检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
证书下载后，需要安装到对应的服务器上，才能使SSL证书生效。 不同Web服务器安装SSL证书的具体操作不同，以下介绍了两种在主流Web服务器上安装国密标准SSL证书的方法，请根据您的需要进行选择： 在Nginx服务器上安装国密标准SSL证书 在Apache服务器上安装国密标准SSL证书
当您需要将线下购买的证书部署到华为云WAF、ELB、CDN服务中，以保障业务访问安全，可参考本章节将线下证书导入到CCM平台，再将证书推送到目标服务中。 涉及接口 导入证书：将线下购买的证书导入到CCM中进行保管。 查询证书列表：查询本账号下所有的证书列表，获取需要推送证书的证书ID。
应用场景 网站可信认证 SSL证书如同网站在互联网中的“身份证”，网站没有安装SSL证书，浏览器将会将其列为不安全的网站，网站用户也就无法信任您网站的安全性，安装了SSL证书就代表您的网站是“安全”的，网站用户可以放心访问您的网站。特别是OV或EV型证书，CA颁发机构在签发证书前
一键部署SSL证书到云产品后，HTTPS服务就自动启用了吗？ 是。 使用SCM一键部署证书到云产品后，HTTPS服务就自动启用了，不需要进行其他参数配置。 父主题： SSL证书应用类
域名数量与产品不匹配 请输入正确数量的域名 400 SCM.0039 The updated quota value must be greater than the currently used quota. 更新的配额数值必须大于当前已使用的配额数量 请输入正确的配额数值 400
与其他云服务的关系 云证书管理服务与周边服务的依赖关系如图1所示。 图1 与其他云服务的关系 与弹性负载均衡的关系 用户可以在SSL证书管理平台购买SSL证书，再将其一键部署到弹性负载均衡（Elastic Load Balance，简称ELB）中。 与Web应用防火墙的关系 用户可
通过控制台或API进行访问 支持共享的资源类型和区域 当前SCM服务支持共享的资源类型和区域如表 SCM服务支持共享的资源类型和区域所示。 表2 SCM服务支持共享的资源类型和区域 云服务 资源类型 支持共享的区域 SCM cert：SSL证书 ALL 计费说明 关于SCM的计费可参见计费项。
如何选择SSL证书？ 购买证书时，需要根据您的需要选择对应的证书，本章节将介绍如何选择证书类型、证书品牌、域名类型。 各证书之间的区别，请参考各证书之间的区别。 如何选择证书类型 购买SSL证书时，SSL证书管理服务支持的“证书类型”分为“OV”、“OV Pro”、“EV”、“EV
证书审核时间取决于您和CA机构之间的配合。请留意您在申请证书时预留的邮箱和电话。CA机构将通过您预留的邮箱和电话与您进行联系。 不同的证书类型审核周期有所区别，按照证书申请流程，CA机构（证书的签发方）需要对提交的信息进行确认，通过后才会签发证书。证书签发后立即生效。 一般情况下，各证书类型的审核周期说明如表1所示。
30元/次（每一张证书部署到华为云产品的一个域名计为一次部署） 须知： 证书在华为云产品部署成功后开始扣费，部署失败不收费。 计费示例： 将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN（内容分发网络）的一个域名和已接入WAF（Web应用防火墙）的1个域名，表
HTTPS与HTTP协议有什么不同？ HTTPS与HTTP的区别 HTTP是在过去很长一段时间经常用到的一种传输协议。HTTP协议传输的数据都是未加密的，这就意味着用户填写的密码、账号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用，因此使用HTTP协议传输隐私信息非常不安全。
计费、续费与退订 SSL证书是如何收费的？ SSL证书是否支持续费？ SSL证书支持退订吗？ 私有证书管理服务是如何收费的？ 续费SSL证书后，还需要重新安装SSL证书吗？ 为什么部分已签发的SSL证书不能自动续费？
任服务端证书，需要将服务端证书的根CA加入到客户端受信任的根证书颁发机构中。 双向验证 当服务端与客户端皆需校验对方的证书时，需要双方将对方的根CA加入到自己的受信任的根证书颁发机构中。 操作步骤 根据不同的操作系统选择以下方式，将根CA加入受信任的根证书颁发机构中： 以信任根CA“PCA
证书在华为云产品部署成功后开始扣费，部署失败不收费。 计费示例： 将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN（内容分发网络）的一个域名和已接入WAF（Web应用防火墙）的1个域名，表示2次部署，部署费用为60（30*2）元。 将1张已上传的第三方证书部署到已接入CDN（内容
SSL证书是如何收费的？ SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV（Basic）、域名类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书？。 除此之外，SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。
私有证书管理服务是如何收费的？ 私有CA支持按需和包年/包月计费，私有证书支持按需计费，按需计费将根据您的私有CA数量、私有证书数量进行收费，包年/包月根据您购买的私有CA时长进行收费。具体收费情况以购买页面显示为准。 当前私有CA的按需计费模式只能通过调用API来实现，无法在管理控制台页面直接创建按需支付订单。
一键部署SSL证书至云上 场景说明 一键部署SSL证书至CDN 一键部署SSL证书至WAF 一键部署SSL证书至ELB 父主题： SSL证书相关最佳实践
为什么要使用无密码保护的私钥？ 因为私钥是加载密码保护的，且华为云其他云产品在使用数字证书的过程中需要使用您提供的私钥，所以如果您的私钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的私钥，可能导致数字证书解密失败，HTTPS服务失效。因此，需要您提供无密码保护的私钥。 在
为什么部分已签发的SSL证书不能自动续费？ 问题：在CCM的管理控制台上，已经签发的SSL证书，为什么有些支持自动续费，有些不支持自动续费？ 图1 自动续费按钮 原因： CCM提供的多年期SSL证书实际为多张有效期为1年的SSL证书依次生效。2年期的证书，在第一张证书到期前30天
欺骗。 一键部署到云产品 支持一键将SSL证书部署在华为云已经开通的云产品中（ELB、CDN、WAF），以最小成本在云上应用。 私有CA托管能力 用户无需构建和维护复杂的CA基础设施，在华为云上按需付费即可轻松获得CA管理能力。 完整私有CA层次结构 支持创建灵活的CA层次结构，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
