检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内网域名或私有IP不能申请公网数字证书。 如果您需要在内网使用证书，建议您申请私有证书，更多关于私有证书的信息请参考申请私有证书。 父主题： 问题排查类
概述 欢迎使用云证书管理服务（Cloud Certificate Manager，CCM）。云证书管理服务是一个为云上海量证书颁发和全生命周期管理的服务，可以应用在云平台、车联网、IoT等多个场景。它可以提供SSL证书管理和私有证书管理服务。
入门实践 本文汇总了云证书管理服务（Cloud Certificate Manager，CCM）常见应用场景的操作实践，并为每个实践提供详细的说明和操作指导，帮助用户快速了解使用CCM服务。
与CDN的关系 用户可以在SSL证书管理平台购买SSL证书，再将其一键部署到CDN（Content Delivery Network，内容分发网络）中。
= json.loads(rep.text).get('private_key') privateKeyFileName = '/tmp/' + certId + '/privateKey.key' keyFile = open(privateKeyFileName
续费操作可用于SSL证书续费、私有CA包年/包月和域名证书监控服务包年包月，按需购买私有CA和私有证书以及按需购买证书部署服务不需要续费，只需要保证账户余额充足即可。 续费相关的功能 SSL证书续费相关的功能如所示。
云证书管理服务（CCM）支持的自定义策略授权项如下所示： SSL证书管理 私有证书管理 父主题： 权限和授权项
商用 重新签发 2020年01月 序号 功能名称 功能描述 阶段 相关文档 1 私有证书管理开始公测 私有证书管理服务（Private Certificate Authority，PCA）支持用户建立完整的CA层次体系，包括根及多级中间CA等，为用户提供高可用高安全的私有CA托管能力
【2023年5月17日】关于SSL证书认证网络延迟说明 尊敬的华为云用户，您好： 受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV (Basic) 或Geotrust DV (Basic) (RapidSSL)证书，在进行证书认证获取OCSP（Online
创建私钥 华为云云证书管理对您的私有密钥的加密算法和长度有如下要求： 加密算法使用RSA算法 加密长度至少2048位 建议您使用2048位加密长度的SHA256摘要算法。
按需计费 私有证书单价*私有证书个数
保留期到期后，若您仍未支付账户欠款，那么已创建的私有CA和私有证书将被删除，数据无法恢复。 图1 按需计费私有证书及私有CA生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。
私有证书内容，如图 私有证书所示。 图1 私有证书 证书吊销列表 证书吊销列表（Certificate Revocation List，CRL）是指在有效期内就被其父CA吊销的证书的名单，其中被吊销的证书类型，包含子CA与私有证书。
部署证书 功能介绍 部署SSL证书到弹性负载均衡（Elastic Load Balance，简称ELB）、Web应用防火墙（Web Application Firewall，WAF）、CDN（Content Delivery Network，内容分发网络）等其它华为云产品中。
标签管理 私有证书和私有CA标签管理接口，包括私有CA和私有证书标签的创建、删除，以及根据标签查询CA列表和数量等接口。 订单管理 私有CA购买接口。
PCA FullAccess 私有证书管理服务所有权限。 系统策略 创建私有CA或私有证书需要依赖BSS Administrator角色。 EPS FullAccess：系统策略，企业项目管理服务所有权限。 OBS Administrator：系统策略 ，对象存储服务管理员。
不支持变更为包年/包月计费模式，如需停止计费请删除申请的私有证书。 注意： 删除私有CA或私有证书后不可恢复，需谨慎操作。 证书部署成功扣费，部署失败不收费。 不支持变更为一次性计费模式。
按需计费资源 云证书管理服务的按需计费资源为私有证书，如购买私有证书后需要停止使用，请前往“私有证书管理 > 私有证书”页面，直接删除私有证书即可，删除后，将停止计费。 更多关于删除私有证书的说明和限制请参见删除私有证书。
私有证书管理状态码 状态码 编码 状态说明 200 OK 请求已成功。 201 Created 创建类的请求完全成功。 204 NO Content 执行成功，无响应消息体。 400 Bad Request 请求参数有误。
私有证书生命周期管理 私有证书管理服务提供对私有证书的申请、下载、吊销，具备千万级以上的证书管理能力。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
