检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Pro、EV和EV Pro类型证书时，域名验证完成后，CA机构将向您填写的邮箱发送一封组织验证邮件。CA机构将根据您选择的验证方式与企业/组织进行联系，确认企业/组织是否发起了此次的证书订单申请。 13个月内再次购买DigiCert、GeoTrust品牌的OV证书且信息无更改，将免组织验证即人工审核。
上传SSL证书相关问题 上传证书相关问题，请根据您的情况选择具体解决方法： 上传证书到SSL证书管理中，需要上传什么格式的？ 目前SSL证书管理平台只支持上传PEM格式的证书。 其他格式的证书需要转化成PEM格式后才能上传，具体操作请参见如何将证书格式转换为PEM格式？。 上传的证书是否可以下载？
如果您购买了证书，但未申请证书，证书未签发： 可以使用。 证书有效期是从签发日开始计算的，因此，您可以在申请证书后进行使用。申请证书详细操作请参见提交SSL证书申请。 如果您购买了证书，证书已签发，但仍在有效期内： 证书在有效期内可以继续使用。 如果您购买了证书，证书已签发，且证书已过期： 无法继续使用。
购买SSL证书 功能介绍 购买SSL证书。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/scm/certificates/buy 请求参数 表1
Boolean 是否开启客户端证书校验。只有绑定证书时，该参数才生效。当绑定证书存在trusted_root_ca时，默认开启；当绑定证书不存在trusted_root_ca时，默认关闭。 缺省值：false ingress_http_port Integer 访问该域名绑定的http协议入方
crt”，“证书ID_证书绑定的域名_server.crt”，私钥文件“证书ID_证书绑定的域名_server.key”，“证书ID_证书绑定的域名_encrypt.crt”和私钥文件“证书ID_证书绑定的域名_ encrypt.key”。 “证书ID_证书绑定的域名_ca.crt
name String SSL证书名称。 支持的最大字符长度：255 description String 证书描述SSL证书描述。 支持的最大字符长度：255 type String SSL证书的类型。 取值范围： server：服务端证书； client：客户端证书； domain String
如下两张图所示进行操作。 图3 操作示意 图4 操作示意 在打开的页面中查找“Web Server(IIS)” 如下图所示，如若不存在，则该版本不支持IIS功能。 图5 操作示意 父主题： 安装IIS
在购买页面，请选择付款方式进行付款。 成功付款后，可以在“SSL证书管理”“ > SSL证书列表”，查看已购买的证书。 查看已购买付费证书，请单击“SSL证书”页签。 查看已购买测试证书，请单击“测试证书”页签。 后续处理 证书购买后，还需要进行提交证书申请、域名验证、组织验证操作，请根据提示进行操作。
SSL证书安装配置或使用中的相关问题，该如何解决？ 一个服务器上可以配置多张SSL证书吗？ 可以。一个服务器上可以同时配置多个证书。 一张SSL证书是否可以部署到多台服务器？ 证书是与域名或IP绑定的，对服务器的数量没有限制。如果您购买的证书绑定的域名用于多台服务器，则购买的证书需要在每台服务器上进行部署才能生效。
创建CSR 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >SSL证书证书列表 > CSR管理”，进入CSR管理界面。 单击“创建CSR”。 在弹出页面完成参数配置，如图 创建CSR。
证书添加后，并非立即生效，请根据提示等待相应时间后，再验证。 如何更新SSL证书 当域名SSL证书过期时，您可参考获取证书重新购买获取有效的SSL证书，并在网站后台重新绑定SSL证书。 在企业门户控制台，单击“网站设计”。 图14 企业门户多终端独立版网站设计 在“建站管理后台”界面，单击“绑定域名”。 图15
Integer 证书有效期，按月为单位。云证书管理服务提供了一种购买多年有效期证书的解决方案，这种多年有效期证书生效方式为多张有效期为1年的SSL证书叠加生效，例如：有效期为“3年”的证书实际包含3张有效期为1年且规格相同的SSL证书，在第一张证书到期前30天，系统自动以第一张证书的信息申
推送证书 功能介绍 推送SSL证书到弹性负载均衡（Elastic Load Balance，简称ELB）、Web应用防火墙（Web Application Firewall，WAF）、CDN（Content Delivery Network，内容分发网络）等其它华为云产品中。 当
管理SSL证书 SSL证书创建完成后，在证书列表中显示新创建证书信息，同时也支持编辑、删除操作管理证书。 操作步骤 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API管理 > API策略”。 在当前应用关联的实例中，根据实际业务选择实例。
name String SSL证书名称。 支持的最大字符长度：255 description String 证书描述SSL证书描述。 支持的最大字符长度：255 type String SSL证书的类型。 取值范围： server：服务端证书； client：客户端证书； domain String
SSL证书管理是否支持DTLS证书的加载？ 目前，SSL证书管理（SCM）仅支持SSL证书。 SSL证书有什么优惠吗？ SSL证书优惠活动不同时间优惠有所不同。您在查看CCM产品首页进行查看，也可在价格详情页面进行查询。 证书购买后，需要执行什么操作？ 成功购买证书后，您需要提交证书申请，并完成域名验证和组织
String 证书状态，取值如下： PAID：证书已支付；待申请证书。 ISSUED：证书已签发。 CHECKING：证书申请审核中。 CANCELCHECKING：取消证书申请审核中。 UNPASSED：证书申请未通过。 EXPIRED：证书已过期。 REVOKING：证书吊销申请审核中。
如您在申请证书时需要使用未在云证书管理服务控制台创建的CSR，可参考本章节上传已有的CSR，并对其进行统一管理。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >SSL证书证书列表 > CSR管理”，进入CSR管理界面。
如果您购买的多年期证书剩余张数不足，建议您重新购买证书并完成证书的申请签发流程。如未开启自动续费，请您在开启SSL证书自动续费后再进行证书自动替换操作，自动续费操作步骤请参见自动续费。 取消了隐私授权。 解决方法： 在您的SSL证书列表找到您需要重新开启隐私授权的证书，单击证书名称进入证书详情，下拉找到隐私授权的开关，重新打开即可。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
