检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
error_msg String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 请求示例 导入CA证书，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-ce
String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 请求示例 根据CA查询标签列表，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-cer
error_msg String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 请求示例 批量删除证书标签，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 DELETE https://{Endpoint}/v1/private-
String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 请求示例 根据证书查询标签列表，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-cer
error_msg String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 请求示例 批量创建证书标签，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-ce
error_msg String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 请求示例 批量创建CA标签，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-ce
String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 请求示例 导出CA的证书签名请求，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-cer
实现用户对内部和外部SSL证书的统一管理。 商用 / 2 SSL证书管理支持重新签发功能 SSL证书签发后，可在规定时间内取消签发的证书，更改证书绑定的域名，从而重新申请证书。 商用 重新签发 2020年01月 序号 功能名称 功能描述 阶段 相关文档 1 私有证书管理开始公测 私有证书管理服务（Private
-out：生成CSR文件，名称可自定义。 生成CSR文件“mydomain.csr”。 图1 生成CSR文件 需要输入的信息说明如下： 字段 说明 示例 Country Name 申请单位所属国家，只能是两个字母的国家码。例如，中国只能是CN。 CN State or Province
Administrator：系统策略 ，对象存储服务管理员。 DNS FullAccess：系统策略，拥有该权限的用户可以拥有云解析服务的全部权限，包括创建、删除、查询、修改等操作。 SCM FullAccess SSL证书管理服务的所有权限。 系统策略 购买证书需要依赖 BSS Administrator角色。
选择已有的CSR并从匹配到的CSR中选择目标CSR。 您还可以在CSR列表的操作栏对现有CSR进行“编辑”和“删除”操作。 编辑操作仅支持修改CSR名称。 删除CSR后无法恢复，请谨慎操作。 父主题： CSR管理
此条规则由证书签发CA制定、解释和澄清，如有疑问，华为云将配合您与CA机构进行沟通和协商。 此时，两张证书视为同一张证书，均在使用中。 手动续费过程中修改了新证书信息（如域名、证书类型或公司名称等不同于旧证书） 新旧证书有效期分别计算。 新签发证书不影响之前旧证书，旧证书到期前均可使用，两张证书均可使用。
选择待申请证书的增强型密钥用法，支持选择（可多选）： 服务器身份验证 客户端身份验证 代码签名 安全电子邮件 时间戳 服务器身份验证 自定义扩展字段 填写待申请证书的自定义信息。 - （可选）配置证书AltName信息 如果该私有证书需要应用到多个主体，可以通过证书AltName添加其他主体的信息。
业/组织进行联系，确认企业/组织是否发起了此次的证书订单申请。 13个月内再次购买DigiCert、GeoTrust品牌的OV证书且信息无更改，将免组织验证即人工审核。 前提条件 证书的状态为“待完成组织验证”。 约束与限制 申请OV、OV Pro、EV和EV Pro四种类型的证书需要完成组织验证。
【2020年7月27日】CA认证机构即将停止签发为期2年的SSL证书通知 尊敬的华为云用户： 由于苹果和谷歌根存储政策的更改，自2020年9月1日起，政策禁止使用有效期超过13个月（397天）的新颁发的SSL / TLS证书。因此，自2020年9月1日起，全球CA认证机构不再签发
证书状态为“待完成域名验证”、“待完成组织验证”或“CA审核中（追加域名）”。 约束条件 证书未签发前，可通过撤回证书申请，修改域名或相关信息；证书签发后，如果需要更改绑定的域名，“单域名”和“泛域名”证书可以在规定的时间内重新签发证书，详细操作请参见重新签发。 删除和吊销证书的申请提交后，无法撤回。
发证书，希望您做到以下两点： 提交信息准确，避免因为信息不正确反复修改。 及时接听来自CA机构的电话或确认来自CA机构的邮件等。 13个月内再次购买DigiCert、GeoTrust品牌的OV证书且资料信息无更改，将免组织验证即人工审核。 相关操作 域名验证完成后，为什么SSL证
rt品牌和GeoTrust品牌：证书签发后的25天内），如果发现证书信息填写错误或变更，“单域名”和“泛域名”证书可通过重新签发功能来进行修改，具体操作请参见重新签发，“多域名”证书、免费证书不支持重新签发，您需要重新购买证书，具体操作请参见购买证书。 证书已签发且已超过规定时间
com，只能匹配同级别的域名。如果需要绑定p1.huaweicloud.com或huaweicloud.com，则需要购买证书来进行绑定。 您的数字证书一旦颁发后，将无法修改域名信息等。 购买泛域名证书，需要注意泛域名证书匹配域名的规则。只能匹配同级别的子域名，不能跨级匹配，域名级别说明请参见域名的相关概念。 匹配示例如表1所示。
如果界面回显的记录值（text的值）与域名服务商返回的“记录值”一致，说明域名授权验证配置已经生效。 如果DNS验证配置未生效，请根据以下可能原因进行排除修改，直至验证生效。 表1 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
