检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费样例 【样例1】 计费场景 某用户于2023/05/30 9:00:00 购买了一张SSL证书，规格配置如下，并在2023/06/10 17:00:00 签发成功。 证书类型：OV（企业型） 证书品牌：DigiCert 域名类型：单域名 有效期：1年 则该用户需要支付的费用计
如何进行域名验证？ 按照CA中心的规范，如果您申请了SSL数字证书，您必须配合完成域名验证来证明您对所申请绑定的域名的所有权。 当您按照要求正确配置域名验证信息，待域名授权验证完成，CA系统中心审核通过后，才会签发证书。 华为云SSL证书管理提供的域名验证方式具体说明如表1所示，请根据您申请证书时选择的验证方式进行操作。
安装SSL证书 安装国际标准SSL证书到Web服务器 安装国密标准（SM2）SSL证书到Web服务器 部署国际标准SSL证书到华为云产品
SSL证书安装类 SSL证书支持在哪些服务器上部署？ 如何在服务器上安装SSL证书？ 如何验证部署的SSL证书是否生效？ 服务器IP地址变更后，原SSL证书是否仍可用？ SSL证书支持在哪些地域部署？ 宝塔搭建的网站如何在后台添加SSL证书？ SSL证书安装配置或使用中的相关问题，该如何解决？
证书提交申请后，您需要进行域名授权验证。按照CA中心的规范，如果您申请了SSL证书，您必须配合完成域名验证来证明您对所申请绑定的域名的所有权。 当您按照要求正确配置域名验证信息，待域名授权验证完成，CA系统中心审核通过后，才会签发证书。 如果不完成域名验证，您的证书将无法通过审核，且您的证书申请将会一直显示“待完成域名验证”的状态。
为云SSL证书管理将于2022年7月25日起停用SSL证书中的OU字段，具体影响如下： 自2022年7月25日起，申请新的SSL证书时不用配置OU字段。 自2022年8月29日起，所有新颁发的SSL证书中将不再含有OU字段。 2022年8月29日前，已颁发的含有OU字段的SSL证书不受任何影响。
新证书安装到您的Web服务器或部署到您在使用中的华为云产品（WAF/ELB/CDN）替换已过期的旧证书。 在华为其他云产品部署证书操作详情请参考如何将SSL证书应用到华为云产品？ 在Tomcat、Nginx、Apache、IIS等服务器上安装国际标准证书，您可以参考表 安装SSL证书操作示例。
一键部署SSL证书至云上 场景说明 一键部署SSL证书至CDN 一键部署SSL证书至WAF 一键部署SSL证书至ELB 父主题： SSL证书相关最佳实践
Long 证书到期时间，格式为时间戳（毫秒级）。 distinguished_name DistinguishedName object 证书名称配置，详情请参见DistinguishedName字段数据结构说明。 enc_cert_info EncCertInfo object 加密证
部署国际标准SSL证书到华为云产品 部署SSL证书到WAF 部署SSL证书到ELB 部署SSL证书到CDN 查看已关联云资源 开启SSL证书到期自动替换 关闭SSL证书到期自动替换 父主题： 安装SSL证书
在购买证书页面，配置购买参数。 “域名类型：”选择“单域名”。 “证书类型”：选择“DV（Basic）”。 “证书品牌”：选择“DigiCert”。 “证书类型”和“证书品牌”选择后，“域名数量”、“有效期”、“购买量”将自动生成，无需配置。 图1 免费证书购买信息 确认参数配置无误后，在页面右下角，单击“立即购买”。
上数字证书的配置。 如果检查结果显示证书链不完整，请检查数字证书相关配置是否正确。 证书服务提供的PEM格式数字证书包含两段内容，两段内容中的任何一段都不能丢失。如果两段内容之间存在空白行，请删除空白行。配置修改完成后重启Web服务，并重新检查。 确保您的数字证书配置中已关闭了不
Failed to push to ELB. 推送失败，ELB error message： 请联系客服处理 400 SCM.0202 Insufficient ELB permissions ELB权限不足 请配置ELB权限 400 SCM.0204 ELB does not support
的网站采用HTTPS加密通讯，有效提升数据传输安全性。 在华为云WAF、ELB、CDN等服务上使用HTTPS协议 如果您购买了华为云WAF、ELB、CDN等服务，可以在SSL证书管理页面中将购买的证书一键部署至这些云产品中，为云产品提供HTTPS数据传输安全保障。 提高网站访问速度
主流Web服务器上安装SSL证书的方法，请根据您的需要进行选择： 在Tomcat上安装SSL证书的详细指导操作请参见如何在Tomcat上安装SSL证书？。 在Nginx上安装SSL证书的详细指导操作请参见如何在Nginx上安装SSL证书？。 在Apache上安装SSL证书的详细指
一次解析记录。 记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图1 配置记录 配置的生效时间过长，生效时间还未到，因此无法查询到数据。 请您检查生效时间（TTL）是否设置过长，建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样，如华为云的DN
成域名验证”的状态？ 更多 证书安装与应用 如何在Tomcat服务器上安装SSL证书？ 如何在Nginx服务器上安装SSL证书？ 如何在Apache服务器上安装SSL证书？ 如何在IIS服务器上安装SSL证书？ 如何在Weblogic服务器上安装SSL证书？ 如何将SSL证书应用到华为云产品中？
验证过于频繁，建议您等待3-5分钟后，执行验证操作。 DNS记录值不匹配 您配置的DNS记录值不正确，请参照步骤二：获取验证信息获取正确记录值后，重新配置。 DNS验证失败，请稍后再试。 请排查是否存在以下问题： 可能问题一：DNS记录值配置未生效。 解决方案：DNS记录值配置完后不会立即生效（具体生效时间为您域名服
的网站采用HTTPS加密通讯，有效提升数据传输安全性。 在华为云WAF、ELB、CDN等服务上使用HTTPS协议 如果您购买了华为云WAF、ELB、CDN等服务，可以在SSL证书管理页面中将购买的证书一键部署至这些云产品中，为云产品提供HTTPS数据传输安全保障。 提高网站访问速度
以下操作以Centos6版本的Linux系统为例： 将根CA证书文件复制到“/home/”路径下。 当服务器未安装“ca-certificates”时，使用如下命令安装“ca-certificates”。 yum install ca-certificates 使用如下命令将根C
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
