检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在需要续费的证书所在行的自动续费列中，单击，开启自动续费。 父主题： 续费
tes/{certificate_id}/export 表1 路径参数 参数 是否必选 参数类型 描述 certificate_id 是 String 所要导出的私有证书ID。 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
以上配置仅供参考，证书文件名，证书所在目录等配置请以您的实际情况为准。 验证配置文件 /usr/local/httpd/bin/httpd -t 当回显信息如下所示时，则表示配置正确： Syntax OK 步骤四：重启Apache 执行以下操作重启Apache，使配置生效。 /usr/local/httpd/bin/httpd
请确认输入的CA路径是否正确，CA路径取值范围[0,6]。 400 PCA.00020204 Invalid CRL configuration. 证书吊销列表配置无效。 请检查输入的证书吊销列表配置是否正确，包括OBS桶名称、CRL文件名称及更新周期取值范围[7,30]。 400 PCA.00020301 Invalid
请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 最小长度：32 最大长度：2097152 表2 请求Body参数
单击“添加域名”，如图 添加域名。 图1 添加域名 在弹出的“添加域名”对话框中根据提示配置参数，如图 添加域名并配置参数所示，参数说明如表 配置参数所示。 图2 添加域名并配置参数 表1 配置参数 参数名称 参数说明 当前可监控 显示当前剩余监控实例数量，如需购买更多实例，请单击“前往扩容” 域名/IP
私有证书安装说明 私有证书下载后需要安装到服务器上进行使用，非国密证书的安装操作与国际标准SSL证书安装操作相同，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书
证书进行统一管理。关于上传证书具体的操作步骤，请参考上传已有SSL证书。 本章节为您介绍上传证书过程中可能出现的报错提示及如何解决报错。 表1 证书上传报错 报错类型 错误码 报错信息详情 解决措施 解析证书链报错 SCM.0053 证书格式错误，应该以特定的字符串开头或结尾 证书格式错误，要以-----BEGIN
标签列表。 数组长度：0 - 10 表3 ScsResourceTag 参数 是否必选 参数类型 描述 key 否 String 标签键。 最小长度：0 最大长度：128 value 否 String 标签值。 最小长度：0 最大长度：255 响应参数 状态码： 200 表4 响应Body参数
个，则业务节点无需做任何操作，即可同时信任新、旧CA。 当替换的是根CA时，CA替换开始前，需要将新的根CA预置到业务节点的受信任根证书列表中，才可保证新签发的证书被信任。 当新证书的替换工作完成后，将旧证书全部吊销和删除，包括旧CA。 规划合理的定期私有CA轮换方案，可保障证书
、GeoTrust两个品牌下部分规格SSL证书的售价，具体调整情况如下： 涉及调整售价的SSL证书，请参见表 DigiCert和GeoTrust SSL证书售价调整。 除表 DigiCert和GeoTrust SSL证书售价调整所示SSL证书将进行售价调整外，其余SSL证书售价不受影响。
SSL证书如同网站在互联网中的“身份证”，网站没有安装SSL证书，浏览器将会将其列为不安全的网站，网站用户也就无法信任您网站的安全性，安装了SSL证书就代表您的网站是“安全”的，网站用户可以放心访问您的网站。特别是OV或EV型证书，CA颁发机构在签发证书前会验证域名所有者及其企业信息，可以有效提升网站可信度。
* （6）吊销列表配置信息 * - enabled: 是否启用CRL配置 * - obsBucketName: OBS桶名称，用于发布CRL，需要已授权!!! * - crlName: 证书吊销列表文件名，不传入时默认取CA
SSL证书提交申请后需要做什么？ SSL证书购买后，需要申请证书并提交审核，审核通过后才能使用该证书。 当证书订单提交审核后，您可以在SSL证书管理控制台的证书管理列表中，在该证书的“状态/申请进度”中查看您接下来需要做什么。以下为几个重要操作的示例： 待完成域名验证：已提交申请证书的请求，需要按照CA机构
月10日起调整DigiCert品牌下SSL证书的售价，具体调整情况如下： 涉及调整售价的SSL证书，请参见表 DigiCert和GeoTrust SSL证书售价调整。 除表 DigiCert和GeoTrust SSL证书售价调整所示SSL证书将进行售价调整外，其余SSL证书售价不受影响。
invalid. 标签键列表非法 请输入合法的标签键列表 400 SCM.0312 Tag value list is invalid. 标签值列表非法 请输入合法的标签值列表 400 SCM.0313 Tag list is invalid. 标签列表非法 请输入合法的标签列表 400 SCM
密钥协商； * - keyCertSign : 签发证书； * - cRLSign : 签发吊销列表； * - encipherOnly : 仅用于加密； * - decipherOnly : 仅用于解密。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
