前提条件 已从百度智能云 SSL证书服务控制台 下载Tomcat服务器证书(包含PFX格式证书文件和TXT格式密码文件)。 您申请SSL证书时绑定的域名已完成DNS解析、实现了该域名指向您Tomcat服务器的IP地址。 域名解析设置完成后执行 ping www.yourdomain.com 命令,如果返回了您所设置解析的主机IP地址,说明解析成功。 操作步骤 解压Tomcat证书。
请用您证书的文件名替换domain。
确认数字证书配置中已关闭了不安全的协议,例如SSL v3等存在隐患的协议。 检查服务器站点的网页是否引用了HTTP资源。在部分浏览器中,HTTPS站点引用HTTP资源会被视为不安全操作。 如果一个域名被解析到多台服务器中,请确认每台服务器都正确部署了证书。
SSL证书部署问题 如何导入证书? 证书申请成功后将自动导入 证书管理 模块,无需进行手动操作。 如果您是通过其它服务提供商申请的证书,也可以手动导入证书,具体操作步骤请参看 上传证书 。 是否可以下载SSL证书到本地? 无论是免费证书或是付费证书,证书申请后都可在证书管理中进行自助下载。 百度申请的SSL证书能否部署在别的云服务器上? 可以正常部署在其他服务器上,无需其他操作,正常部署即可。
443$ RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [L,R] 后续操作 证书安装完成后,可通过登录证书绑定域名的方式验证证书是否安装成功。 https://domain #domain替换成证书绑定的域名 如果网页地址栏出现 小锁 标志,表示证书安装成功。
选择PFX格式并且键入证书压缩密码(注意不是证书密码也不是订单密码) 解压Tomcat证书。您将看到文件中有一个以.p12为后缀或文件类型的证书文件。(若是百度自有品牌BaiduTrus证书,还会有一个密码文件,以.txt为后缀或文件类型)。 说明: 每次下载证书都会产生新的密码,该密码仅匹配本次下载的证书。如果需要更新证书文件,同时也要更新匹配的密码文件。
46186904044941165000`) > < IfModules mod_ssl.c > < VirtualHost *: 443 > ServerName #修改为证书绑定的域名www.YourDomainName.com。
配置项说明: 配置项 配置说明 主机记录 • 绑定域名为主域名,主机记录:名称.主域名(仅复制名称即可,无需手动加.) • 绑定域名为二级域名,主机记录:名称.二级域名前缀.主域名(复制名称+.二级域名前缀) 百度智能云默认无需填写主域名,如其他注册商平台未设置域名,请手动添加(例如名称为:abcd,主域名:baidu.com,则完整主机记录为:abcd.baidu.com;如申请域名为二级域名,如
免费SSL证书有效期调整通知 免费SSL证书有效期调整通知 尊敬的百度智能云SSL证书客户,您好: 受上游厂商免费1年期SSL数字证书调整策略影响,自2024年8月1日0时起,从百度智能云新购的TrustAsia品牌DV证书单域名版(测试版)免费期限将从1年调整为3个月。具体如下: 自2024年8月1日0时起,新申请的TrustAsia品牌DV证书单域名版(测试版),签发后有效期为3个月。
SSL证书有效期变更通知及应对策略 【重要通知】2020年9月1日起,SSL证书最长有效期将缩短为13个月 尊敬的百度智能云SSL证书客户,您好: 由于苹果和谷歌根存储策略的变化,从2020年9月1日起,苹果系统、谷歌和火狐浏览器中受信SSL证书的最长有效期将从825天缩短至398天(13个月)。对此,各CA厂商也将缩短SSL证书的最长有效期。