检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书管理服务是否提供免费证书？ 华为云SSL证书管理服务中，DigiCert品牌提供有证书类型为DV（Basic）、域名类型为单域名的免费测试证书。 测试证书申请操作请参见申请测试证书。 接Digicert厂商通知，2023年11月15日起 Digicert DV(Basic)
内网域名可以申请SSL证书吗？ 内网域名或私有IP不能申请公网数字证书。 如果您需要在内网使用证书，建议您申请私有证书，更多关于私有证书的信息请参考申请私有证书。 父主题： 问题排查定位类
管理私有证书 私有CA管理 私有证书管理 证书吊销处理 标签管理 订单管理 父主题： API
证书选型案例 表1 以下为部分典型行业证书选型案例，您在选购证书时可以进行参考。 实例 所属行业 业务特征 常用证书类型 中国农业银行 中国平安 金融、银行、保险 有严格的数据保密要求 希望在网站地址栏展示身份信息 EV 教育部 淘宝、京东 百度、新浪、今日头条 上海证券交易所 国家电网
示例1：删除过期SSL证书 场景描述 本章节指导您通过CCM接口删除过期SSL证书。 删除SSL证书是指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。 删除SSL证书申请提交后，将无法取消，请谨慎操作。 涉及接口 查询证书列表：查询本账号下所有的SSL证书列表。 删除证书：删除指定的过期SSL证书。
4、恢复CA：CA状态需要处于“已删除”状态； 5、导出CA的CSR：CA状态需要处于”待激活“状态； 6、导出CA证书：CA状态需要处于”已激活“或”已过期“状态； 7、激活CA：CA状态需要处于“待激活”状态； 8、申请证书：签发CA状态需要处于“已激活”状态； 9、导出证书：证书状态需要处于“已签发”状态；
进入订单确认界面，勾选我已阅读并同意《云证书管理服务（CCM）免责声明》并单击“去支付”。 完成支付后，域名证书监控服务即购买成功。 购买域名证书监控服务后，在其有效期内仅支持升级域名证书监控规格，无法重复购买。如您当前购买的域名证书监控实例无法满足业务需求，您可以单击右上角“升级规格”，获取更多监控实例。
以按需计费模式购买私有CA、私有证书或购买域名证书监控服务，进而产生按需费用，同时账户中的余额不足以抵扣产生的按需费用。 欠费影响 一次性计费 对于通过一次性计费模式购买的SSL证书，用户已经预先支付了相应规格的证书费用，因此在账户出现欠费的情况下，已购买的SSL证书仍可正常使用。然而
退订 在“退订信息确认”页面确认待退订证书信息，确认信息无误后，勾选退订提示信息。 在页面右下角，单击“退订”。 退订后，证书将被删除且无法恢复，请谨慎操作。 退订提交后，系统将对您提交的退订进行审核。审核通过后，证书才不会显示在控制台证书列表中。在此期间，请勿对SSL证书做任何操作，避免审核失败。
私有证书使用类 私有证书签发后，能否停用私有CA？ 父主题： 其他
批量创建CA标签 批量删除CA标签 创建CA标签 根据CA查询标签列表 查询所有CA标签列表 根据标签查询CA列表 根据标签查询CA数量 批量创建证书标签 批量删除证书标签 创建证书标签 根据证书查询标签列表 查询所有证书标签列表 根据标签查询证书列表 根据标签查询证书数量 父主题：
使用函数工作流自动获取并更新ECS服务器证书 应用场景 本文以表 示例信息所示为例介绍如何通过使用函数工作流自动获取并更新ECS服务器证书。对于续费签发的新证书，无需手动重新部署，即可更新ECS服务器证书。 表1 示例信息 Web服务器类型 Nginx 代码编辑语言 Python
域名证书监控简介 应用场景 域名证书监控功能用于为您统一监控所有站点的HTTPS状态并简化证书维护的复杂度，开启后可帮助您监测多个站点的HTTPS业务状态并及时发现站点上的SSL证书安全问题（例如：未配置SSL证书、证书已过期等），方便您统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的风险。
SSL证书是如何收费的？ SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV（Basic）、域名类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书？。 除此之外，SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。
【2023年6月14日】vTrus 证书系统维护通知 尊敬的华为云用户，您好： vTrus 厂商通知，2023年6月14日北京时间早上03点-下午14点会对系统进行升级维护，升级过程中会导致API服务暂时不可用。此次升级不会对现有接口进行改动，升级完成后天威会处理过程中提交CA异常的订单，并进行持续性观察。
SSL证书应用类 非华为云SSL证书如何配置到华为云服务中？ 如何将SSL证书应用到华为云产品？ 一键部署SSL证书到云产品时，会部署到哪些地域？ 一键部署SSL证书到云产品后，HTTPS服务就自动启用了吗？ 一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么？
参数 是否必选 参数类型 描述 cert_type 是 String 证书类型。 OV_SSL_CERT：企业型SSL证书。 EV_SSL_CERT：增强型SSL证书。 cert_brand 是 String 证书品牌。 GLOBALSIGN：Globalsign品牌。 domain_type
如果您拥有多个同级别子域名服务器，使用泛域名证书即可，无需为每个子域名单独购买和安装证书。 泛域名的数字证书中，仅根域名包含域名主体本身。泛域名证书只能匹配同级别的子域名，不能跨级匹配。匹配规则具体如下： 如果泛域名证书的主域名为一级域名，云证书管理服务默认赠送主域名。例如：您购买的泛域名证书为*.huaweicloud
退订 在“退订信息确认”页面确认待退订证书信息，确认信息无误后，勾选退订提示信息。 在页面右下角，单击“退订”。 退订后，证书将被删除且无法恢复，请谨慎操作。 退订提交后，系统将对您提交的退订进行审核。审核通过后，证书才不会显示在控制台证书列表中。在此期间，请勿对SSL证书做任何操作，避免审核失败。
strings 证书ID列表。 最小长度：16 最大长度：16 数组长度：1 - 50 service_names 是 Array of strings 服务名称列表。 WAF：查询证书关联Web应用防火墙的资源。 CDN：查询证书关联内容分发网络的资源。 ELB：查询证书关联弹性负载均衡（经典型）的资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
