检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/v1/private-certificate-authorities/{ca_id}/csr 表1 路径参数 参数 是否必选 参数类型 描述 ca_id 是 String 未激活的从属CA证书ID。 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
（可选）为策略添加标签。在标签栏目下，输入标签键和标签值，单击添加。 单击右下角“保存”后，如跳转到标签策略列表，则标签策略创建成功。 如果需对标签策略进行修改、删除，可参见修改、删除标签策略。 具体绑定与解绑操作，参见绑定和解绑标签策略。 父主题： 标签管理
（可选）为策略添加标签。在标签栏目下，输入标签键和标签值，单击添加。 单击右下角“保存”后，如跳转到标签策略列表，则标签策略创建成功。 如果需对标签策略进行修改、删除，可参见修改、删除标签策略。 具体绑定与解绑操作，参见绑定和解绑标签策略。 父主题： 标签管理
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在需要续费的证书所在行的“操作”列中，单击“续费”。 在续费证书页面确认待续费证书信息，确认信息无误后，在页面右下角，单击“立即购买”。
您耐心等待。CA机构审核通过后，才会签发证书。 DNS验证后，配置未生效 域名授权验证配置未生效可能有以下原因，请根据实际情况进行处理： 表1 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。
所示。 图1 证书列表 消息提醒方式。在SSL证书管理服务中签发的证书和上传的证书支持证书到期前消息提醒功能，即在证书即将到期前两个月、一个月、一周、三天、一天及证书过期当天，系统将默认向证书申请人或配置的消息接收人发送证书到期提醒信息。如果您想增加或者修改消息通知接收人，可以参考配置消息接收人进行配置。
终端节点（Endpoint）即调用API的请求地址，CCM部署时不区分物理区域，为全局级服务。因此，CCM的终端节点如表1所示。您可以从地区和终端节点中查询服务的终端节点。 表1 云证书管理服务的终端节点 区域名称 区域 终端节点（Endpoint） 协议类型 包含微服务 所有 ALL scm
访问您的网站，则表示SSL证书已正常工作。 操作步骤 在浏览器地址栏中，输入“https://您的数字证书绑定的域名”（如https://www.huaweicloud.com），通过HTTPS方式访问您的网站。 如果网站页面能正常访问，且浏览器地址栏中显示安全锁标志，说明您的SSL数字证书已在正常工作，如图1所示。
None 服务介绍 云证书管理服务CCM 02:35 介绍网站如何启用HTTPS协议传输数据 HTTP变身HTTPS，网站数据传输更安全 等保合规 02:49 科普视频 等保合规科普视频 操作指导 云证书管理服务CCM 申购SSL证书 07:06 申购SSL证书 云容器引擎 CCE
源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，CCM支持的API授权项请参见权限及授权项说明。 如表1所示，包括了CCM所有系统角色。 表1 CCM系统角色 角色名称/策略名称 描述 类别 依赖关系 SCM Administrator SSL证书管理服务管理员权限，拥有服务的所有权限。
-out：生成CSR文件，名称可自定义。 生成CSR文件“mydomain.csr”。 图1 生成CSR文件 需要输入的信息说明如下： 字段 说明 示例 Country Name 申请单位所属国家，只能是两个字母的国家码。例如，中国只能是CN。 CN State or Province
在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标证书所在行的“操作”列，单击“重新申请”。 图1 选择重新申请 在重新申请页面，填写申请信息。 您可以基于上次申请证书时填写的信息进行重新申请，也可以修改已有信息。 各参数详情，请参见提交SSL证书申请。
完成上传CSR后，您可以在CSR列表 查看已上传的CSR详情。 后续您在提交证书申请时，可以将CSR生成方式设置为选择已有的CSR并从匹配到的CSR中选择目标CSR。 您还可以在CSR列表的操作栏对现有CSR进行“编辑”和“删除”操作。 编辑操作仅支持修改CSR名称。 删除CSR后无法恢复，请谨慎操作。
终端等非PC浏览器，则您之前预置在终端的根证书会受到影响，您可以下载最新的根证书和中间证书进行替换，或修改为系统自带的信任库做验证。 受影响的根证书列表 表1 受影响的根证书列表 原根证书 新根证书 USERTrust RSA Certification Authority DigiCert
管理 > 私有证书”进入私有证书管理界面。 在私有证书列表的右上角，单击“申请证书”，进入申请证书界面，请填写申请证书的相关信息。 图1 申请证书-系统生成文件 图2 申请证书-自己生成文件 选择证书请求文件生成方式。 表1 证书请求文件 参数名称 参数说明 系统生成CSR 系统
测试（免费）证书与收费证书的区别 所有SSL证书都具备SSL加密传输功能，都可通过https访问网站，在浏览器上显示安全锁标志。 本章节将介绍免费证书和收费证书的区别。 表1 测试证书和收费证书的区别 区别项 测试证书 收费证书 安全等级 一般 高 证书运行环境的兼容性 一般 高 CA中心对证书的安全保险赔付
因此，是否撤回成功以华为云SCM证书列表呈现最终状态为准。 前提条件 证书状态为“待完成域名验证”、“待完成组织验证”或“CA审核中（追加域名）”。 约束条件 证书未签发前，可通过撤回证书申请，修改域名或相关信息；证书签发后，如果需要更改绑定的域名，“单域名”和“泛域名”证书可
com，则需要购买证书来进行绑定。 您的数字证书一旦颁发后，将无法修改域名信息等。 购买泛域名证书，需要注意泛域名证书匹配域名的规则。只能匹配同级别的子域名，不能跨级匹配，域名级别说明请参见域名的相关概念。 匹配示例如表1所示。 表1 泛域名匹配规则示例 域名 匹配的域名 不匹配的域名 *
CA机构（证书的签发方）需要对提交的信息进行确认，通过后才会签发证书。证书签发后立即生效。 一般情况下，各证书类型的审核周期说明如表1所示。 表1 证书审核周期 证书类型 审核周期 增强型（EV）、增强型企业版（EV Pro） CA机构人工审核信息，在信息正确的情况下审核周期一般为7～10个工作日。
哪些信息填写错误或变更会影响SSL证书的审核 除“联系人名字”之外，其他信息错误都会影响证书审核。 哪些信息变更或填写错误会影响SSL证书的使用 表1 信息错误或变更的影响 填写的信息 信息错误或变更是否影响SSL证书的使用 域名 是 联系人姓名 否 说明： 申请证书时，填写的“公司联系
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
