接口描述 本接口用于下载已经颁发成功的证书。
在SSL证书页面,定位到需要下载的证书并单击证书条目右下角的 查看证书 打开后点击 证书下载 对话框。选择JKS格式并且键入证书压缩密码(注意不是证书密码也不是订单密码) 解压Tomcat证书。
在平台下载确认函模板,填好信息后与您的审核人员进行核对后,上传至平台。以上操作都有CA审核人员通过订单联系人的邮箱或电话协助您完成。 申请材料下载上传说明 确认函上有公司信息和联系人信息等,请确认信息无误后加盖公司印章(公章/合同章/财务章/项目章均可,印章需清晰显示公司全名),然后上传完成确认函的扫描件即可。 扫描件大小请勿超过2M,格式不限。 不同的品牌对材料的要求不同,以下载的材料包为准。
证书格式转换 以下证书格式之间是可以互相转换的。 您可使用以下方式实现证书格式之间的转换: 说明: SSL证书服务统一使用 PEM 格式的数字证书文件。 将JKS格式证书转换成PFX格式 您可以使用JDK中自带的Keytool工具,将JKS格式证书文件转换成PFX格式。
具体操作如下: 在管理控制台 已购证书列表 定位申请中证书并查看申请。 在证书申请页的 域名验证 处,点击 下载 。 在站点的根目录下创建 .well-known/pki-validation 子目录。注意第一层目录是带点的隐藏目录,Windows下命令为:md .well-known 。 将TXT文档上传到该子目录中。如果您的站点由于某种原因无法创建隐藏目录,选择其它DNS验证方式。
部署证书 百度智能云内自动部署 证书申请后,将自动以高度加密形式导入到“证书信息管理”服务中。您可通过不同服务的证书选择功能选择对应证书,快速部署服务。 说明: 为了加强证书管理,确保免费版证书不被滥用,免费版证书不会发送证书信息到您的个人邮箱,您只可通过百度智能云的产品使用免费证书服务。
申请证书时如果选择 手动创建CSR ,则不会生成证书文件。您需要选择 其他服务器 下载.crt证书文件后,使用openssl命令将.crt文件的证书转换成.pfx格式。 操作指南 登录百度云 SSL证书控制台 。 在SSL证书页面,定位到需要下载的证书并单击证书条目右下角的 查看证书 打开后点击 证书下载 对话框。
说明 : .crt 扩展名的证书文件采用Base64-encoded的PEM格式文本文件,可根据需要修改成 .pem 等扩展名。 操作指南 登录百度智能云 SSL证书控制台 。 在SSL证书页面,定位到需要下载的证书并单击证书条目右下角的 管理证书 打开后点击 证书下载 对话框。
重新签发证书 应用场景 证书重新颁发功能适用于以下场景: 多域名证书补充域名。 OV-EV证书忘记密码需要修改密码时。 操作步骤 登录 百度智能云控制台 ,选择“产品服务 > SSL证书服务 > 已购证书列表”。 选择需要重新颁发的证书,点击 查看证书 (BaiduTrust证书为“管理证书”)。 选择 证书重新签发 ,并确认重新颁发。
mkdir /etc/apache2/ssl 运行以下命令将下载的百度智能云证书文件复制到ssl目录中。