云服务中的证书管理

Azure云服务中的证书管理

证书类型与用途

• x.509 v3证书：Azure中使用的证书是x.509 v3证书，这些证书可以自行签名或由另一个受信任的证书签名。
• 自签名证书：默认情况下，自签名证书不受信任，但大多数浏览器可以忽略此问题，通常用于开发和测试云服务。

证书上传与管理

• 证书上传方式：可以使用Azure门户或使用经典部署模型将服务证书上传到Azure。
• 证书与服务的关联：服务证书与特定的云服务相关联，服务定义文件将它们分配给部署。
• 证书分离管理：服务证书和服务可以分开管理，并可由不同的个人进行管理。

更新证书的方法

• 更新条件：在没有新服务包的情况下，可以通过上传新证书并更改服务配置文件中的指纹值来更新证书。

华为云SSL证书管理服务

证书类型选择

• 多种证书类型：提供OV（企业版）、OVPro（企业型专业版）、EV（增强型）、EVPro（增强型专业版）、DV（域名型）和DV（Basic）基础版六种类型的SSL证书。
• 品牌选择：支持DigiCert、GlobalSign、GeoTrust等多种品牌。
• 国密证书：提供CFCA国密证书供用户使用。

证书申请与管理

• 证书申请流程：购买证书后，需要申请证书，包括绑定域名、填写申请人详细信息并提交审核。
• 域名授权验证：申请数字证书后，需配合完成域名验证以证明对域名的所有权。

证书部署与应用

• 一键部署：用户可以在SSL证书管理平台购买SSL证书，并一键部署到Web应用防火墙（WAF）或CDN中。
• 吊销证书存储：执行吊销证书操作时，吊销证书的CRL会存储在用户的OBS桶里，供客户查询。

云证书管理服务与其他云服务的关系

统一身份认证服务（IAM）

• 权限管理：统一身份认证服务为云证书管理服务提供了权限管理的功能，需要拥有相应权限的用户才能使用CCM。

对象存储服务（OBS）

• CRL存储：私有证书管理服务中执行吊销证书操作时，吊销证书的CRL会存储在用户的OBS桶里，供客户查询。