检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书是如何收费的？ SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV（Basic）、域名类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书？。 除此之外，SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。
为什么配置了SSL证书仍存在用户访问时提示不受信任？ 问题现象 用户已将购买的SSL证书配置到ELB中，访问域名时，存在部分电脑访问提示不受信任，且同一办公网络部分电脑反馈“Windows没有足够信息，不能验证证书”。 原因 电脑终端浏览器版本未及时更新，无法识别根证书。 解决方案
KEY_COMPROMISE : 证书密钥材料泄露； CERTIFICATE_AUTHORITY_COMPROMISE : 颁发路径上，可能存在CA密钥材料泄露； AFFILIATION_CHANGED : 证书中的主体或其他信息已经被改变； SUPERSEDED : 此证书已被取代； CESSATION_OF_OPERATION
SSL证书审核需要多久时间？ 证书审核时间取决于您和CA机构之间的配合。请留意您在申请证书时预留的邮箱和电话。CA机构将通过您预留的邮箱和电话与您进行联系。 不同的证书类型审核周期有所区别，按照证书申请流程，CA机构（证书的签发方）需要对提交的信息进行确认，通过后才会签发证书。证书签发后立即生效。
私有CA颁发的证书仅在您的组织内受信任，在Internet上不受信任。如需使用在Internet上受信任的证书，请购买SSL证书，具体操作请参见购买SSL证书。 私有证书申请流程如图 私有证书申请流程所示，流程相关说明如表 私有证书申请流程说明所示。 图1 私有证书申请流程 表1
KEY_COMPROMISE : 证书密钥材料泄露； CERTIFICATE_AUTHORITY_COMPROMISE : 颁发路径上，可能存在CA密钥材料泄露； AFFILIATION_CHANGED : 证书中的主体或其他信息已经被改变； SUPERSEDED : 此证书已被取代； CESSATION_OF_OPERATION
配置证书吊销列表 如果需要PCA为私有CA吊销的证书发布证书吊销列表（Certificate Revocation List，CRL），可以启用证书吊销列表。 本章节为您详细介绍启用或停用证书吊销列表的操作流程。 前提条件 待配置CRL的私有CA需处于“已激活”或“已禁用”状态 启用证书吊销列表
检查域名管理员邮箱正确性。 预留域名管理员邮箱地址配置错误：需要您撤回当前SSL证书申请，并重新配置邮箱地址信息，具体操作请参见撤回SSL证书申请，是否撤回成功以华为云SSL证书列表呈现最终状态为准。 预留域名管理员邮箱地址配置无误：一个工作日后仍未收到邮件，请您提工单联系我们，并在工单中进行描述。
Pro、EV和EV Pro类型证书时，域名验证完成后，CA机构将向您填写的邮箱发送一封组织验证邮件。CA机构将根据您选择的验证方式与企业/组织进行联系，确认企业/组织是否发起了此次的证书订单申请。 13个月内再次购买DigiCert、GeoTrust品牌的OV证书且信息无更改，将免组织验证即人工审核。
私有证书状态 私有证书状态说明如表 私有证书状态说明所示。 表1 私有证书状态说明 私有证书状态 可导出证书 占用证书配额 已签发 是 是 已吊销 否 是 已过期 否 是 父主题： 私有证书管理最佳实践
购买证书的账号拥有“EPSFullAccess”权限。 EPSFullAccess：企业项目管理服务所有权限，具体操作请参见权限管理。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >
管理私有证书 申请私有证书 下载私有证书 安装私有证书 吊销私有证书 查看私有证书详情 删除私有证书
私有证书管理服务是如何收费的？ 私有CA支持包年/包月计费，私有证书支持按需计费，按需计费将根据您的私有证书数量进行收费，包年/包月根据您购买的私有CA时长进行收费。具体收费情况以购买页面显示为准。 如何停止私有证书的计费？ 私有证书支持按需计费。如需停止计费，吊销申请的私有证书即
一键部署SSL证书到云产品后，HTTPS服务就自动启用了吗？ 是。 使用SCM一键部署证书到云产品后，HTTPS服务就自动启用了，不需要进行其他参数配置。 父主题： SSL证书应用类
objects 当前证书已部署资源列表，详情请参见DeployedResourceDetail字段数据结构说明。 数组长度：0 - 100 表5 DeployedResourceDetail 参数 参数类型 描述 service String 证书已部署资源服务名称。 WAF：证书关联Web应用防火墙的资源。
请求Body参数 参数 是否必选 参数类型 描述 domain 是 String 该证书绑定的域名。 当购买的证书为“单域名”或“泛域名”类型的证书时，请直接填写单域名或泛域名即可。 当购买的证书为“多域名”类型的证书时，需要选择1个域名作为主域名。 示例：www.example.com 最小长度：0
退订证书 功能介绍 退订证书。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v3/scm/certificates/{cert_id}/unsubscribe
}/export 导出证书 本接口返回的certificate_id即代表从属CA的ca_id； 无法用于签发证书，密钥在用户侧。 3、当type为ENTITY_CERT时，创建出的私有证书，有以下特点： 占用私有证书配额。在查询私有证书列表时，会返回该证书； 除了导出时不包含密
单击“确定”，完成配置。 私有证书的有效期快到了，怎么避免业务中断？ 为了避免证书过期，导致业务中断，请参考如下步骤进行处理。 申请新证书。 私有证书到期不支持续费，当私有证书到期后将无法继续使用，建议在证书到期前提前申请新证书。具体操作请参见申请私有证书。 替换过期证书。 在旧证书过期前，
否 String 私有证书名称，返回名称带有name字段的证书集合。 最小长度：1 最大长度：64 offset 否 Integer 索引位置，从offset指定的下一条数据开始查询。 最小值：0 status 否 String 私有证书状态，通过状态过滤证书集合。 ISSUED :
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
