检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
邮箱验证，是指您登录域名管理员邮箱，接收域名确认邮件并回复CA机构发送的域名确认邮件。CA机构验证邮件由域名管理员邮箱回复认证信息，则表示验证通过。 如果您在申请证书时域名验证方式选择了邮箱验证，请参照本章节进行处理。 操作步骤 登录您申请域名的域名管理员邮箱。 打开来自CA机构的域名确认邮件。
在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标证书所在行的“操作”列，单击“更多 > 新增附加域名”，弹出“新增附加域名”对话框。 在对话框中，补全新增附加域名的信息，如图1所示，参数说明如表1所示。 图1 新增附加域名 表1 参数说明 参数名称 参数说明
通过使用云证书管理服务提供的接口，您可以完整地使用云证书管理服务的所有功能。 管理SSL证书 API 说明 证书生命周期管理 查询证书列表 查询SSL证书列表。 导入证书 导入证书到CCM服务管理。 获取证书详情 查询某张SSL证书的详细信息。 删除证书 删除SSL证书。 导出证书 导出SSL证书。 证书申请管理
数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 相关流程如图 证书使用流程所示，具体说明如表 证书使用流程说明所示。 图1 证书使用流程 表1 证书使用流程说明 步骤 操作 说明 1 购买SSL证书 在SSL证书管理平台，根据您的域名类型选购对应的证书。
如果您的网站主体是个人（即没有企业营业执照），只能申请DV（Basic）基础版数字证书。 如何选择证书品牌 目前云证书管理支持购买的证书品牌及不同品牌支持签发的证书类型如下表所示： 表1 证书品牌说明 证书品牌 说明 是否支持DV（域名型）SSL证书 是否支持OV（企业型）SSL证书 是否支持EV（增强型）SSL证书
购买SSL证书 查询证书列表 查询证书详情 修改证书 查询证书产品类型 查询证书产品详情 申请证书 校验CSR 保存证书信息 读取申请证书填写的信息 取消申请 删除证书 上传认证信息 下载证书 上传证书 吊销证书 推送证书 查询推送记录 取消隐私信息授权 新增附加域名 查询域名验证信息
服务 如果您已将证书部署或者上传到对应的云产品中，即目标证书在对应的云产品中已存在，再次通过SCM平台部署时，将会部署失败。 解决方法： 查看是否已部署，如果SSL已部署则无需再次部署。 父主题： SSL证书应用类
到APP中，当服务器证书有效期到期更新证书时，您的APP将出现无法正常通信等情况。 预埋中级证书和根证书：中级证书和根证书会存在失效、策略变更（证书颁发机构做CA体系更新）或过期的情况，如果您将中级证书或根证书预埋到APP中，当中级证书和根证书发生更新后，您的APP将出现无法通信等情况。
私有证书管理 查询私有证书列表 申请证书 通过CSR签发证书 解析CSR 查询私有证书配额 查询证书详情 删除证书 导出证书 吊销证书 父主题： 管理私有证书
CSR管理 创建CSR 查询CSR列表 查询CSR 更新CSR 删除CSR 上传CSR 查询私钥 父主题： 管理SSL证书
私有CA管理 查询CA列表 创建CA 查询CA配额 查询CA详情 删除CA 激活CA 导出CA的证书签名请求（CSR） 禁用CA 启用CA 导出CA证书 导入CA证书 恢复CA 吊销CA 父主题： 管理私有证书
withEndpoint(CCM_ENDPOINT).build(); // 3、构造请求参数 // 需要查询的CA证书的ID String caId = "3a02c7f6-d8f5-497e-9f60-18dfd3eeb4e6";
pca:ca:import x 查询私有CA列表 GET /v1/private-certificate-authorities pca:ca:list √ 私有证书相关接口的授权信息 权限 对应API接口 授权项（Action） 企业项目 (Enterprise Project) 查询私有证书详情
私有CA所有者和接受者权限说明 所有者可以对私有CA执行任何操作，接受者仅可以执行部分操作，接受者支持的操作说明如表 私有CA接受者支持的操作列表所示。 表1 私有CA接受者支持的操作列表 角色 支持的操作 操作说明 接受者 pca:ca:export 通过控制台或API进行访问 pca:ca:get
SSL证书所有者和接受者权限说明 所有者可以对SSL证书执行任何操作，接受者仅可以执行部分操作，接受者支持的操作说明如表 SSL证书接受者支持的操作列表所示。 表1 SSL证书接受者支持的操作列表 角色 支持的操作 操作说明 接受者 scm:cert:get 通过控制台或API进行访问 scm:c
证书生命周期管理 查询证书列表 导入证书 获取证书详情 删除证书 导出证书 父主题： 管理SSL证书
域名证书监控配置失败的原因有哪些？ 域名监控配置失败可能的原因有以下几点： 您所提供的域名不合法，DNS查询错误。 解决方案：请输入合法的域名。 您所提供的端口号不存在。 解决方案：请输入合法的端口号。 根据您提供的域名和端口号无法查询到证书。 解决方案：请确认您的证书存在。 当前扫描域名时，服务网络不稳定。
DV(basic) 单域名扩容包，增加Digicert DV(basic) 单域名证书的使用额度。 本章节将介绍此情况下的操作步骤。 需要更换为付费证书，在购买页面选购付费证书即可。 购买和使用单域名扩容包的约束与限制 Digicert DV(basic) 单域名扩容包属于增值服
停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在“管理控制台 > 费用中心 > 总览”页面的“欠费金额”模块中查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
申请证书时，“银行开户许可”和“企业营业执照”是否必须上传？ 证书与域名的关系 域名验证 域名验证 如何进行DNS验证？ 如何进行文件验证？ 如何进行邮箱验证？ 如何查看域名验证是否生效？ 域名验证未生效如何处理？ 组织验证 组织验证 为什么“证书状态”长时间停留在审核中？ 收到CA机构的邮件或电话如何处理？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
