检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
-alias：指定证书别名，可自定义。 -keystore：指定证书文件保存路径，证书文件名称可自定义。 图2 生成keystore证书文件 输入证书保护密码，然后根据下表依次输入所需信息： 问题 说明 示例 What is your first and last name? 申请证书的域名。
华为云SSL证书计划于2020年8月21日起，停止出售有效期为2年的SSL证书。 对此，为了降低您的证书风险，防止证书过期，导致您的业务中断，您需要注意以下几点： 2020年8月21日后，华为云SSL证书将不再出售单张有效期为2年的SSL证书，即您新购买的SSL证书签发的最长有效期为一年。
证书。 证书删除：指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。 限制条件： 证书吊销： 当您的证书状态为“已签发”，且您不需要使用证书，在证书私钥已丢失，或出于安全因素考虑等情况下，可申请吊销证书。 进入续费期的证书无法吊销，即证书到期前一个月内不支持吊销。 证书删除：
吊销证书需要多长时间 DV证书在您提交证书吊销申请后，1个工作日内完成吊销。 OV、EV证书在您提交证书吊销申请后，CA中心会在1个工作日内向您的联系人邮箱（即申请该证书时提交的联系人邮箱地址）发送一封确认邮件。您需要及时登录该邮箱并确认吊销证书，当您完成邮件确认后，OV、EV证书将会吊销成功。
拥有“SCM Administrator”中定义的删除证书权限，您可以创建一条拒绝删除证书的自定义策略，然后同时将“SCM Administrator”和拒绝策略授予用户，根据Deny优先原则，则用户可以对证书执行除了删除证书外的所有操作。拒绝策略示例如下： { "Version":
查看SCM审计日志 开启了云审计服务后，系统开始记录云证书管理服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看SCM的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
主机记录：获取证书的主机记录和记录值中获取的“主机记录”。 记录类型：获取证书的主机记录和记录值中获取的“记录类型”。 线路类型：选择“默认”类型，否则会导致部分用户无法解析。 记录值：输入该域名在华为云SSL证书服务控制台获取的DNS记录值，具体的操作步骤如获取证书的主机记录和记录值。
第一张证书的信息为您申请第二张证书；3年期的证书，分别在第一张和第二张证书到期前30天，系统自动以您第一张证书的信息为您申请下一张证书。系统为您申请证书时，需要您配合CA机构完成域名验证或组织验证，才能完成证书签发。 从“证书类型”列，可以看到未显示“自动续费”按钮的证书为多年期
申请证书时，需要设置“证书请求文件”，您可以选择“系统生成的CSR”，也可手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。两者之间的区别如表1所示。 表1 CSR的比较 证书请求文件 说明 区别 系统生成的CSR 系统将自动帮您生成证书私钥，并且您可以在证书申请成功
如果您申请DV证书的订单审核结果失败，您可能收到以下失败结果描述： 该域名未通过CA安全审核，无法申请DV证书，请尝试使用其他域名，或选择购买OV、EV类型的证书。 问题原因 一般这种情况的审核失败，可能是由于您的域名中包含某些敏感词。 目前已知的可能无法通过DV数字证书审核的域名敏感词包括：
为什么“证书状态”长时间停留在审核中？ 在您成功补全证书信息后，CA机构（证书的签发机构）将审核您的域名和提交的证书信息。为了确保您的证书能够尽快签发，请您仔细阅读以下说明。 不同品牌的证书，实际的签发时间可能有所不同，具体审核时间请参见SSL证书审核需要多久时间？。 操作步骤 证书申请中填写的域名是否已做实名认证。
持绑定SSL证书。 关于网站备案更详细的了解，请参见备案网站。 华为云SSL证书服务中是否有通配符类型的证书？ 有。 华为云SSL证书管理服务中，提供有单域名、多域名、泛域名类型的证书。 通配符类型的证书在华为云SSL证书管理服务中对应的就是泛域名类型的证书。 泛域名证书匹配域名的规则是什么，或者是否支持跨级匹配？
在IAM控制台创建用户组，并授予SSL证书管理服务的管理员权限“SCM Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云证书管理服务，如果未提示权限不足，表示“SCM
如果证书未签发，需要解绑当前证书绑定的域名并绑定新的域名，可以撤回证书申请，具体操作请参见撤回证书申请。 证书已签发 如果您的证书在已签发后，需要解绑当前证书绑定的域名并绑定新的域名，“单域名”和“泛域名”证书可以重新签发证书，“多域名”证书不支持解绑证书绑定的域名，您需要重新购买证书。 证书签发后，
如何将证书格式转换为PEM格式？ 证书格式之间是可以互相转换的。 如果您需要将其他格式的证书/私钥需要转换成PEM格式，建议通过OpenSSL工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。 证书格式转换为PEM格式 表1 证书转换命令 格式类型 转换方式（通过OpenSSL工具进行转换）
以华为的证书为例，手工构造完整的证书链步骤如下： 查看证书。单击浏览器前的锁，可查看证书状况，如图1所示。 图1 查看证书 查看证书链。单击“证书”，并选中“证书路径”页签，可单击证书名称查看证书状态，如图2所示。 图2 查看证书链 逐一将证书另存到本地。 选中证书名称，单击“详细信息”页签，如图3所示。
Organization”）。 根据CAB（全球信任SSL证书标准指定组织）标准的要求，从现在起五天（至北京时间5月12日零点），如果您的SSL证书符合以下条件，该证书将被吊销。华为云会在公告发布之日起为您重新签发新的SSL证书，并联系您替换原有证书。请您在收到新证书后尽快完成证书部署工作，避免网站应用运行受到影响。
涉及调整售价的SSL证书，请参见表 DigiCert和GeoTrust SSL证书售价调整。 除表 DigiCert和GeoTrust SSL证书售价调整所示SSL证书将进行售价调整外，其余SSL证书售价不受影响。 实际调整情况，请以产品价格详情为准。 在此期间，如您有任何异
Name字段必须是证书绑定的主域名。 为保证CSR文件内容正确，强烈建议您使用系统提供的系统生成CSR文件功能。同时，使用系统自动生成CSR文件功能，在数字证书颁发后还可支持不同格式的证书下载。 父主题： SSL证书审核
uploadScmUserMessage 补全证书信息 scm completeScmCert 下载证书 scm downloadScmCert 删除证书 scm deleteScmCert 取消证书审核 scm cancelScmCert 吊销证书 scm revokeScmCert 上传证书 scm uploadScmCert
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
