检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
- 部门名称（OU） 申请单位的所在部门，可以是中文或英文。 Cloud Dept. 证书吊销配置（可选） OBS授权 确认是否授权PCA服务访问您的OBS桶并上传CRL文件。 如果确认授权，则单击“立即授权”，并根据提示完成授权。 授权成功后，取消授权需要到统一身份认证服务控制台委托服务列表中删除委托。
CRL配置所示，参数说明如表 证书吊销参数说明所示。 图1 CRL配置 表1 证书吊销参数说明 参数名称 参数说明 OBS授权 确认是否授权PCA服务访问您的OBS桶并上传CRL文件。 如果确认授权，则单击“立即授权”，并根据提示完成授权。 授权成功后，取消授权需要到统一身份认证服务控制台委托服务列表中删除委托。
发的SSL证书上传至云证书管理服务中且状态为“托管中”。 约束条件 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，由于云上没有该证书的私钥，签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书及私钥并进行部署。
crt文件对应的名称是“_public.crt”和“_chain.crt”，与SCM签发的证书文件的对应关系是： “_public.crt”文件对应“server.crt”文件。 “_chain.crt”文件对应“ca.crt”文件。 合并时，“_public.crt”文件内容在前，“_chain
态为“已签发”，或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通CDN（Content Delivery Network，内容分发网络）服务。 约束与限制 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持一
在华为云云证书管理服务申请了SSL证书且证书状态为“已签发”，或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通Web应用防火墙（Web Application Firewall，WAF）服务。 约束与限制 申请证书时，如果“证书请求文件”选择的是
cert 步骤三：上传证书文件 将步骤一中获取到的本地“server.key”和“server.crt”证书文件上传到Nginx服务器的证书目录下（步骤二创建的“cert”目录）。 上传方法： 如果您使用的是弹性云服务器ECS，如何上传文件，请参见上传文件到云服务器。 其他服务器，可以使
在Apache服务器上安装国密标准SSL证书 下载的证书文件说明 下载文件说明：根据申请证书时，选择的“证书请求文件”方式的不同，下载文件也有所不同。 申请证书时，如果“证书请求文件”选择的是“系统生成CSR”，则下载文件说明如下： 下载的文件包含了“Apache”、“Nginx”、2个文件夹和1个“domain
流程如下所示： ①获取文件 → ②创建目录 → ③修改配置文件 → ④重启Tomcat → ⑤效果验证 步骤一：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。
则下载文件说明如下： 下载的文件包含了“Apache”、“IIS”、“Nginx”、“Tomcat”4个文件夹和1个“domain.csr”文件，如图2所示，具体文件说明如表1所示。 图2 解压SSL证书 表1 下载文件说明 文件夹/文件名称 文件夹内容 Tomcat keystorePass
创建服务委托 功能介绍 用户授权PCA创建服务委托，用于访问OBS桶，更新吊销列表。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
根据申请私有证书时，选择的“证书请求文件”方式（“系统生成文件”和“自己生成文件”）的不同，下载文件也有所不同。 系统生成文件 申请私有证书时，如果“证书请求文件”选择的是“系统生成文件”，则下载文件说明如表2所示。 表2 下载文件说明（一） 证书类型 服务器类型 zip压缩包中包含的文件 国际证书 Tomcat
/v1/private-certificate-authorities/obs/agencies 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
crl_name 否 String 吊销列表文件名称。 说明： 若用户不指定，系统将默认采用当前证书的父CA ID。 obs_bucket_name 是 String OBS桶名称。 说明： 用户必须已创建委托授权，授予PCA服务对OBS的相关权限，具体参见本文档：证书吊销处理>查看是否具有委托权限、证书吊销处理>创建委托；
最新动态 本文介绍了云证书管理服务（CCM）各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2021年09月 序号 功能名称 功能描述 阶段 相关文档 1 SSL证书支持用户在控制台进行退订 通过华为云SSL证书控制台购买了SSL证书，SCM支持7天无理由退款。
以先将证书下载到本地，然后再到WAF控制台上传证书并进行部署。 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书并进行部署。 证书为国际标准SSL证书。
配置过程中如有问题，请参考相应服务文档进行处理或咨询对应服务。 ELB：如果需要支持HTTPS数据传输加密认证，在创建HTTPS协议监听的时候需绑定证书。此时，如果选择一键推送证书到ELB，则可以在ELB中选择已推送的证书。否则，需要手动上传证书。具体操作请参见ELB证书管理文档。 另外，一般的H
"IIS"时，压缩包中包含两个文件：keystorePass.txt（keystore口令，若导出证书时设置密码，则无此密码文件）、server.pfx（PFX证书，证书与证书链包含在同一个文件）； type = "NGINX"时，压缩包中包含两个文件：server.key（密钥文件，内容为PEM
已签发的证书，系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户。 上传的第三方证书过期后，如您需要继续使用，请重新购买并上传，上传证书操作具体请参考上传已有SSL证书。 除此之外，您可以在华为云云证书管理控制台查看SSL证书的到期时间，具体步骤如下：
书： 直接通过CCM控制台购买的SSL证书。 上传到CCM控制台进行管理的SSL证书。 除此之外，通过其它平台购买的SSL证书（包括在云市场购买的证书），都需要将证书上传至CCM控制台后，CCM才能帮您管理证书，具体的操作请参见上传证书。 父主题： SSL证书管理类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
