检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私有证书管理服务是如何收费的？ 私有CA支持包年/包月计费，私有证书支持按需计费，按需计费将根据您的私有证书数量进行收费，包年/包月根据您购买的私有CA时长进行收费。具体收费情况以购买页面显示为准。 如何停止私有证书的计费？ 私有证书支持按需计费。如需停止计费，吊销申请的私有证书
SSL证书是如何收费的？ SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV（Basic）、域名类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书？。 除此之外，SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。
如何查询证书还有多久到期？ SCM会在证书到期前30天提醒您证书多久到期。 已签发的证书，系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户。 上传的第三方证书过期后，如您需要继续使用，请重新购买并上传，上传证书操作具体请参考上传已有SSL证书。
如何查询免费测试证书剩余额度？ 免费的SSL证书一个账号最多可以申请20张。同时，为了减少证书资源的浪费，SCM只支持单次申请一张免费证书。 20张的测试证书额度包括：已删除或已吊销证书，即测试证书申请后进行吊销或删除的操作其额度不会恢复。 同一个账号不区分主账号和子账号。例如，
如何进行手动DNS验证？ DNS验证，是指在域名管理平台通过解析指定的DNS记录，来验证域名所有权的一种方式。SSL证书管理中支持自动DNS验证和手动DNS验证两种DNS验证方式。 本章节将介绍如何在华为云平台进行手动DNS验证。 手动DNS验证是指您需要前往域名的DNS解析服务商进行操作。
获取证书文件后，您可根据自己的需求将SSL证书部署到网站对应的服务器上，或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档： 如何在服务器上安装SSL证书？ 如何将SSL证书应用到华为云产品？ 父主题： SSL证书安装类
测试证书额度已用完，该如何处理？ 当您申请测试证书时遇到以下情况，请参照本章节进行处理。 您通过单击CCM控制台“创建测试证书”按钮创建Digicert DV(Basic)单域名证书（免费证书）时，出现“创建测试证书”按钮置灰不能使用的情况。 您通过CCM控制台购买页面购买Digicert
Windows系统如何验证DNS解析生效？ 如果您使用的是Windows操作系统，可参考本章节验证DNS验证是否生效。 提交证书申请后，您可以参考域名验证页面的提示完成域名DNS验证。 在Windows系统中，单击“开始”，输入“cmd”，进入命令提示符对话框。 根据不同的记录类型，选择执行表
控制台委托服务列表中删除委托。 如果已授权，则无需再次授权。 启用CRL发布 确认是否启用CRL发布。 OBS桶 选择已有的OBS桶，或单击“创建新的OBS桶”来创建新的OBS桶。 CRL更新周期 CRL更新的周期。私有证书管理服务将在指定时间内重新生成CRL。 可设置为7~30
私有证书管理服务是如何收费的？ 私有CA支持按需和包年/包月计费，私有证书支持按需计费，按需计费将根据您的私有CA数量、私有证书数量进行收费，包年/包月根据您购买的私有CA时长进行收费。具体收费情况以购买页面显示为准。 当前私有CA的按需计费模式只能通过调用API来实现，无法在管理控制台页面直接创建按需支付订单。
ID。 obs_bucket_name 否 String OBS桶名称。 说明： 当需要启用CRL发布功能： 此参数为必填项，且用户必须已创建委托授权，授予PCA服务对OBS的相关权限，具体参见本文档：证书吊销处理>查看是否具有委托权限、证书吊销处理>创建委托； 指定的OBS桶必须存在，否则将报错。
置。 当前只允许将CRL发布至用户授权的OBS桶中，不允许自定义其它地址。 启用CRL配置后，发布的CRL文件的访问策略与用户的OBS策略有关，用户可至对象存储服务（Object Storage Service，OBS），对已授权的OBS桶设置自定义访问策略。 证书一旦被吊销，将不可再恢复。
收到CA机构的邮件或电话如何处理？ SSL证书申请过程中，如果收到证书相关的邮件或电话，请在确认是CA机构的邮件或电话后，尽快根据邮件或电话内容进行相应处理，以免影响证书审核进度。 以下几种情况CA机构可能会给您发送邮件或打电话： 验证域名所有权 原因：证书申请过程中，按照CA中
DV证书DNS验证失败该如何处理？ DV证书通过云证书管理控制台“验证”功能校验DNS解析结果时，验证失败，请参照下表提示进行排查处理后重新验证： 失败提示信息 解决方案 提交验证频繁，请稍后再试 验证过于频繁，建议您等待3-5分钟后，执行验证操作。 DNS记录值不匹配 您配置的
“提交申请”按钮灰显如何处理？ 问题描述 申请证书时，“提交申请”按钮灰显，无法操作。 问题原因 可能原因一：欠费 可能原因二：权限不足 解决方法 请根据可能原因选择操作步骤： 原因一：欠费 解决方法：请您先充值，充值后再执行申请证书操作。 原因二：权限不足 解决方法：请联系您的
如何解决“审核失败 - 主域名不能为空”的问题？ 问题描述 如果您在申请数字证书时选择自己上传CSR文件，可能收到“审核失败 – 主域名不能为空”的返回结果。 问题原因 在创建CSR文件时，未正确填写Common Name字段。 解决方法 重新制作并上传CSR文件，确保正确填写Common
购买证书相关问题，该如何解决？ 购买SSL证书对企业有什么要求吗？ 正规企业均可购买SSL证书，另外，可以使用分公司的名义进行购买。 CCM支持国密证书吗？ 支持。 云证书管理服务提供有CFCA品牌、TrustAsia品牌和vTrus品牌三个品牌的国密算法证书，如果您需要使用此类
若用户不指定，系统将默认采用当前证书的父CA ID。 obs_bucket_name 是 String OBS桶名称。 说明： 用户必须已创建委托授权，授予PCA服务对OBS的相关权限，具体参见本文档：证书吊销处理>查看是否具有委托权限、证书吊销处理>创建委托； 指定的OBS桶必须存在，否则将报错。 valid_days
将证书配置到服务器上。先将证书下载到本地，再参照如何在服务器上安装SSL证书？将证书部署到对应的服务器上。 非华为云签发的证书。 将证书部署到云产品中，先将证书下载到本地，再到对应的云产品控制台上传数字证书并进行部署。 将证书配置到服务器上。先将证书下载到本地，再参照如何在服务器上安装SSL证书？将证书部署到对应的服务器上。
如何将证书格式转换为PEM格式？ 证书格式之间是可以互相转换的。 如果您需要将其他格式的证书/私钥需要转换成PEM格式，建议通过OpenSSL工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。 证书格式转换为PEM格式 表1 证书转换命令 格式类型 转换方式（通过OpenSSL工具进行转换）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
