检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险，建议在配置文件或环境变量中密文存放，使用时解密，确保安全； * 本示例ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境
华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险，建议在配置文件或环境变量中密文存放，使用时解密，确保安全； * 本示例ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境
SSL证书下载失败如何处理？ 问题描述 在SSL证书管理服务中申请了证书，且证书已签发，下载证书时，无法下载。 问题原因 可能原因一：账号欠费或权限不足 可能原因二：浏览器缓存较多 解决方法 请根据可能原因选择操作步骤： 原因一：账号欠费或权限不足 解决方法：如果欠费，请您进行充
部署国际标准SSL证书到华为云产品 部署SSL证书到WAF 部署SSL证书到ELB 部署SSL证书到CDN 查看已关联云资源 开启SSL证书到期自动替换 关闭SSL证书到期自动替换 父主题： 安装SSL证书
华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险，建议在配置文件或环境变量中密文存放，使用时解密，确保安全； * 本示例ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境
SSL证书自动替换功能开启失败的原因有哪些？ 华为云云证书管理服务支持对您已购买的多年期证书或已续费的证书开启证书到期自动替换功能，当您在使用该功能时提示开启失败，可能有以下原因： 多年期证书剩余张数不足或已购买证书未开启自动续费。 解决方法： 如果您购买的多年期证书剩余张数不足
如何获取SSL证书私钥文件server.key？ 根据申请证书时，选择的“证书请求文件”方式（系统生成CSR和自己生成CSR）的不同，获取方式不一样。 系统生成CSR 系统生成CSR的情况，重新下载证书文件即可。下载证书详细操作请参见下载证书。 自己生成CSR 自己生成CSR的情况，server
定的位置。 私有证书安装说明 私有证书下载后需要安装到服务器上进行使用，非国密证书的安装操作与国际标准SSL证书安装操作相同，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx
作！ 吊销CA 吊销不再使用或者密钥材料已暴露的从属CA。吊销后的从属CA，将完全失去所有功能，且无法再恢复。若其父CA启用了证书吊销列表配置，则可在证书吊销列表中查询其吊销信息。 吊销CA属于高危行为，请谨慎操作！ 校验过程中需要查询证书吊销列表，方可验证正在校验的证书是否被吊
其中，换行符已被“\r\n”替代； 最小长度：0 最大长度：4096 distinguished_name DistinguishedName object 证书名称配置，详情请参见DistinguishedName字段数据结构说明。 表4 DistinguishedName 参数 参数类型 描述 common_name
法进行操作： 使用SCM的一键部署功能 下载证书。 将已签发的证书下载到本地，具体操作请参见下载证书。 上传证书。 将1下载的证书和本地保存的私钥一起上传到SCM中，具体操作请参见上传证书。 一键部署证书到WAF/ELB/CDN。 将上传的证书部署到WAF/ELB/CDN等服务中，具体操作请参见部署证书到云产品。
与弹性负载均衡的关系 用户可以在SSL证书管理平台购买SSL证书，再将其一键部署到弹性负载均衡（Elastic Load Balance，简称ELB）中。 与Web应用防火墙的关系 用户可以在SSL证书管理平台购买SSL证书，再将其一键部署到Web应用防火墙（Web Application Firewall，简称WAF）中。
私有证书轮换 私有证书被部署在服务节点上（包含私钥），频繁用于加密通信，为了避免私钥的泄露，通常根据业务场景的安全级别要求，来设定私有证书的有效期以及私有证书轮换（即新私有证书替换旧私有证书）的周期。例如，当私有证书被用于高机密的加密会议场景时，私有证书的有效期可能是小时级别的，
OV、EV证书在您提交证书吊销申请后，CA中心会在1个工作日内向您的联系人邮箱（即申请该证书时提交的联系人邮箱地址）发送一封确认邮件。您需要及时登录该邮箱并确认吊销证书，当您完成邮件确认后，OV、EV证书将会吊销成功。 父主题： SSL证书管理类
修改标签值 本章节指导用户对已创建私有CA或私有证书标签进行修改。 修改私有CA标签值 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有CA”，进入私有CA列表页面。 单击目标私有CA名称，进入私有CA详细信息页面。
删除标签 本章节指导用户对已创建私有CA标签或私有证书标签进行删除。 删除私有CA标签 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有CA”，进入私有CA列表页面。 单击目标私有CA名称，进入私有CA详细信息页面。
证书均满足标签组合搜索条件。 如果需要在搜索条件中删除添加的标签，可在搜索条件中单击指定标签后的，删除添加的标签。 通过标签搜索私有CA 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有CA”，进入私有CA列表页面。
限“SCM Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云证书管理服务，如果未提示权限不足，表示“SCM Administrator”已生效。
【2023年5月17日】关于SSL证书认证网络延迟说明 尊敬的华为云用户，您好： 受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV (Basic) 或Geotrust DV (Basic) (RapidSSL)证书，在进行证书认证获取OCSP（Online
退出共享 若用户不再需要访问共享的私有CA资源，可以随时退出共享。退出共享后，用户将失去对私有CA的访问权限。 操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“共享给我 > 共享管理”，进入共享管理页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
