面中待域名验证的证书所在行的“
密码长度为8～32个字符。 至少需要包含大写字母、小写字母、数字、空格、特殊字符~`!@#$%^&*()_+|{}:"<>?-=\[];',./中的3种类型字符。 再次输入PFX证书密码，按“Enter”。 当系统没有回显任何错误信息，表示已在OpenSSL工具安装目录下成功生成“server
GO”为例。 Windows系统 将根CA证书文件后缀由“.pem”改为“.crt”，双击证书文件，根CA证书信息显示该根证书不受信任。 图3 根CA不受信任 单击“安装证书”，根据使用场景选择证书存储位置，单击“下一步”。 选择“将所有证书都存放入下列存储（P）”，单击“浏览”，
激活为子CA需要选择“CA类型”为“子CA” 子CA：用于在现有的CA层次结构中增加新的层次。 激活为子CA需要先选择上级CA，如图 选择上级CA。 图3 选择上级CA 选择“第三方CA”，并配置以下参数 参数名称 参数说明 基本信息 密钥算法 选择密钥算法： RSA2048 RSA3072 RSA4096
