检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 在SCM中成功购买SSL证书后，将无法修改证书品牌、证书类型、域名类型、有效期等信息。 如修改证书品牌、证书类型等信息，则需要重新进行购买。购买证书详细操作请参见购买证书。 父主题： SSL证书选型类
场景说明 您可以将在云证书管理服务中已签发的SSL证书、在第三方处购买后上传到云证书管理服务托管的SSL证书一键部署至华为云产品CDN、WAF或ELB中，实现网站HTTPS化，提高云产品访问数据的安全性。 SSL证书工作原理 SSL证书是用户在Web服务器与浏览器以及客户端之间建
SSL证书支持在哪些服务器上部署？ SSL证书对部署的服务器没有任何限制，无论是华为云或其他云厂商的服务器，还是线下云服务器。 获取证书文件后，您可根据自己的需求将SSL证书部署到网站对应的服务器上，或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档： 如何在服务器上安装SSL证书？
SSL证书的安装和配置提供咨询服务吗？ 华为云云证书管理服务不提供SSL证书的安装和配置咨询服务。 华为云云证书管理服务提供了几种主流Web服务器安装国际标准SSL证书的示例，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat
查看已关联云资源 您将SSL证书部署到华为云产品后，如需查看SSL证书已关联云产品的详细信息，请参照本章节处理。 前提条件 证书已部署到华为云产品。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >
0054 证书内容缺失 证书前后缀之间内容有缺失，需要补充前后缀之间的内容。 检查证书链报错 SCM.0079 CaCert的主题与证书的签发者不匹配 确保证书链中的证书签发关系正确，证书链的顺序为用户证书到底层CA。 例如：证书链现有两个证书：签发证书A、被签发证书B，需要确保
由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中使用的命令或修改的配置文件信息可能会略有不同，云证书管理服务提供的安装证书示例，仅供参考，请以您的实际情况为准。 如果参考文档安装证书后，HTTPS仍然不生效或遇到其他问题，请单击一对一咨询购买SSL证书配置优化服务，联系专业工程师为您排查具体问题。
申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书并进行部署。 证书为国际标准SSL证书。 将证书应用到WAF、ELB、CDN中 SSL证书管理支持将证书一键部署到WAF
SSL证书选型类 如何选择SSL证书？ 如何申请入门级SSL证书？ 多泛域名和混合域名证书的申请方法 SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 购买证书相关问题，该如何解决？ 如何购买并申请国密SSL证书？ 父主题： SSL证书申购
Pro）、域名型（DV）和基础版（DV）多种证书，便于企业根据自身业务场景灵活选择。 一站SSL证书服务 提供一站式云上SSL证书申请、管理、查询、验证等服务，将证书应用到华为云服务的各个环节中。同时，还支持对云下证书进行统一管理，将已签发的第三方SSL证书上传到云证书管理服平台，即可享受查看证书、部署证书、证书到期提醒等功能。
服务器IP地址变更后，原SSL证书是否仍可用？ 可以的。 SSL证书都是绑定域名的，和服务器更换IP地址没有任何关系。 只要域名不变，重新解析到新的IP地址即可，原来的SSL证书照样可以用，不需要更换新的证书。 父主题： SSL证书安装类
CSR管理 如您需要生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥或上传已有的CSR，并对其进行统一管理，可参考本章节。 创建CSR 上传CSR 父主题： 管理SSL证书
下载证书 功能介绍 下载证书。 当前页面API即将废弃，建议您使用导出证书。 URI URI格式 GET /v2/{project_id}/scm/cert/{cert_id}/cert_file 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
如何获取SSL证书私钥文件server.key？ 根据申请证书时，选择的“证书请求文件”方式（系统生成CSR和自己生成CSR）的不同，获取方式不一样。 系统生成CSR 系统生成CSR的情况，重新下载证书文件即可。下载证书详细操作请参见下载证书。 自己生成CSR 自己生成CSR的情况，server
购买SSL证书 功能介绍 购买SSL证书。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/scm/certificates/buy 请求参数 表1
安装国密标准（SM2）SSL证书到Web服务器 下载SSL证书 在Nginx服务器上安装国密标准SSL证书 在Apache服务器上安装国密标准SSL证书 父主题： 安装SSL证书
一键部署SSL证书至云上 场景说明 一键部署SSL证书至CDN 一键部署SSL证书至WAF 一键部署SSL证书至ELB 父主题： SSL证书相关最佳实践
取消隐私信息授权后，该证书所属的所有隐私信息将无法恢复，不建议您对已有证书进行取消隐私授权的操作。 预埋根证书变化。 解决方法： 因CA机构每5-10年会更换一次根证书，如果根证书已经变化，证书自动替换功能会开启失败，此时需要您手动完成证书替换。 父主题： SSL证书应用类
SSL证书安装类 SSL证书支持在哪些服务器上部署？ 如何在服务器上安装SSL证书？ 如何验证部署的SSL证书是否生效？ 服务器IP地址变更后，原SSL证书是否仍可用？ SSL证书支持在哪些地域部署？ 宝塔搭建的网站如何在后台添加SSL证书？ SSL证书安装配置或使用中的相关问题，该如何解决？
SSL证书应用类 非华为云SSL证书如何配置到华为云服务中？ 如何将SSL证书应用到华为云产品？ 一键部署SSL证书到云产品时，会部署到哪些地域？ 一键部署SSL证书到云产品后，HTTPS服务就自动启用了吗？ 一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
