检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书不限定使用平台。 SSL证书签发后，即可在SSL证书管理服务中下载证书文件。 获取证书文件后，用户可根据自己的需求部署到网站对应的服务器上，或对应的云产品中。 对于部署环境，可以部署在华为云服务器上，也可以部署在非华为云的服务器上。 父主题： 证书咨询
如果您的证书不是通过SCM签发的，下载的crt文件对应的名称是“_public.crt”和“_chain.crt”，与SCM签发的证书文件的对应关系是： “_public.crt”文件对应“server.crt”文件。 “_chain.crt”文件对应“ca.crt”文件。 合并时，“_public
国家编码，只能由英文组成，长度为2位字符。若不传入，则默认继承父CA对应的值。 最小长度：2 最大长度：2 state 否 String 省市名称，名称只能由"-"、"_"、" "、"."、","、字母、数字、汉字组成，长度不能超过128位字符。若不传入，则默认继承父CA对应的值。 最小长度：1 最大长度：128
云产品中使用，如WAF、ELB、CDN等。 目前，SSL证书管理支持将证书一键部署到WAF、ELB、CDN。其他产品则需要下载证书后，再在对应的云产品控制台上传数字证书并进行部署。 将证书应用到WAF、ELB、CDN中： SSL证书管理支持将证书一键部署到WAF、ELB、CDN中
数据加密服务（Data Encryption Workshop，DEW）为云证书管理服务提供密钥对生成及保护的功能。详细内容请参考数据加密服务用户指南。 与云审计服务的关系 云审计服务（Cloud Trace Service，CTS）记录云证书管理服务的相关的操作事件，方便用户日后的查询、
.withDomainId(DOMAIN_ID); // 2.初始化SDK，传入认证信息及CCM服务的访问终端地址 final CcmClient ccmClient = CcmClient.newBuilder()
私有证书管理 私有CA相关接口的授权信息 权限 对应API接口 授权项（Action） 企业项目 (Enterprise Project) 创建CA POST /v1/private-certificate-authorities pca:ca:create x 取消计划删除CA
上传原有证书 表1 上传国际标准证书参数说明 参数 说明 证书标准 选择国际标准证书。 证书名称 用户自定义。 企业项目 将上传的SSL证书分配至对应的企业项目中。 证书文件 以文本方式打开待上传证书里的PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 按照“服务器证书-
功能总览 功能总览 全部 云证书管理服务 SSL证书申购 私有证书申购 SSL证书下载 第三方SSL证书托管 云证书管理服务 云证书管理服务（Cloud Certificate Manager，CCM）是一个为云上海量证书颁发和全生命周期管理的服务，可以应用在云平台、车联网、IoT等多个场景。
最高 严格验证组织及企业真实性和域名所有权 有严格安全要求的大型企业、机构和组织的网站 例如，金融、保险、银行等 DigiCert GeoTrust GlobalSign CFCA TrustAsia 7～10个工作日 证书品牌 目前云证书管理支持购买的证书品牌及不同品牌支持签发的证书类型如下表所示：
证书使用流程说明所示。 图1 证书使用流程 表1 证书使用流程说明 步骤 操作 说明 1 购买SSL证书 在SSL证书管理平台，根据您的域名类型选购对应的证书。 各类型证书之间的区别以及选择请参见各类型SSL证书之间的区别、如何选择SSL证书？。 2 提交SSL证书申请 成功购买证书后，您
SSL证书管理 v3接口的授权信息 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询证书列表 GET /v3/scm/certificates scm:cert:list - √ x
重新购买或续费证书成功后（重新购买、手动续费时您需要重新提交证书审核申请），您将获得一张新的证书，您需要在您的服务器上安装新证书来替换即将过期的证书，或在对应的云产品中替换新的证书。 新证书签发后即可替换，替换过程不会影响业务。 如果您未开通自动续费，证书到期前您需预留3-10个工作日重新购买或
将已签发的证书下载到本地，具体操作请参见下载证书。 在WAF/ELB/CDN等服务中上传证书。 请在WAF/ELB/CDN等服务中，上传1下载的证书，具体操作请参照对应服务文档。 父主题： SSL证书应用类
一键部署和手动部署的区别 区别项 一键部署 手动部署 操作难度 操作便捷 可在云证书管理服务SSL证书管理控制台一键部署。 操作步骤较复杂 需要去对应云产品控制台手动上传，不排除手动操作期间会出现证书链不完整等需要人为处理的问题。 安全性 安全性高 一键部署过程中私钥不会经过人为手动操作，避免了私钥泄露的风险。
的SSL证书，有效期基本都为1年）。 私有证书的轮换周期是根据私有证书的过期时间来设定的，基本原则是在旧私有证书过期前，将新私有证书替换到对应的工作节点上，避免因私有证书过期导致业务通信中断。 私有证书即将过期时，请预留足够的缓冲时间，来确保私有证书被成功轮换，避免当出现不可控因
在需要下载的证书所在行的“操作”列，单击“下载”，如图1所示。 图1 下载证书 在证书详情页面，确认证书信息无误后，单击“下载证书”。 证书下载后，需要安装到对应的服务器上，才能使SSL证书生效。 不同Web服务器安装SSL证书的具体操作不同，以下介绍了几种在主流Web服务器上安装SSL证书的方法，请根据您的需要进行选择：
P+SSL，是HTTP的安全版。 如何将网站协议由HTTP换成HTTPS 如果您需要实现网站HTTPS化，可通过购买SSL证书并部署在网站对应的服务器上来实现。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTT
什么是云证书管理服务 云证书管理服务（Cloud Certificate Manager，CCM）是一个为云上海量证书颁发和全生命周期管理的服务。目前，它提供有SSL证书管理（SSL Certificate Manager，SCM）和私有证书管理（Private Certificate
在需要下载的证书所在行的“操作”列，单击“下载”，如图下载证书所示。 图1 下载证书 在证书详情页面，确认证书信息无误后，单击“下载证书”。 证书下载后，需要安装到对应的服务器上，才能使SSL证书生效。 不同Web服务器安装SSL证书的具体操作不同，以下介绍了两种在主流Web服务器上安装国密标准SSL证书的方法，请根据您的需要进行选择：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
