**写在前面**---------如果某个网站受 SSL 证书保护,其相应的 URL 中会显示 HTTPS(超文本传输安全协议)。单击浏览器地址栏的小绿锁,即可查看证书中的详细信息。那么一本证书是如何诞生的?HTTPS 背后的 SSL/TL... 证书中心全文是关于证书在技术层面的介绍和一些案例枚举,如果你觉得枯燥或者想结合实际案例进行操作,那么可以试试火山引擎的证书中心产品,在这里先做个简要介绍,或许结合它一起阅读本文,会有更佳体验。火...
## **写在前面**如果某个网站受 SSL 证书保护,其相应的 URL 中会显示 HTTPS(超文本传输安全协议)。单击浏览器地址栏的小绿锁,即可查看证书中的详细信息。那么一本证书是如何诞生的?HTTPS 背后的 SSL/TLS 是如何... 可以帮到正在或将要学习 SSL/TLS 证书的你。# **01 基础概念**### 证书中心全文是关于证书在技术层面的介绍和一些案例枚举,如果你觉得枯燥或者想结合实际案例进行操作,那么可以试试火山引擎的证书中心产品...
以及作为网络通信安全基石的 SSL 证书的重要性。****HTTP 协议**------------**HTTP(Hyper Text Transfer Protocol)协议是超文本传输协议。**它是从 WEB 服务器传输超文本标记语言(HTML)到本地浏览器的... 会对服务端证书进行一系列校验。以浏览器为例,校验服务端证书的过程为:* 验证证书绑定域名与当前域名是否匹配。* 验证证书是否过期,是否被吊销。* 查找操作系统中已内置的受信任的证书发布机构 CA(操作系统会...
以及作为网络通信安全基石的 SSL 证书的重要性。## HTTP 协议HTTP(Hyper Text Transfer Protocol)协议是超文本传输协议。它是从 WEB 服务器传输超文本标记语言(HTML)到本地浏览器的传送协议。HTTP 基于 TCP/IP ... 客户端拿到 SSL 证书后,会对服务端证书进行一系列校验。以浏览器为例,校验服务端证书的过程为:- 验证证书绑定域名与当前域名是否匹配。- 验证证书是否过期,是否被吊销。- 查找操作系统中已内置的受信任的证书发...
尊敬的火山引擎用户,您好:火山引擎证书中心将于2023年12月31日开始,对免费版SSL证书进行以下调整: 依据证书厂商通知,从2023年12月31日开始,所有在该日期后申请并成功获取的免费证书的有效期将从1年缩短至3个月。在2023年12月31日之前签发的免费证书不受影响。在2023年12月31日之前已成功提交申请的免费证书,如顺利签发,仍具有1年有效期;如果证书签发失败,而您在该日期之后重新提交了免费证书申请,则签发的免费证书具有3个月有效期...
吊销SSL证书表示在已颁发的SSL证书的预定到期日期之前使其失效。SSL证书吊销后将不能继续使用。本文介绍了吊销SSL证书的方法。 使用场景在SSL证书的有效期内,如果您有以下需要,建议您向CA提交证书吊销请求。这样可以避免证书被盗用等不安全的情况。 证书请求信息有误,但是证书已签发,您需要重新提交证书请求。 证书已签发,但是您需要更换证书保护的域名。 出于安全因素考虑(如证书的私钥被泄露等),您不再使用已签发的证书。 使用...
多云证书应用帮助您统一监控不同云服务商系统中的 CDN 加速域名的 SSL/TLS 状态,并支持对 SSL/TLS 证书的剩余有效期进行监控与告警。 背景信息如果您的 CDN 加速域名启用了 HTTPS,那么多云CDN从云服务商系统同步该域名时,也会同步域名所关联的 SSL/TLS 证书的信息。您可以在多云证书应用中统一查看 CDN 加速域所关联证书的基本信息,如证书的状态、有效期等。 使用限制多云证书应用目前只适用于 CDN 类型产品(不适用于火山引擎—D...
本文介绍火山引擎证书中心提供的免费证书服务。 获取免费证书额度免费证书服务为您提供由DigiCert签发的“DV单域名”规格的SSL证书,无需任何费用,让您可以自由试用和体验。不过,对于商业环境的正式使用,我们强烈建议您选择付费证书。 每个火山引擎账号每年都可以获得20张免费证书的额度。这个额度是按照自然年进行计算的(例如:2023年1月1日至2023年12月31日)。您每成功申请并获得一张免费证书(证书成功签发),将会消耗一个免费证书...
证书规格采用以下格式:<品牌>_<域名类型>_<证书类型>。 <品牌>有以下取值:digicert、digicert_pro、geotrust、globalsign、alpha、wotrus、wotrus_sm、vtrus、tianwei_sm、ssltrus、digicert_ee、digicert_free。其中,tianwei_sm和wotrus_sm表示国密证书,其他品牌均为非国密证书。国密证书的密钥算法固定为SM2,非国密证书的密钥算法可设置为RSA或ECC。digicert_ee表示测试证书,digicert_free表示免费证书(三个月有效期)、其他品牌...
建议仅在有加密需求时才开通SSL加密(例如通过公网连接 Redis 实例时)。 开启 SSL 加密后,若需要使用 Redis-cli 客户端连接实例,那么:Redis-cli 6 以下版本的客户端不支持连接时验证证书,请使用 Redis-cli 6 或以上版本的客户端。 连接实例前,需要执行先 make BUILD_TLS=yes 命令编译 Redis-cli 客户端文件。通过 Redis-cli 连接实例的具体方法,请参见通过 Redis-cli 连接实例。 SSL 证书默认有效期为 1 年,请及时更新证书有效期...
您需要配置 SSL 证书,才能通过 HTTPS 方式访问资源,实现 HTTPS 安全加速。你可将 SSL 证书上传至火山引擎证书中心,再在视频点播控制台中配置证书。本文为您介绍如何在视频点播控制台中配置证书。 前提条件在火山引擎证书中心购买证书,或者将您自有的证书上传至火山引擎证书中心。详见以下文档: 购买 SSL 证书 上传 SSL 证书 注意事项加锁状态域名更新证书需要后台人工配置,请提交工单联系技术支持,响应时效为 1 个工作日。 操作...
您可以使用运维监控功能来配置证书有效期的告警策略。您配置证书有效期告警策略后,多云CDN将自动监控加速域名使用的 SSL/TLS 证书的剩余有效期,并在证书即将到期时向您发送告警通知。 使用限制多云CDN暂不支持对以下云服务商产品的证书数据进行监控和告警: 火山引擎—DCDN 阿里云—DCDN 腾讯云—ECDN 和 EdgeOne Akamai—AMD 和 DSA 更多信息,请参见多云证书使用限制。 前提条件您已将云服务商账号添加到多云CDN,并已为云服务商账...
上使用SSL证书,为域名启用HTTPS功能。您可在证书中心控制台将SSL证书部署到支持的火山引擎云服务。更多信息,请参见证书部署。 为什么用户浏览我的网站时,浏览器显示“连接不安全”的警告?造成该问题的可能原因有以下几种: 您的网站没有安装SSL证书,因此客户端的浏览器无法与网站服务器建立HTTPS安全连接。 您的网站安装了错误或者失效的证书。一个正确且有效的证书必须符合以下要求:证书未过期、未被吊销。 证书颁发机构是可信的...