华为云用户手册

其他操作 云经销商可以驳回客户的代付订单申请，驳回后，客户可以自行支付订单。 单个驳回 选择“待支付”页签，单击订单“操作”列的“驳回”。 在系统弹出“驳回”对话框中，填写“驳回原因”，确认驳回的订单信息，单击“确定”。 系统提示驳回成功。 批量驳回 选择“待支付”页签，勾选所有需要驳回的订单，单击“批量驳回”。 在系统弹出“驳回”对话框中，填写“驳回原因”，确认驳回的订单信息，单击“确定”。 系统提示驳回成功。

账户介绍 解决方案提供商账户介绍如表1所示。 表1 解决方案提供商的账户 账户名称 用途说明 充值账户 用于合作伙伴向自己的账户充值，具体方法请查看“账户充值”。 信用账户 用于华为渠道经理为伙伴调整信用额度，伙伴可以直接使用。 账户使用说明： 账户余额 = 充值账户余额 + 信用账户余额 - 已拨款金额 当合作伙伴向客户拨款时，会从“账户余额”中扣除相应金额，当客户使用拨款的钱购买华为云服务，进行消费时，合作伙伴的“账户余额”不会减少。 若伙伴账户中有可拨款账户（虚拟账户，仅用于展示伙伴当前能够给客户进行拨款的金额。），则账户使用说明如下： 账户余额 = 充值账户余额 + 信用账户余额 - 客户已消费金额 可拨款账户余额 = 充值账户余额 + 信用账户余额 - 已拨款金额 当合作伙伴向客户拨款时，会从“可拨款账户余额”中扣除相应金额，但是“账户余额”不会发生变化，仅当客户使用拨款的钱购买华为云服务，进行消费时，合作伙伴的“账户余额”才会相应减少。 若您不需要使用“可拨款账户”了，可以联系运营经理转换伙伴模式。新加入的伙伴默认无“可拨款账户”。 父主题： 资金管理

月结95峰值计费产品 产品名称 产品介绍 内容分发网络 https://www.huaweicloud.com/product/cdn.html DDoS防护 https://www.huaweicloud.com/product/aad.html 对象存储服务 https://www.huaweicloud.com/product/obs.html 视频直播 https://www.huaweicloud.com/product/live.html 虚拟私有云 https://www.huaweicloud.com/product/vpc.html 云连接 https://www.huaweicloud.com/product/cc.html 云专线 https://www.huaweicloud.com/product/dc.html 父主题： 客户消费

注意事项 如下情况不能进行提现申请： 当前存在处理中的提现申请时，不能再次申请提现。 合同中约定不允许退款的，不能提现。 充值有返奖励金或者送代金券时，充值金额不能进行提现。 伙伴子客户有欠费时，欠费金额不能提现。 当实际提现金额扣减欠票金额后小于0的，不可进行提现。客户退票或增加相应开票金额后，原欠票金额即可恢复可提现操作。 可提现金额说明： 可提现金额=现金金额-欠票金额-未入账金额-子用户欠费总额。 欠费详情请点击客户管理-可用额度筛选欠费选项进行查看。

其他操作 解决方案提供商可以驳回客户的代付订单申请，驳回后，客户可以自行支付订单。 单个驳回 选择“待付订单”页签，单击订单“操作”列的“驳回”。 在系统弹出“驳回”对话框中，填写“驳回原因”，确认驳回的订单信息，单击“确定”。 系统提示驳回成功。 批量驳回 选择“待付订单”页签，勾选所有需要驳回的订单，单击“批量驳回”。 在系统弹出“驳回”对话框中，填写“驳回原因”，确认驳回的订单信息，单击“确定”。 系统提示驳回成功。

注意事项 如下情况不能进行提现申请： 当前存在处理中的提现申请时，不能再次申请提现。 合同中约定不允许退款的，不能提现。 充值有返奖励金或者送代金券时，充值金额不能进行提现。 伙伴子客户有欠费时，欠费金额不能提现。 当实际提现金额扣减欠票金额后小于0的，不可进行提现。客户退票或增加相应开票金额后，原欠票金额即可恢复可提现操作。 可提现金额说明： 可提现金额=现金金额-欠票金额-未入账金额-子用户欠费总额。 欠费详情请点击客户管理-可用额度筛选欠费选项进行查看。

月结95峰值计费产品 产品名称 产品介绍 内容分发网络 https://www.huaweicloud.com/product/cdn.html DDoS防护 https://www.huaweicloud.com/product/aad.html 对象存储服务 https://www.huaweicloud.com/product/obs.html 视频直播 https://www.huaweicloud.com/product/live.html 虚拟私有云 https://www.huaweicloud.com/product/vpc.html 云连接 https://www.huaweicloud.com/product/cc.html 云专线 https://www.huaweicloud.com/product/dc.html 父主题： 客户消费

其他操作 查看客户列表 单击“操作”列的“查看客户列表”，在“查看客户列表”页面，可以查看伙伴客户经理信息以及已经为该客户经理分配的客户信息。 收回客户 收回客户后，客户不再归属于该客户经理管理，后续客户产生的消费和业绩也不再归属于该客户经理。 单个收回客户 单击“操作”列的“查看客户列表”，在“查看客户列表”页面，单击“操作”列的“收回客户”，在系统弹出的“收回客户”页面，单击“确定”。 批量收回客户 单击“操作”列的“查看客户列表”，在“查看客户列表”页面，勾选需要收回的客户，单击“批量回收客户”，在系统弹出的“收回客户”页面，单击“确定”。

月结95峰值计费产品 产品名称 产品介绍 内容分发网络 https://www.huaweicloud.com/product/cdn.html DDoS防护 https://www.huaweicloud.com/product/aad.html 对象存储服务 https://www.huaweicloud.com/product/obs.html 视频直播 https://www.huaweicloud.com/product/live.html 虚拟私有云 https://www.huaweicloud.com/product/vpc.html 云连接 https://www.huaweicloud.com/product/cc.html 云专线 https://www.huaweicloud.com/product/dc.html 父主题： 客户消费

后续操作 通用商品开票申请提交后，状态为“待审核”，合作伙伴可以单击“操作”列的“撤销”，联系服务商撤销“待审核”状态的开票申请。 严选商品开票申请提交后，当开票申请状态为“待审核”时，合作伙伴可以撤销该开票申请。 单击“操作”列的“撤销”，即可撤销“待审核”状态的开票申请。 已撤销的开票申请状态变更为“已撤销”，您可以删除后再次提交。 针对“待签收”的开票申请，合作伙伴收到发票后，需要单击“操作”列的“签收”进行回执确认操作。 当发票状态为“已驳回”时，问号悬浮展示商家驳回发票的原因。也可单击发票操作列“详情”，进入详情页查看驳回原因。 如果想查询哪些订单已经开具发票，可以输入订单号进行查询。

后续操作 通用商品开票申请提交后，状态为“待审核”，合作伙伴可以单击“操作”列的“撤销”，联系服务商撤销“待审核”状态的开票申请。 非严选商品开票申请提交后，当开票申请状态为“待审核”时，合作伙伴可以撤销该开票申请。 单击“操作”列的“撤销”，即可撤销“待审核”状态的开票申请。 已撤销的开票申请状态变更为“已撤销”，您可以删除后再次提交。 针对“待签收”的开票申请，合作伙伴收到发票后，需要单击“操作”列的“签收”进行回执确认操作。 当发票状态为“已驳回”时，问号悬浮展示商家驳回发票的原因。也可单击发票操作列“详情”，进入详情页查看驳回原因。 如果想查询哪些订单已经开具发票，可以输入订单号进行查询。

注意事项 抬头类型为企业时，才可以开具增值税专用发票。 按账期索取发票时，如果该账期为欠费状态，则需要还清欠款后才能进行开票操作。 开票金额小于100元，且发票介质为纸质票时，合作伙伴自行承担快递费用。 按账期和按需资源消费在索取发票时只能在每个月的3号后才能选择上个月的账期进行开票。 若您客户的订单支付来自不同签约主体划拨的金额，需要按签约主体分别开票。 提交开票申请后，如信息无误，华为会在3个工作日内完成开具与邮寄。 向华为云索取发票时，发票由华为云开具。可开票产品包括 华为云产品 和华为云商店严选商品。 当伙伴签约主体为 华为云计算 技术有限公司时，增值税专用发票支持开具数电发票和纸质票。当伙伴签约主体不是华为云计算技术有限公司时，增值税专用发票不支持电子票，仅支持纸质票。

后续操作 提交开票申请后，您还可以执行以下操作： 针对“待签收”的开票申请，合作伙伴收到发票后，需要单击“操作”列的“签收”进行回执确认操作。 当开票申请状态为“待审核”时，合作伙伴可以撤销该开票申请。 单击“操作”列的“撤销”，即可撤销“待审核”状态的开票申请。 非ISV平台管理费类型的纸质发票，发票状态为“开票中”时，合作伙伴可以撤销该开票申请，单击“操作”列的“撤销”，即可撤销“开票中”状态的开票申请。 已撤销的开票申请状态变更为“已撤销”，您可以删除后再次提交。 若开票申请审核不通过，发票状态将更新为“草稿”。 如果想查询哪些订单已经开具发票，可以输入订单号进行查询。 如果发票处于快递状态，伙伴可以在发票的详情页面单击“快递单号”查看快递状态。

问题分析 主要从八个方面考虑： 排除数据库实例异常 例如：关系型数据库系统故障，实例状态异常，实例或表被锁定。 （常见）使用正确的客户端连接方式 内网连接需要RDS与E CS 实例必须在同一区域、VPC内。 公网连接需要购买或使用已有EIP，并对RDS实例绑定该EIP 。 使用正确的SSL方式安全连接 界面SSL开关开启和关闭，分别对应不用的连接命令。例如： 开关开启：mysql -h 172.16.0.31 -P 3306 -u root -p --ssl-ca=/tmp/ca.pem 开关关闭：mysql -h 172.16.0.31 -P 3306 -u root -p 排除连接命令错误 例如：连接地址错误、端口参数配置错误、用户名和密码错误、SSL方式下命令错误。 （常见）排除网络不通 内网访问 确认ECS与RDS是否在同一个区域，VPC。 检查安全组规则。 安全组外访问安全组内的RDS实例时，需要为安全组添加相应的入方向规则。 在ECS上测试是否可以正常连接到RDS实例地址的端口。 公网访问 检查安全组规则。 安全组外访问安全组内的RDS实例时，需要为安全组添加相应的入方向规则。 检查网络ACL规则。 相同区域主机进行ping测试。 （常见）排除实例的连接数满的情况 实例连接数过多，可能会导致业务侧无法正常连接。 （常见）排除实例的磁盘满的情况 当实例处于“磁盘空间满”状态时，影响数据的正常读写操作。 连接失败的常见报错 包含连接失败的常见报错，以及相应的解决方法。

到期后影响 图1描述了包年/包月RDS数据库各个阶段的状态。购买后，在计费周期内数据库正常运行，此阶段为有效期；到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月RDS生命周期 到期预警 包年/包月RDS数据库在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云帐号的创建者。 到期后影响 当您的包年/包月RDS数据库到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常访问云数据库RDS，但以下操作将受到限制： 变更实例规格 包年/包月转按需 退订 如果您在宽限期内仍未续费包年/包月RDS数据库，那么就会进入保留期，资源状态变为“已冻结”。保留期内用户不能访问及使用该资源，但对用户存储在该资源中的数据仍予以保留。 保留期到期后，若包年/包月RDS数据库仍未续费，相应的资源将被释放，存储在资源中的数据也会被删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。宽限期和保留期的详细说明请参见宽限期保留期。 关于续费的详细介绍请参见续费。

适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的性价比。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰可预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

适用计费项 包年/包月包含以下计费项。 标 * 的计费项为必选计费项。 表1 计费项说明 计费项 计费说明 * 实例规格 对所选的实例规格进行计费，包括vCPU和内存。 * 存储空间 对数据库存储空间进行计费，包年包月计费方式的存储空间如果超过当前容量，超出的部分将按需计费。 * 备份空间 RDS提供了部分免费存储空间，用于存放您的备份数据，其总容量约为您购买存储容量的100%。 备份存储用量超过购买存储容量的100%，超出部分将按照备份计费标准收费，计费方式为按需计费（每小时扣费一次），不足一小时按照实际使用时长收费。 * 镜像费用（仅SQL Server） SQL Server引擎云市场镜像费用。 跨区域备份（可选） RDS支持将备份文件存放到另一个区域存储，开通跨区域备份会产生额外费用，对数据库存储空间和跨Region备份流量进行计费。存储空间按需计费（每小时扣费一次），不足一小时按照实际使用时长收费。跨Region备份流量按存储空间大小计费。 公网带宽（可选） RDS实例支持公网访问，公网访问会产生带宽流量费；RDS数据库实例在云内部网络产生的流量不计费。 秒级监控（可选，仅MySQL） RDS为您免费提供监控频率为60秒/次的监控服务，开通秒级监控会产生额外费用，且计费方式为按需计费（每小时扣费一次），不足一小时按照实际使用时长收费。 数据库代理（可选，仅MySQL） RDS支持通过一个读写分离的连接地址实现读写请求的自动转发，开通数据库代理会产生额外费用。 部署到专属计算集群（可选） RDS支持部署到专属计算集群，会产生额外服务费。

变更配置后对计费的影响 当前包年/包月RDS数据库的规格不满足您的业务需要时，您可以在管理控制台发起规格变更操作，变更时系统将按照如下规则为您计算变更费用： 规格升配：新规格价格高于老规格价格，此时您需要支付新老规格的差价。 规格降配：新规格价格低于老规格价格，此时华为云会将新老规格的差价退给您。 规格降配会影响云数据库性能，通常不建议您这样操作。这里以规格升配且无任何优惠的场景为例，假设您在2023/04/08在华北-北京四购买了包年/包月RDS for MySQL数据库（规格：通用型 2vCPUs 4GB，主备实例，存储：SSD云盘 40GB），购买时长为1个月，计划在2023/04/18变更规格为通用型 4vCPUs 8GB。旧规格价格为470 元/月，新规格价格为869 元/月。计算公式如下： 升配费用 = 新规格价格 x 剩余周期 - 旧规格价格 x 剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。 本示例中，剩余周期=12（4月份剩余未使用天数）/ 30（4月份最大天数）+ 8（5月份剩余未使用天数）/ 31（5月份最大天数）= 0.6581，代入公式可得升配费用 = 869 x 0.6581 - 470 x 0.6581 = 262.58 元 更多信息请参见变更资源规格费用说明。

DV证书DNS验证失败如何处理？ 失败提示信息 解决方案 提交验证频繁，请稍后再试 验证过于频繁，建议您等待3-5分钟后，执行验证操作。 DNS记录值不匹配 您配置的DNS记录值不正确，请参照步骤二：获取验证信息获取正确记录值后，重新配置。 DNS验证失败，请稍后再试。 请排查是否存在以下问题： 可能问题一：DNS记录值配置未生效。 解决方案：DNS记录值配置完后不会立即生效（具体生效时间为您 域名 服务器中设置的TTL缓存时间），建议您等待3-5分钟后，执行验证操作。 可能问题二：DNS记录值正确配置，且一段时间后验证依然失败。 解决方案：CA验证服务器位于国外，部分时间可能存在网络问题，导致验证DNS失败，请等待1-2小时，或尝试重新发起申请。 可能问题三：域名未完成备案或实名认证。 解决方案：请完成域名备案和实名认证后，进行域名所有权验证。 可能问题四：域名存在CAA类型的解析记录。 解决方案：CAA记录会导致验证失败，您需要在域名解析记录中删除所有CAA类型的记录。 可能问题五：CA验证服务器没有检测到DNS解析记录。 解决方案：CA验证服务器位于国外，需要您放开该域名国外的访问限制。

步骤一：确认验证步骤 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析。请根据域名管理平台类型执行验证步骤： 域名管理平台类型 验证步骤 域名管理平台是华为云 继续执行后续所有步骤。 域名管理平台不是华为云 请确认是否愿意把域名从其他服务商迁移到华为云DNS？ 是。请执行以下操作步骤： 请参见怎样把域名从其他服务商迁移到华为云DNS？，把域名从其他服务商迁移到华为云DNS。 继续执行后续所有步骤。 否。请在相应的平台上进行DNS验证。例如，域名托管在阿里云，则需要到阿里云的云解析DNS控制台进行相关配置。

步骤四：查看域名验证是否生效 在Windows系统中，单击“开始”，输入“cmd”，进入命令提示符对话框。 根据不同的记录类型，选择执行表 验证命令所示命令，查看DNS验证配置是否已经生效。 表2 验证命令 记录类型 验证命令 TXT nslookup -q=TXT xxx CNAME nslookup -q=CNAME xxx xxx代表域名服务商返回的“主机记录”值。 如果界面回显的记录值（text的值）与域名服务商返回的“记录值”一致，如图3所示，说明域名授权验证配置已经生效。 图3 域名授权验证配置生效 如果界面未回显记录值，显示为“Non-existent domain”，说明域名授权验证配置未生效。 图4 域名授权验证配置未生效 如果DNS验证配置未生效，请根据以下可能原因进行排除修改，直至验证生效。 表3 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。 如您上一次申请证书时添加的解析记录未删除，本次申请证书添加的解析记录将不会生效，请您确认是否未删除上一次解析记录。 记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图5 配置记录 配置的生效时间过长，生效时间还未到，因此无法查询到数据。 请您检查生效时间（TTL）是否设置过长，建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样，如华为云的DNS（云解析服务）默认是5分钟后生效，如下图所示。 如配置的生效时间未到，请等时间到了后再进行验证。 图6 生效时间

后续操作 证书推送成功后，需要前往目标服务页面进行证书管理配置操作。 配置过程中如有问题，请参考相应服务文档进行处理或咨询对应服务。 ELB：如果需要支持HTTPS数据传输加密认证，在创建HTTPS协议监听的时候需绑定证书。此时，如果选择一键推送证书到ELB，则可以在ELB中选择已推送的证书。否则，需要手动上传证书。具体操作请参见ELB证书管理文档。 另外，一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可，某些关键业务（如银行支付），需要对通信双方的身份都要做认证，即双向认证，以确保业务的安全性。双向认证具体操作请参见HTTPS双向认证。 CDN：如果需要实现HTTPS安全加速，则需要通过配置加速域名的HTTPS证书，并将其部署在全网CDN节点。此时，如果选择一键推送证书到CDN，则可以在CDN中选择已推送的证书。否则，需要手动上传证书。具体操作请参见CDN证书配置文档。 如需部署证书到CDN，请参见部署SSL证书到CDN章节。 已上传的第三方证书和有效期为三个月的测试证书部署到华为云产品需要收费，每一张证书部署到华为云产品的一个域名计为一次部署，证书部署费用为30元/次。具体收费详情请参见关于调整证书部署功能的通知。 WAF：当接入防护域名至WAF时，如果客户端与WAF之间的通信采用HTTPS协议，则需要配置证书。此时，如果选择一键推送证书到WAF，则可以在WAF中选择已推送的证书。否则，需要手动上传证书。具体操作请参见WAF证书配置文档。 如果已配置证书到WAF中，仅需要更新证书，具体操作请参见更新证书。

约束条件 推送WAF的场景下，可选择推送证书至不同企业项目下。 推送到CDN中，不能与CDN中已有SSL证书名称重复，否则将会推送失败。 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持推送到云产品。 如果没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，请不要将数字证书推送到对应的云产品中，如果推送将可能导致推送失败。 如果您已将证书推送或者上传到对应的云产品中，即目标证书在对应的云产品中已存在，再次通过SCM平台推送时，将会推送失败。

步骤三：效果验证 部署成功后，可在浏览器的地址栏中输入“https://域名”，按“Enter”。 如果浏览器地址栏显示安全锁标识，则说明证书安装成功。 如果网站仍然出现不安全提示，请参见为什么部署了SSL证书后，网站仍然出现不安全提示？。 如果通过域名访问网站时，无法打开网站，请参见为什么部署了SSL证书后，通过域名访问网站时，无法打开网站？进行处理。 如果仍未解决或出现其他问题，华为云市场提供SSL证书配置优化服务，专业工程师一对一服务，请直接单击一对一咨询进行购买，购买服务后，联系工程师进行处理。

步骤二：配置Weblogic 登录Weblogic服务器管理控制台。 单击页面左上方“Lock & Edit”，解锁配置。 在“Domain Configurations”中，单击“Servers”。 图2 服务器 在服务器列表中，选择您需要配置服务器证书的Server，进入服务器的设置页面。 图3 目标服务器 修改HTTPS端口。 在服务器的配置页面，选择“General”页签，配置是否启用HTTP和HTTPS，以及访问端口号。 请勾选“Listen SSL Port Enabled”，并修改端口号为“443”。 图4 端口 配置认证方式和密钥。 在服务器的配置页面，选择“Keystores”页签，配置认证方式。 图5 认证方式 服务器身份认证请选择“Custom identity and Java Standard Trust”。 双向认证请选择“Custom Identity and Custom Trust”。 在“Identity”区域中，配置密钥。 配置密钥库文件server.jks所保存的服务器上的路径，并填写密钥库文件密码。 图6 密钥 Custom Identity Keystore：请填写jks文件保存路径。示例：C:\bea\server.jks Custom Identity Keystore Type：文件格式请填写“jks”。 Custom Identity Keystore Passphrase：请填在证书密码，即“keystorePass.txt”中的密码。 Confirm Custom Identity Keystore Passphrase：请再次填写证书密码。 在单向认证中，需要配置JRE默认信任库文件cacerts。 Cacerts默认密码为changeit。 图7 信任库文件 Java Standard Trust Keystore Passphrase：输入默认密码changeit。 Confirm Java Standard Trust Keystore Passphrase：再次输入默认密码。 配置服务器证书私钥别名。 在服务器的配置页面，选择“SSL”页签，配置以下参数： 图8 私钥 Identity and Trust Locations：请选择为“Keystores”。 Private KeyAlias：配置私钥库中的私钥别名信息。私钥别名可以使用keystool -list命令查看。 Private Key Passphrase：输入私钥保护密码。通常私钥保护密码和keystore文件保护密码相同。 Confirm Private Key Passphrase：再次输入私钥保护密码。 设置完成后，单击“Active Changes”，保存所有修改。 图9 保存配置 （可选）如果系统提示需要重启Weblogic，则需要重启后才能使配置生效。如图10所示，则无需重启。 图10 提示信息

后续处理 补充申请资料 CFCA品牌的证书提交证书申请后，CFCA机构将在1-2个工作日内给您提交申请时填写的邮箱发送一封邮件要求您提供盖公司公章的CFCA证书申请表（确保控制台申请信息与申请表申请信息一致）、营业执照复印件和经办人身份证复印件进行组织身份验证。请您按照要求提供相关资料。 vTrus品牌的国际标准（RSA）证书提交证书申请后，vTrus机构将在1-2个工作日内给您提交申请时填写的邮箱发送一封邮件要求您提供盖公司公章或部门章的授权函、经办人身份证复印件进行组织身份验证。请您按照要求提供相关资料。 提交审核后，CA颁发机构将在2-3个工作日内对您提交的申请进行处理并给您填写的邮箱发送一封验证邮件。 您需要按照要求进行域名验证。具体操作请参见域名验证。 如果已提交了证书申请，发现信息填写错误，可撤销申请，修改信息后重新提交证书申请，撤回申请具体操作请参见撤回证书申请。

前提条件 已准备好需要上传证书的相关文件，具体如下： PEM编码格式的证书文件（文件后缀是PEM或者CRT） PEM编码格式的证书私钥文件（文件后缀是KEY） 目前SSL证书管理平台只支持上传PEM格式的证书。其他格式的证书需要转化成PEM格式后才能上传，具体操作请参见如何将证书格式转换为PEM格式？。 更多关于证书链的相关配置请参见证书链配置说明。 证书私钥需要是无密码保护的，更多详细介绍请参见为什么要使用无密码保护的私钥？。 上传的证书，SCM会在证书到期前30天提醒您证书即将到期，同时还支持配置消息提醒，设置后SSL证书管理系统会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户，具体配置操作请参见如何配置SSL证书到期提醒？。

手动续费限制说明 续费证书不支持修改公司名称。 手动续费操作入口仅在SSL证书到期前30个自然日内开放，其余时间不支持操作。 仅支持对在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书进续费，上传的证书、免费证书、单域名扩容包暂不支持续费。 手动续费相当于在控制台重新购买一张与原证书规格（即证书品牌、证书类型、域名类型、域名数量、主域名）完全相同的证书。 续费证书与原证书为独立的两张证书，因此续费证书签发后您需要安装到Web服务器或部署到华为云产品。 续费签发的新证书有效期为续费有效期（如1年）加上原证书剩余有效期。例如，您已签发的1年有效期证书将于2022年11月30日过期，如果您在2022年11月25日完成续费购买和签发，则续费签发证书的有效期将在2023年11月25日的基础上再加上5天，即2023年11月30日。 Digicert DV(basic) 泛域名证书的续费入口仅在到期前15个自然日内开放。 Digicert DV(basic) 泛域名证书续费签发的新证书不支持补齐原证书剩余有效期，新证书有效期为实际续费时长。 如果通过手动续费购买入口购买的证书与原证书规格（即证书品牌、证书类型、域名类型、域名数量、主域名）不完全相同，则新签发证书的有效期为一年（可能与原证书过期前未使用的有效期存在重合），无法自动补齐原证书剩余的有效期。

后续操作 提交证书申请。 详细操作请参见提交 SSL证书申请 。 填写证书申请信息时，公司名称请保持与旧证书一致，续费证书不支持修改公司名称。 域名验证。 详细操作请参见域名验证。 （OV、EV型）组织验证。 详细操作请参见组织验证。 签发证书。 以上操作完成后，请您耐心等待，CA机构将还需要一段时间进行处理。CA机构审核通过后，将会签发证书。 安装证书。 将已签发的续费证书安装到您的Web服务器，替换即将过期的旧证书。如果您没有在Web服务器中安装续费证书，则在旧证书过期后，您的服务器将无法正常使用HTTPS服务。 不同Web服务器安装SSL证书的具体操作不同，以下介绍了几种在主流Web服务器上安装SSL证书的方法，请根据您的需要进行选择： 在Tomcat上安装SSL证书的详细指导操作请参见如何在Tomcat上安装SSL证书？。 在Nginx上安装SSL证书的详细指导操作请参见如何在Nginx上安装SSL证书？。 在Apache上安装SSL证书的详细指导操作请参见如何在Apache上安装SSL证书？。 在IIS上安装SSL证书的详细指导操作请参见如何在IIS上安装SSL证书？。 在Weblogic上安装SSL证书的详细指导操作请参见在Weblogic服务器上安装SSL证书。 查看续费证书是否安装成功。 续费证书安装到Web服务器后，可通过浏览器查看证书是否已更新。 通过Web浏览器访问您的网站。 单击浏览器地址栏的，查看证书的有效期是否已更新。 如果证书有效期已显示为新证书的有效期，表示您的续费证书已完成更新。 图2 有效期

标签策略简介 标签策略是策略的一种类型，可帮助您在组织账号中对资源添加的标签进行标准化管理。标签策略对未添加标签的资源或未在标签策略中定义的标签不会生效。 例如：标签策略规定为某资源添加的标签A，需要遵循标签策略中定义的大小写规则和标签值。如果标签A使用的大小写、标签值不符合标签策略，则资源将会被标记为不合规。 标签策略有如下两种应用方式： 1. 事后检查 —— 资源标签如果违反标签策略，则在资源在合规性结果中显示为不合规。 2. 事前拦截 —— 标签策略开启强制执行后，则会阻止在指定的资源类型上完成不合规的标记操作。