检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在购买证书页面，配置购买参数。 “域名类型：”选择“单域名”。 “证书类型”：选择“DV（Basic）”。 “证书品牌”：选择“DigiCert”。 “证书类型”和“证书品牌”选择后，“域名数量”、“有效期”、“购买量”将自动生成，无需配置。 图1 免费证书购买信息 确认参数配置无误后，在页面右下角，单击“立即购买”。
除已过期的证书等一站式服务，帮助您有效提高证书运维效率。详细操作请参见上传已有证书。 SSL证书一键部署 支持一键将数字证书部署在华为云已经开通的云产品中（ELB、CDN、WAF），以最小成本在云上应用。 SSL证书吊销 按照标准的证书吊销流程，经过CA机构审核后，安全、快捷地吊销已签发的SSL证书。
检查域名管理员邮箱正确性。 预留域名管理员邮箱地址配置错误：需要您撤回当前SSL证书申请，并重新配置邮箱地址信息，具体操作请参见撤回SSL证书申请，是否撤回成功以华为云SSL证书列表呈现最终状态为准。 预留域名管理员邮箱地址配置无误：一个工作日后仍未收到邮件，请您提工单联系我们，并在工单中进行描述。
是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域
以下计费项支持包年/包月： 表1 适用计费项 计费项 说明 私有CA 创建新的CA，支持包年/包月购买 域名证书监控服务 购买域名证书监控服务实例，支持包年/包月购买 私有CA和域名证书监控服务的具体价格详情，请参考价格计算器。 计费周期 私有CA包年/包月的计费周期是根据您购买的时
浏览器提示SSL证书不可信怎么办？ 部署了SSL证书后，为什么网站仍然提示不安全？ 部署了SSL证书后，为什么通过域名无法访问网站？ 为什么安装了SSL证书后，https访问速度变慢了？ 为什么配置了SSL证书仍存在用户访问时提示不受信任？ 浏览器提示“您的连接不是私密链接”错误怎么办？ SSL证书部署后，浏览器是否会弹出不安全提示？
上数字证书的配置。 如果检查结果显示证书链不完整，请检查数字证书相关配置是否正确。 证书服务提供的PEM格式数字证书包含两段内容，两段内容中的任何一段都不能丢失。如果两段内容之间存在空白行，请删除空白行。配置修改完成后重启Web服务，并重新检查。 确保您的数字证书配置中已关闭了不
已添加域名的监控频率，默认为30分钟 监控 ：开启监控 ：关闭监控 操作 监控为开启状态时，操作栏可单击“监控报告”查看监控详情。 监控状态为关闭时，操作栏可单击“监控配置”重新配置域名监控参数。 单击“监控报告”如图 查看监控报告查看详细监控数据。 图1 查看监控报告 监控报告显示的信息详情如表 监控数据详情 表2
以下操作以Centos6版本的Linux系统为例： 将根CA证书文件复制到“/home/”路径下。 当服务器未安装“ca-certificates”时，使用如下命令安装“ca-certificates”。 yum install ca-certificates 使用如下命令将根C
主流Web服务器上安装SSL证书的方法，请根据您的需要进行选择： 在Tomcat上安装SSL证书的详细指导操作请参见如何在Tomcat上安装SSL证书？。 在Nginx上安装SSL证书的详细指导操作请参见如何在Nginx上安装SSL证书？。 在Apache上安装SSL证书的详细指
一次解析记录。 记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图1 配置记录 配置的生效时间过长，生效时间还未到，因此无法查询到数据。 请您检查生效时间（TTL）是否设置过长，建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样，如华为云的DN
记录值”一致，如图4所示，说明域名授权验证配置已经生效。 图4 域名授权验证配置生效 如果界面未回显记录值，显示为“Non-existent domain”，说明域名授权验证配置未生效。 图5 域名授权验证配置未生效 如果DNS验证配置未生效，请根据以下可能原因进行排除修改，直至验证生效。
Integer 总记录数。 最小值：0 最大值：100 resources Array of TagResource objects 资源实例列表，详情请参见TagResource字段数据结构说明。 数组长度：0 - 100 表6 TagResource 参数 参数类型 描述 resource_id
验证过于频繁，建议您等待3-5分钟后，执行验证操作。 DNS记录值不匹配 您配置的DNS记录值不正确，请参照步骤二：获取验证信息获取正确记录值后，重新配置。 DNS验证失败，请稍后再试。 请排查是否存在以下问题： 可能问题一：DNS记录值配置未生效。 解决方案：DNS记录值配置完后不会立即生效（具体生效时间为您域名服
cancelScmCert 吊销证书 scm revokeScmCert 上传证书 scm uploadScmCert 推送证书到ELB scm pushScmCertToELB 父主题： SCM关键操作审计管理
Integer 总记录数。 最小值：0 最大值：100 resources Array of TagResource objects 资源实例列表，详情请参见TagResource字段数据结构说明。 数组长度：0 - 100 表6 TagResource 参数 参数类型 描述 resource_id
根据您的实际情况，输入需要购买的私有CA数量。 标签（可选） 为您当前购买的私有CA添加标签，具体操作请参见创建标签。 配置好购买参数后，单击右下角“立即购买”。 在购买确认界面检查您当前购买的私有CA规格参数，确认无误后，请阅读《云证书管理服务（CCM）免责声明》并勾选“我已阅读并同意《云证书管理服务（CCM）免责声明》”。
华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险，建议在配置文件或环境变量中密文存放，使用时解密，确保安全； * 本示例ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境
在左侧导航栏选择“SSL证书管理”，并在SSL证书管理界面右上角，单击“购买证书”，进入购买证书页面。 在购买证书页面，配置购买参数，具体参数说明如表1所示。 表1 购买证书参数配置 参数名称 参数说明 证书类型 选择证书类型。 此处请选择“DV（Basic）”。 证书品牌 选择证书品牌。 此处请选择“GeoTrust”。
域名型（DV）、基础版（DV） CA机构签发系统自动检查域名授权配置，无人工审核，DNS配置正确的情况下可在数小时内快速颁发。 免费证书包含在此类型证书中。证书申请过程中，CA机构签发系统自动检查域名授权配置，无人工审核，DNS配置正确的情况下可在数小时内快速颁发。 如果资料信息完备，并
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
