检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过使用云证书管理服务提供的接口，您可以完整地使用云证书管理服务的所有功能。 管理SSL证书 API 说明 证书生命周期管理 查询证书列表 查询SSL证书列表。 导入证书 导入证书到CCM服务管理。 获取证书详情 查询某张SSL证书的详细信息。 删除证书 删除SSL证书。 导出证书 导出SSL证书。 证书申请管理
私有证书安装说明 私有证书下载后需要安装到服务器上进行使用，非国密证书的安装操作与国际标准SSL证书安装操作相同，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标SSL证书所在行的“操作”列，单击“分配至项目”。 在弹出的对话框中，选择迁入的企业项目。 图1 分配至项目 单击“确定”。
/v1/private-certificate-authorities/{ca_id}/enable 表1 路径参数 参数 是否必选 参数类型 描述 ca_id 是 String 所要启用的CA证书ID。 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
ate-authorities/{ca_id}/restore 表1 路径参数 参数 是否必选 参数类型 描述 ca_id 是 String 所需要恢复的CA证书ID。 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
最小长度：32 最大长度：2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 tags 是 Array of ResourceTag objects 标签列表，key和value键值对的集合。 数组长度：1 - 20 表4 ResourceTag 参数 是否必选
控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 CCM收集及产生的个人数据如表1所示： 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 租户ID 在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID
批量删除CA标签 创建CA标签 根据CA查询标签列表 查询所有CA标签列表 根据标签查询CA列表 根据标签查询CA数量 批量创建证书标签 批量删除证书标签 创建证书标签 根据证书查询标签列表 查询所有证书标签列表 根据标签查询证书列表 根据标签查询证书数量 父主题： 管理私有证书
最大长度：2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 tag 是 ResourceTag object 标签。 表4 ResourceTag 参数 是否必选 参数类型 描述 key 是 String 标签键。 可用UTF-8格式表示的字母（包含中文、西班
在WAF/ELB/CDN等服务中使用证书时，出现问题如何处理？ 为什么在CDN中进行HTTPS配置时，提示证书链不齐全？ “自己生成CSR”方式申请的SSL证书，部署到WAF/ELB/CDN等服务中报错，该如何处理？ SSL证书签发后，如何使用？ SSL证书部署失败怎么办？ 上传SSL证书相关问题
/v1/private-certificate-authorities/{ca_id}/import 表1 路径参数 参数 是否必选 参数类型 描述 ca_id 是 String 所要导入的CA证书ID。 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
域名验证详细操作请参见域名验证，域名验证完成后，请查看验证是否生效。 组织验证详细操作请参见组织验证。组织验证仅OV、OV Pro、EV、EV Pro类型证书需要。 查看域名验证是否生效。 具体验证方法请参见如何查看域名验证是否生效？。 如果已生效，请执行5。 如果未生效，请按照域名验证未生效如何处理？进行处理。
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在需要删除的证书所在行的“操作”列，单击“删除”或单击“更多 > 删除”。 如需批量删除证书，请勾选需要删除的证书后，单击左上角“删除”。
在调用接口的时候，部分URL中需要填入项目编号，所以需要获取到项目编号。项目编号获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
有效期 ≤ 签发的私有CA有效期。 图1 设置有效期 查看到期时间 私有证书申请成功后，您可以登录管理控制台，在私有证书列表页面查看证书到期时间，如图2所示。具体操作请参见查看私有证书详情。 图2 查看私有证书到期时间 如何配置私有证书和私有CA到期提醒？ 通过配置产品即将到期的
计费FAQ SSL证书是如何收费的？ SSL证书是否支持续费？ SSL证书支持退订吗？ 私有证书管理服务是如何收费的？ 证书部署服务是如何收费的？
SSL证书选型类 如何选择SSL证书？ 如何申请入门级SSL证书？ 多泛域名和混合域名证书的申请方法 SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 购买证书相关问题，该如何解决？ 如何购买并申请国密SSL证书？ 父主题： SSL证书申购
在IIS服务器上安装私有证书 本章节介绍如何将私有证书安装到IIS服务器。 由于服务器系统版本或服务器环境配置不同，在安装私有证书过程中使用的命令或修改的配置文件信息可能会略有不同，云证书管理服务提供的安装证书示例，仅供参考，请以您的实际情况为准。 如果参考文档安装证书后，HTT
在Resin服务器上安装私有证书 本章节介绍如何将私有证书安装到Resin服务器。 由于服务器系统版本或服务器环境配置不同，在安装私有证书过程中使用的命令或修改的配置文件信息可能会略有不同，云证书管理服务提供的安装证书示例，仅供参考，请以您的实际情况为准。 如果参考文档安装证书后
在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标证书所在行的“操作”列，单击“更多 > 新增附加域名”，弹出“新增附加域名”对话框。 在对话框中，补全新增附加域名的信息，如图1所示，参数说明如表1所示。 图1 新增附加域名 表1 参数说明 参数名称 参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
