在SSL证书页面,定位到需要下载的证书并单击证书条目右侧操作栏的 查看证书 打开后点击 下载当前最新SSL证书 按钮。 解压zip证书文件,即可看到带有4个文件夹的证书文件,其中包含文件夹 Tomcat ,其中有.jks证书文件,以及.txt密码文件,打开.txt文件即可查看密码(如果需要pfx文件,则可以去IIS文件夹下寻找) 说明: 每次下载证书都会产生新的密码,该密码仅匹配本次下载的证书。
申请证书时如果选择 手动创建CSR ,则不会生成证书文件。您需要选择 其他服务器 下载.crt证书文件后,使用openssl命令将.crt文件的证书转换成.pfx格式。 操作指南 登录百度云 SSL证书控制台 。 在SSL证书页面,定位到需要下载的证书并单击证书条目右下角的 查看证书 打开后点击下载当前最新SSL证书按钮。
升级背景 根据CA/B(由证书颁发机构和浏览器厂商组成的联盟)于2025年4月的的投票结果,自2026年3月15日起,所有SSL证书的单张证书有效期 将直接缩短至200天 (包含付费证书和免费证书)。如果用户仍使用单张证书按年付费的购买模式,证书有效期缩短会导致证书更新流程频繁,增加证书的运维压力。
前提条件 已从百度智能云 SSL证书服务控制台 下载Tomcat服务器证书(包含PFX格式证书文件和TXT格式密码文件)。 您申请SSL证书时绑定的域名已完成DNS解析、实现了该域名指向您Tomcat服务器的IP地址。 域名解析设置完成后执行 ping www.yourdomain.com 命令,如果返回了您所设置解析的主机IP地址,说明解析成功。 操作步骤 解压Tomcat证书。
在此期间,您可以购买其它品牌证书,点击 百度智能云SSL证书官网 可查看其它品牌证书,百度智能云SSL证书团队将继续为您服务。 感谢您对百度智能云的理解和支持!
TrustAsia 免费证书 CT 政策问题 尊敬的百度智能云SSL证书用户,您好: 本次通知事件涉及范围为 2024 年 9 月 18 日 15:35(UTC+8) 至 2024 年 9 月 18 日 16:37(UTC+8)期间签发的部分 TrustAsia 品牌 90 天免费证书,不涉及 1 年期收费证书。
Symantec证书品牌名及品牌标识变更通知 【公告】Symantec SSL证书品牌名及品牌标识变更通知 尊敬的百度智能云客户: 您好! 因CA认证机构DigiCert收购 Symantec 安全认证业务原因。DigiCert将于2020年4月30日起,在全球范围内停止使用与赛门铁克(Symantec)相关的营销及品牌行为。百度智能云SSL证书服务团队将会配合此次变更。
申请证书时需要设置的参数: 参数 说明 举例 用户名 证书的唯一标识 Bob 属性集 key=value格式,多个键值对以英文逗号分割 role=admin,permission=1 下载并使用证书 申请完证书后可在证书操作栏进行证书下载: 下载证书与 SDK 的配合使用,将下载的证书解压到 sdk 的crypto-config/组织名称/users 并将demo中UserName改为证书用户名即可
如果遇到任何与证书相关的错误,它还可以阻止浏览器连接到网站。当浏览器访问一个设置相应 HTTP header 的 HTTPS 网站时,HSTS 将被激活。 HSTS 有一个固定期限,由 max-age 字段值控制。这个值可以是静态的,也可以是相对于将来某个特定日期的,你可以设置成 SSL 证书的过期时间。