检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您购买的是泛域名类型的SSL证书： 如果需要增加的域名与证书绑定的域名在同一级别，则无需增加该域名，直接使用即可。 示例：证书绑定的域名为*.example.com，此次想要绑定test.example.com，则无需绑定，直接使用已有证书即可。 如果需要增加的域名与证书绑定的域名不在同一级别，则需要重新购买证书。
证书删除：指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。 限制条件： 证书吊销： 当您的证书状态为“已签发”，且您不需要使用证书，在证书私钥已丢失，或出于安全因素考虑等情况下，可申请吊销证书。 进入续费期的证书无法吊销，即证书到期前一个月内不支持吊销。 证书删除：
如果存在，请在浏览器中使用HTTPS重新访问，如果浏览器提示“证书不可信”或者显示的内容不正确，请您暂时关闭该域名的HTTPS服务。 确保该验证URL地址在任何一个地方都能正确访问。由于有些品牌的检测服务器均在国外，请确认您的站点是否有国外镜像，或者是否使用了智能DNS服务。 检
在待导出的私有CA所在行的“操作”列，单击“导出CA证书”。 图1 导出CA证书 在弹出的提示框中，单击“确定”。 执行操作后，私有证书管理服务将使用浏览器自带的下载工具，将私有CA证书文件下载至本地指定的位置。 获得“根CA名称_certificate.pem”的私有CA证书文件。 父主题：
zip”，解压后，获得证书文件“server.pfx”和私钥密码文件“keystorePass.txt”。 双击证书文件“server.pfx”，根据使用场景选择证书存储位置，单击“下一步”。 确认要导入的证书文件名，单击“下一步”。 输入从私钥密码文件“keystorePass.txt”中获取的密码，单击“下一步”。
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体（可选） 响应消息体通常以结构化格式返回，与响应消息头中Co
"Effect": "Allow" } ] } 示例2：拒绝用户删除证书 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予“PCA
页面右上角弹出“取消申请流程成功”，则说明取消申请流程提交成功。 此时，证书的状态仍然为“CA审核中（追加域名）”，待服务审核取消申请流程通过后，取消申请成功，证书的状态切换为“已签发”。 父主题： 管理SSL证书
操作步骤 CA机构审核通过后，将会签发证书，证书签发后便立即生效。 证书签发后，可一键部署证书到华为云其他云产品或下载证书并部署到服务器上进行使用。 部署证书操作请参见部署证书到云产品。 下载证书操作请参见下载证书。 父主题： 申请SSL证书
如果通过手动续费购买入口购买的证书与原证书规格（即证书品牌、证书类型、域名类型、域名数量、主域名）不完全相同，则新签发证书的有效期为一年（可能与原证书过期前未使用的有效期存在重合），无法自动补齐原证书剩余的有效期。 前提条件 付费证书处于即将到期状态。 证书未开通自动续费。 操作步骤 登录管理控制台。
用户可以在操作栏中，执行激活、启用、禁用CA等操作。 用户可单击私有CA名称，查看私有CA的详细信息，如图2所示。 您可在CA详情页单击“添加标签”标识CA。如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签。 图2 私有CA详细信息 父主题： 管理私有CA
Management，简称IAM）为云证书管理服务提供了权限管理的功能。 需要拥有PCA FullAccess和SCM FullAccess权限的用户才能使用CCM。 如需开通该权限，请联系拥有Security Administrator权限的用户。详细内容请参考统一身份认证服务用户指南。
Transparency error with Chrome 53 排查步骤 排除数字证书与终端不兼容的问题后，建议您按以下步骤进行检查： 首先建议您使用GlobalSign SSL Server Test工具进行检查： 如果检查结果中的证书品牌、证书类型、域名与您购买的不一致，请仔细检查服务器上数字证书的配置。
受信任的第三方，承担公钥体系中公钥合法性检验的责任。 HTTPS HTTPS是一种基于SSL协议的网站加密传输协议。网站安装SSL证书后，使用HTTPS加密协议访问，可以激活客户端浏览器到网站服务器之间的“SSL加密通道”（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲就是HTTP的安全版。
在申请SSL证书时，可以选择上传企业营业执照 是 否 银行开户许可 在申请SSL证书时，可以选择上传银行开户许可 是 否 企业项目ID 在申请或使用SSL证书、私有证书时，可以为证书分配企业项目 是 已开通企业项目：是 未开通企业项目：否 存储方式 CCM通过加密算法对您个人敏感数据加密后进行存储。
往扩容” 域名/IP 需要进行监控的域名地址或IP地址 端口 端口号，默认为443 开启监控 单击开启“监控按钮”开启监控后，将对该域名所使用证书的状态和有效期进行持续的监控服务。 单击关闭开启“监控按钮”关闭监控后，该域名的状态和有效期将不会被监控。 配置完成后，单击“确定”完成添加域名监控。
7天。 确认填写的信息无误后，单击“下一步”。 在信息确认页面对您已填写的参数进行二次确认，确认无误后单击“确认并激活”完成根CA激活。 使用已有CA激活子CA 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。
如果通过手动续费购买入口购买的证书与原证书规格（即证书品牌、证书类型、域名类型、域名数量、主域名）不完全相同，则新签发证书的有效期为一年（可能与原证书过期前未使用的有效期存在重合），无法自动补齐原证书剩余的有效期。 父主题： 计费FAQ
私有证书的有效期快到了，怎么避免业务中断？ 为了避免证书过期，导致业务中断，请参考如下步骤进行处理。 申请新证书。 私有证书到期不支持续费，当私有证书到期后将无法继续使用，建议在证书到期前提前申请新证书。具体操作请参见申请私有证书。 替换过期证书。 在旧证书过期前，用新签发的证书提前替换旧证书。详细的轮换方
如果通过手动续费购买入口购买的证书与原证书规格（即证书品牌、证书类型、域名类型、域名数量、主域名）不完全相同，则新签发证书的有效期为一年（可能与原证书过期前未使用的有效期存在重合），无法自动补齐原证书剩余的有效期。 父主题： 计费、续费与退订
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
