检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限及授权项说明 如果您需要对您所拥有的云证书管理服务（Cloud Certificate Manager，CCM）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为账号已经能满足您的要求，不需要创建独
使用前必读 欢迎使用云证书管理服务（Cloud Certificate Manager，CCM）。云证书管理服务是一个为云上海量证书颁发和全生命周期管理的服务，可以应用在云平台、车联网、IoT等多个场景。它可以提供SSL证书管理和私有证书管理服务。 在调用云证书管理服务API之前
获取，CCM通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 CCM收集及产生的个人数据如表1所示： 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 租户ID 在控制台进行任何操作时Token中的租户ID
已过期，此状态下，不可用于签发证书。 path_length Integer CA路径长度。 说明： 注：生成的根CA证书，其路径长度不做限制，但本字段在数据库中统一置为7。从属CA的路径长度在创建时由用户指定，缺省值为0。 最小值：0 最大值：6 issuer_id String 父CA证书ID
对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。 移动端网站或接口调用，建议您使用OV及以上类型的证书。 如果您的网站主体是个人（即没有企业营业执照），只能申请DV（Basic）基础版数字证书。 如何选择证书品牌 目前云证书管理支持购买的证书品牌及不同品牌支持签发的证书类型如下表所示：
在Weblogic服务器上安装私有证书 Weblogic基于JAVAEE架构的中间件，Weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 目前Weblogic
在Weblogic服务器上安装SSL证书 Weblogic基于JAVAEE架构的中间件，Weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 目前Weblogic
为Python制作依赖包 打包环境中的Python版本要和对应函数的运行时版本相同。 如Python 3.9建议使用3.9.0及以上版本，Python2.7建议使用2.7.12及以上版本，Python3.6建议使用3.6.3以上版本。 执行如下命令，为Python 3.9安装paramiko
RSA4096, EC256, and EC384 are supported. 密钥算法无效，目前支持RSA2048、RSA4096、EC256及EC384. 请确认密钥算法输入是否正确。 400 PCA.00020103 Invalid signature hash algorithm
已过期，此状态下，不可用于签发证书。 path_length Integer CA路径长度。 说明： 注：生成的根CA证书，其路径长度不做限制，但本字段在数据库中统一置为7。从属CA的路径长度在创建时由用户指定，缺省值为0。 最小值：0 最大值：6 issuer_id String 父CA证书ID
数据加密服务（Data Encryption Workshop，DEW）为云证书管理服务提供密钥对生成及保护的功能。详细内容请参考数据加密服务用户指南。 与云审计服务的关系 云审计服务（Cloud Trace Service，CTS）记录云证书管理服务的相关的操作事件，方便用户日后的查询、
SSL证书使用概述 华为云SSL证书提供多个品牌和类型的证书，详情请参见各证书之间的区别。本文档介绍如何购买和使用华为云SSL证书。 您的网站使用SSL证书后，将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 相关流程如图 证书使用流程所示，具体说明如表
通过SCM更新ELB中的证书，可以更新部署在ELB监听器下证书，即在SCM控制台更新对应ELB中证书的内容及私钥，更新成功后，ELB将自动对该证书部署的监听器实例完成证书内容及私钥的更新。 ELB中使用的证书，需要指定域名，才可在SCM中完成更新证书的操作。 ELB中使用的证书如果
最高 严格验证组织及企业真实性和域名所有权 有严格安全要求的大型企业、机构和组织的网站 例如，金融、保险、银行等 DigiCert GeoTrust GlobalSign CFCA TrustAsia 7～10个工作日 证书品牌 目前云证书管理支持购买的证书品牌及不同品牌支持签发的证书类型如下表所示：
吊销原因，以确认吊销证书信息。默认的吊销原因为“UNSPECIFIED”，吊销原因可选值及其含义如表 吊销理由及含义所示。 图2 吊销私有证书提示信息 表1 吊销原因及含义 吊销理由 对应RFC 5280标准中的吊销理由码 含义 UNSPECIFIED 0 吊销时未指定吊销原因，为默认值
证书仍可通过吊销验证。 删除私有证书 用户可根据自身需要对私有证书执行删除操作。 任何状态下的私有证书，皆可删除。 须知： 此操作将会在数据库中，立即删除私有证书所有信息，属于不可逆操作，请谨慎执行。 父主题： 私有证书管理最佳实践
在Tomcat服务器上安装SSL证书 本文以Linux操作系统中的Tomcat7服务器为例介绍SSL证书的安装步骤，您在安装国际标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中
None 申请OV型SSL证书 云证书管理服务（Cloud Certificate Manager，CCM）中提供了DV、OV、EV三种类型的SSL证书。您可以根据需要进行选购。 其中，OV泛域名类型SSL证书适用范围较广，例如，外交部、国家电网、华为云等。 本指南以申请Glob
通过SCM更新ELB中的证书，可以更新部署在ELB监听器下证书，即在SCM控制台更新对应ELB中证书的内容及私钥，更新成功后，ELB将自动对该证书部署的监听器实例完成证书内容及私钥的更新。 ELB中使用的证书如果指定了多个域名，更新证书前需要注意SCM证书的域名与其是否完全匹配。如
通过CCM更新ELB中的证书，可以更新部署在ELB监听器下的证书，即在CCM控制台更新对应ELB中证书的内容及私钥，更新成功后，ELB将自动对该证书部署的监听器实例完成证书内容及私钥的更新。 部署证书 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
