检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询已部署资源 功能介绍 查询证书已部署的具体资源。针对已签发和上传的非国密证书。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/scm/deployed-resources
将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN（内容分发网络）的一个域名和已接入WAF（Web应用防火墙）的1个域名，表示2次部署，部署费用为60（30*2）元。 将1张已上传的第三方证书部署到已接入CDN（内容分发网络）的3个域名上，表示3次部署，部署费用为90（30*3）元。
“安全”的，网站用户可以放心访问您的网站。特别是OV或EV型证书，CA颁发机构在签发证书前会验证域名所有者及其企业信息，可以有效提升网站可信度。 网站数据加密 通常网站数据传输使用的HTTP协议，无法加密数据，导致数据有泄露和被窃听、篡改的风险，SSL证书可以让您的网站采用HTTPS加密通讯，有效提升数据传输安全性。
将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN（内容分发网络）的一个域名和已接入WAF（Web应用防火墙）的1个域名，表示2次部署，部署费用为60（30*2）元。 将1张已上传的第三方证书部署到已接入CDN（内容分发网络）的3个域名上，表示3次部署，部署费用为90（30*3）元。
将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN（内容分发网络）的一个域名和已接入WAF（Web应用防火墙）的1个域名，表示2次部署，部署费用为60（30*2）元。 将1张已上传的第三方证书部署到已接入CDN（内容分发网络）的3个域名上，表示3次部署，部署费用为90（30*3）元。
} ] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： {
产品介绍 什么是云证书管理服务 SSL证书管理使用场景 私有证书管理使用场景 03 入门 您可以购买SSL证书，购买后还需要完成证书的申请和审核，CA机构审核通过后，才会签发证书。另外，您可以创建并激活私有CA，申请私有证书等。 申购SSL证书 购买SSL证书 申请证书 域名验证 组织验证
这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。
查询证书详情 功能介绍 查询证书详情。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificates/{certificate_id}
私有证书管理服务能定期自动向您的华为云OBS桶发布和更新证书撤销列表，供您或应用下载。应用程序、服务以及设备可以定期使用CRL评估证书状态。 API自动化集成 私有证书管理服务提供API，可以帮助您在开发环境高效集成，快速进行产品部署。
据。 一键部署SSL证书至云上 介绍了如何将在CCM已签发的SSL证书和在第三方处购买后上传到CCM托管的SSL证书一键部署至华为云产品CDN、WAF或ELB中，实现网站HTTPS化，提高云产品访问数据的安全性。 使用函数工作流自动获取并更新ECS服务器证书 介绍了如何通过使用函
只有用户创建了委托授权，方可使用此接口。创建委托授权参见本文档：证书吊销处理>创建委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-
主域名绑定后，是否可以修改？ 请根据实际情况进行处理： 证书未签发： 可以。 如果证书未签发，且需要修改主域名，则可撤回证书申请，绑定新的主域名后，再重新提交证书申请。 证书已签发： 不可以。 证书已签发，暂不支持修改已绑定的主域名。如果需要修改主域名，则需要重新购买证书。购买证书详细操作请参见购买证书。
内网域名可以申请SSL证书吗？ 内网域名或私有IP不能申请公网数字证书。 如果您需要在内网使用证书，建议您申请私有证书，更多关于私有证书的信息请参考申请私有证书。 父主题： 问题排查定位类
新增附加域名 功能介绍 如果用户购买的是多域名类型的SSL证书，且该证书有可追加附加域名的额度，可以在证书签发后，增加附加域名。 当前页面API为历史版本API，未来可能停止维护。 URI URI格式 POST /v2/{project_id}/scm/cert/{cert_id}/supplement
上传的证书状态为“托管中”。 约束条件 暂不支持在云证书管理控制台上对处于“已签发”状态的免费证书执行删除操作，如果您想要删除处于“已签发”状态的免费证书，您可以使用API接口进行删除，详情请参见删除证书。 证书删除后，华为云平台将不再保管您的证书，证书文件与私钥需要您自行保管，因此建议您只删除不需要的证书。
如果您购买了证书，但未申请证书，证书未签发： 可以使用。 证书有效期是从签发日开始计算的，因此，您可以在申请证书后进行使用。申请证书详细操作请参见提交SSL证书申请。 如果您购买了证书，证书已签发，但仍在有效期内： 证书在有效期内可以继续使用。 如果您购买了证书，证书已签发，且证书已过期： 无法继续使用。
私有证书管理 私有CA相关接口的授权信息 权限 对应API接口 授权项（Action） 企业项目 (Enterprise Project) 创建CA POST /v1/private-certificate-authorities pca:ca:create x 取消计划删除CA
是，证书审核人工认证阶段必须 企业营业执照 在申请SSL证书时，可以选择上传企业营业执照 是 否 银行开户许可 在申请SSL证书时，可以选择上传银行开户许可 是 否 企业项目ID 在申请或使用SSL证书、私有证书时，可以为证书分配企业项目 是 已开通企业项目：是 未开通企业项目：否
提交了吊销或删除证书的申请，是否可以取消？ 不可以。 吊销申请提交后或删除证书的操作执行后，将无法取消，请谨慎操作。 证书吊销指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。 提交吊销申请后，将由CA机构审核，审核通过后，吊销操作才算完成。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
