检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
部署国际标准SSL证书到华为云产品 部署SSL证书到WAF 部署SSL证书到ELB 部署SSL证书到CDN 查看已关联云资源 开启SSL证书到期自动替换 关闭SSL证书到期自动替换 父主题： 安装SSL证书
一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么？ 在华为云购买申请的SSL证书支持一键部署到WAF、ELB和CDN产品，部署成功后，可以帮助您提升云产品访问数据的安全性，具体操作请参见部署证书。 本章节将介绍一键部署SSL证书至云产品和手动导入证书至云产品的区别。
传数字证书并进行部署。 将证书配置到服务器上。先将证书下载到本地，再参照如何在服务器上安装SSL证书？将证书部署到对应的服务器上。 非华为云签发的证书。 将证书部署到云产品中，先将证书下载到本地，再到对应的云产品控制台上传数字证书并进行部署。 将证书配置到服务器上。先将证书下载到
Pro、EV和EV Pro类型证书时，域名验证完成后，CA机构将向您填写的邮箱发送一封组织验证邮件。CA机构将根据您选择的验证方式与企业/组织进行联系，确认企业/组织是否发起了此次的证书订单申请。 13个月内再次购买DigiCert、GeoTrust品牌的OV证书且信息无更改，将免组织验证即人工审核。
但是以下情况会导致部署失败： 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持部署到云产品。 解决方法： 先将证书下载到本地，然后再到对应的云产品控制台上传数字证书并进行部署。 没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，部署将可能导致部署失败。
申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书并进行部署。 证书为国际标准SSL证书。 将证书应用到WAF、ELB、CDN中 SSL证书管理支持将证书一键部署到WAF
服务器IP地址变更后，原SSL证书是否仍可用？ 可以的。 SSL证书都是绑定域名的，和服务器更换IP地址没有任何关系。 只要域名不变，重新解析到新的IP地址即可，原来的SSL证书照样可以用，不需要更换新的证书。 父主题： SSL证书安装类
按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 邮箱验证，是指您登录域名管理员邮箱，接收域名确认邮件并回复CA机构发送的域名确认邮件。CA机构验证邮件由域名管理员邮箱回复认证信息，则表示验证通过。 如果您在申请证书时域名验证方
SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 在SCM中成功购买SSL证书后，将无法修改证书品牌、证书类型、域名类型、有效期等信息。 如修改证书品牌、证书类型等信息，则需要重新进行购买。购买证书详细操作请参见购买证书。 父主题： SSL证书选型类
SSL证书自动替换功能开启失败的原因有哪些？ 华为云云证书管理服务支持对您已购买的多年期证书或已续费的证书开启证书到期自动替换功能，当您在使用该功能时提示开启失败，可能有以下原因： 多年期证书剩余张数不足或已购买证书未开启自动续费。 解决方法： 如果您购买的多年期证书剩余张数不足
crt”，“证书ID_证书绑定的域名_server.crt”，私钥文件“证书ID_证书绑定的域名_server.key”，“证书ID_证书绑定的域名_encrypt.crt”和私钥文件“证书ID_证书绑定的域名_ encrypt.key”。 “证书ID_证书绑定的域名_ca.cr
SSL证书支持在哪些服务器上部署？ SSL证书对部署的服务器没有任何限制，无论是华为云或其他云厂商的服务器，还是线下云服务器。 获取证书文件后，您可根据自己的需求将SSL证书部署到网站对应的服务器上，或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档： 如何在服务器上安装SSL证书？
SSL证书的安装和配置提供咨询服务吗？ 华为云云证书管理服务不提供SSL证书的安装和配置咨询服务。 华为云云证书管理服务提供了几种主流Web服务器安装国际标准SSL证书的示例，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat
在弹出的“证书查看器”中，单击“常规”和“详细信息”，通过查看证书常规信息和详细信息，确认证书是否安装成功。 图4 证书信息 如果证书信息确认无误，则表示证书安装正确。 父主题： SSL证书安装类
查看已关联云资源 您将SSL证书部署到华为云产品后，如需查看SSL证书已关联云产品的详细信息，请参照本章节处理。 前提条件 证书已部署到华为云产品。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >
0054 证书内容缺失 证书前后缀之间内容有缺失，需要补充前后缀之间的内容。 检查证书链报错 SCM.0079 CaCert的主题与证书的签发者不匹配 确保证书链中的证书签发关系正确，证书链的顺序为用户证书到底层CA。 例如：证书链现有两个证书：签发证书A、被签发证书B，需要确保
SSL证书选型类 如何选择SSL证书？ 如何申请入门级SSL证书？ 多泛域名和混合域名证书的申请方法 SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 购买证书相关问题，该如何解决？ 如何购买并申请国密SSL证书？ 父主题： SSL证书申购
如您在申请证书时需要使用未在云证书管理服务控制台创建的CSR，可参考本章节上传已有的CSR，并对其进行统一管理。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >SSL证书证书列表 > CSR管理”，进入CSR管理界面。
如您需要生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥或上传已有的CSR，并对其进行统一管理，可参考本章节。 创建CSR 上传CSR 父主题： 管理SSL证书
下载证书 功能介绍 下载证书。 当前页面API即将废弃，建议您使用导出证书。 URI URI格式 GET /v2/{project_id}/scm/cert/{cert_id}/cert_file 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
