检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在云证书管理服务中，SSL证书管理仅支持保存过期3年以内的证书。 表1 证书参数说明 参数名称 说明 名称/ID 成功购买证书后，证书名称由系统自动生成，用户可以修改证书名称。具体操作请参见修改证书名称和描述。 状态/申请进度 证书状态/申请进度说明如下： 待申请 购买的证书需要提交域名和用户信息。具体操作请参见提交SSL证书申请。
进入“指定使用者”页面，指定共享资源的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 表1 参数说明 参数名称 参数说明 使用者类型 组织 关于组织创建相关操作可参见创建组织。 说明： 如果您未打开“启用与组织共享资源”开关，使用者类型将无法选择“组织”。具体操作可参见启用与组织共享资源。
在左侧导航栏中选择“SSL证书管理”，进入SSL证书管理界面。 ③ 在界面右上角，单击“购买证书”，选择“服务类型”、“有效期”和“购买量”并购买SSL证书。 说明 ① “服务类型”：选择“SSL证书-IP证书”。 ② “域名类型”、“域名数量”、“证书类型”和“证书品牌”将自动生成，无需配置。 ③
如果这个链接的内容是至关重要且不能删除的，请将http的素材路径改为https的素材路径。 如果您的网站涉及API等数据类网站，建议和数据调用厂商联系。因为API非常重要，不能随便修改。如果厂商没有做https认证，建议您也不要做认证，防止调用的数据出现问题。具体请与您的相关厂商进行沟通。
可以用。 证书使用不受地理位置的限制。 已签发或已上传的SSL证书，为什么在WAF、ELB、CDN等云产品的配置中，找不到新的证书呢？ 国际标准SSL证书签发后或成功上传后，可以在华为云的其他云产品中使用，如WAF、ELB、CDN等。 目前，SSL证书管理支持将证书一键部署到WAF
可使PKI体系与自身的业务结构更加贴合，方便后续的迁移与扩展。 PCA服务中您可创建的每种结构的详细说明如表 CA层次结构说明所示，您可以根据实际情况设计对应的CA层次结构。 表1 CA层次结构说明 CA层次结构 描述 说明 单层CA结构 通过根CA直接签发私有证书。 此种结构是不符合安全规范的，往往
> 新增附加域名”，弹出“新增附加域名”对话框。 在对话框中，补全新增附加域名的信息，如图1所示，参数说明如表1所示。 图1 新增附加域名 表1 参数说明 参数名称 参数说明 取值样例 新增附加域名 输入此次需要添加的附加域名。 domain03.com domain04.com
图1 添加域名 在弹出的“添加域名”对话框中根据提示配置参数，如图 添加域名并配置参数所示，参数说明如表 配置参数所示。 图2 添加域名并配置参数 表1 配置参数 参数名称 参数说明 当前可监控 显示当前剩余监控实例数量，如需购买更多实例，请单击“前往扩容” 域名/IP 需要进行监控的域名地址或IP地址
单击“确定”，完成删除私有CA操作。 待激活状态私有CA：当页面右上角弹出“删除CA xxx 成功！”，则说明删除私有CA操作成功。 已禁用、已过期状态私有CA：当私有CA状态更新为“计划删除”，则说明计划删除私有CA操作成功。 父主题： 管理私有CA
修订记录 发布日期 修改说明 2023-07-15 第一次正式发布。
签值”的命名规则如表 标签参数说明所示。 如您的组织已经设定云证书管理服务的相关标签策略，则需按照标签策略规则为私有CA或私有证书添加标签。标签如果不符合标签策略的规则，则可能会导致标签添加失败，请联系组织管理员了解标签策略详情。 表1 标签参数说明 参数 规则 样例 标签键 必填。
CSR管理”，进入CSR管理界面。 单击“上传CSR”。 在弹出页面单击上传，分别上传证书文件和证书私钥，如图 上传CSR。 图1 上传CSR 表1 参数说明 参数名称 参数说明 CSR名称 为创建的CSR自定义一个名称。 支持使用英文大小写字母（a~z和A~Z）、阿拉伯数字（0~9）、下划线（_）、短划线（-）。长度不超过50个字符。
值”的命名规则如表 标签参数说明所示。 如您的组织已经设定云证书管理服务的相关标签策略，则需按照标签策略规则为SSL证书添加标签。标签如果不符合标签策略的规则，则可能会导致SSL证书标签添加失败，请联系组织管理员了解标签策略详情。 表1 标签参数说明 参数 规则 样例 标签键 必填。
更多证书链相关介绍请参见证书链配置说明。 拼接时，须按照“服务器证书-证书链”的顺序进行拼接，具体方法如下： 通过记事本打开所有*.PEM格式的证书文件。 将服务器证书放在首位，再放置证书链。 一般情况下，中级机构在颁发证书的时候会有对应说明，请注意查阅相关规则。通用的规则如下：
记录值是否内容一致。 如果界面回显的记录值与SSL证书管理控制台的域名验证页面中显示记录值中显示的记录值一致，则说明域名授权验证已生效。 如果界面回显信息不一致，则说明域名授权验证未生效。 如果配置未生效，请从以下几方面进行排查和处理： 检查该验证URL地址是否在HTTPS可访问
CCM收集及产生的个人数据如表1所示： 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 租户ID 在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID 否 是，租户ID是证书资源身份标识 姓名 在申请SSL证书时填写的联系人姓名 是 是，证书审核人工认证阶段必须
应云服务。部署后，可以帮助您提升云产品访问数据的安全性。 如需将非华为云SSL证书配置到华为云服务中，请根据需要选择具体操作： 表1 场景说明 场景 操作方法 将证书放在华为云的SSL证书管理中统一管理 上传到SSL证书管理中，详细操作请参见上传证书。 将证书配置到WAF、ELB、CDN中
域名的第一级是顶级域名，顶级域名下一层是二级域名，一级一级地往下。域名层次结构具体划分情况如表1所示。 表1 域名层级结构 参数名称 参数说明 顶级域名 域名中最高的一级，每个域名都以顶级域结尾。它包括通用顶级域（例如.com、.net、.org等）、国际和地区顶级域（例如.us、
资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息，请参阅地区和终端节点。 父主题： 区域与可用区
25天内，超过25天后不可重签。 如果您需要重新绑定域名，可参照表 域名信息参数说明进行操作，同时您也可以修改公司联系人/授权人信息。 图2 重新签发页面 表1 域名信息参数说明 参数名称 参数说明 取值样例 证书请求文件 证书请求文件（Certificate Signing R
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
