检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
证书使用流程所示，具体说明如表 证书使用流程说明所示。 图1 证书使用流程 表1 证书使用流程说明 步骤 操作 说明 1 购买SSL证书 在SSL证书管理平台，根据您的域名类型选购对应的证书。 各类型证书之间的区别以及选择请参见各类型SSL证书之间的区别、如何选择SSL证书？。 2 提交SSL证书申请 成
域名、OV型SSL证书为例，指导您通过云证书管理服务快速申请SSL证书。 Step1 购买SSL证书 步骤 ① 登录华为云控制台。在控制台页面中选择“安全与合规 > 云证书管理服务”，进入云证书管理服务界面。 ② 在左侧导航栏中选择“SSL证书管理”，进入SSL证书管理界面。 ③
图2 使用SSL证书 负载创建完成后，云容器实例将会在ELB中创建与负载名字相同证书。云容器实例服务创建以“beethoveen-cci-ingress”开头名称的证书，请勿删除或更新该类证书，否则引起访问异常。 更新与删除SSL证书 在证书过期前可以更新相应的证书，使用该证书的负载会同步更新。
状态为“托管中”。 证书为国际标准证书。 约束条件 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，由于云上没有该证书的私钥，签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书及私钥并进行部署。 已上传的
但是以下情况会导致部署失败： 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持部署到云产品。 解决方法： 先将证书下载到本地，然后再到对应的云产品控制台上传数字证书并进行部署。 没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，部署将可能导致部署失败。
删除SSL证书 删除证书是指将SSL证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。 本章节介绍如何删除不需要的证书。 前提条件 付费证书状态为“已签发”、“已吊销”或“已到期”。 免费证书状态为“待申请”、“已吊销”或“已到期”。 上传的证书状态为“托管中”。 约束条件
同，云证书管理服务提供的安装证书示例，仅供参考，请以您的实际情况为准。 如参考文档安装证书后，HTTPS仍然不生效或遇到其他问题，请单击一对一咨询购买SSL证书配置优化服务，联系专业工程师为您排查具体问题。 前提条件 证书已签发且“证书状态”为“已签发”。 已下载SSL证书，具体操作请参见下载证书。
更改域名：如果网站更改了域名，则原有的SSL证书将不再适用，需要重新签发SSL证书以匹配新的域名。 证书配置错误：如果SSL证书在申请时，配置信息错误（例如，域名有误或组织信息错误），则需要重新签发SSL证书。 前提条件 证书状态为“已签发”。 证书为“单域名”、“泛域名”证书。 约束条件 免费证书、多域名类型证书、已吊销证书不支持重新签发。
Integer 证书有效期（年），取值如下： 1：购买有效期为1年的证书。 2：购买有效期为2年的证书。 domain_numbers 是 Integer 域名数量。 当“domain_type”选择的是“SINGLE_DOMAIN”或“WILDCARD”类型的证书时，域名数量取值为“1”。
在左侧导航栏中选择“SSL证书管理”，进入SSL证书管理界面。 ③ 在界面右上角，单击“购买证书”，选择“服务类型”、“有效期”和“购买量”并购买SSL证书。 说明 ① “服务类型”：选择“SSL证书-IP证书”。 ② “域名类型”、“域名数量”、“证书类型”和“证书品牌”将自动生成，无需配置。
下载根证书 如果您的业务用户通过浏览器访问您的web业务，您下载并安装SSl证书即可，SSL证书文件中已包含相应的根证书，无需再单独配置。 如果您的业务用户通过Java等客户端访问您的web业务，您需要下载根证书并手动安装到对应的客户端，保证客户端能够校验您web服务器的加密信息
本地解压SSL证书 从“证书ID_证书绑定的域名_Tomcat”文件夹内获得证书文件“证书ID_证书绑定的域名_server.jks”和密码文件“证书ID_证书绑定的域名_keystorePass.txt”。 自己生成CSR 解压已下载的证书压缩包，获得“证书ID_证书绑定的域名_server
SSL证书绑定域名 功能介绍 SSL证书绑定域名。使用实例自定义入方向端口的特性时，相同的域名会同时绑定证书，注意开启/关闭客户端校验会对相同域名的不同端口同时生效。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/apigw/certifi
CERTIFICATE-----”，分别为服务器证书和中级CA证书。 复制“证书ID_证书绑定的域名_server.pem”文件的第一段证书代码（服务器证书），并另存为“server.crt”文件。 复制“证书ID_证书绑定的域名_server.pem”文件的第二段证书代码（中级CA），并另存为“ca
通过SCM更新ELB中的证书，可以更新部署在ELB监听器下证书，即在SCM控制台更新对应ELB中证书的内容及私钥，更新成功后，ELB将自动对该证书部署的监听器实例完成证书内容及私钥的更新。 ELB中使用的证书，需要指定域名，才可在SCM中完成更新证书的操作。 ELB中使用的证书如果指定
否 String 服务端公有密钥证书或者用于认证客户端证书的CA证书，由type字段区分。 格式：证书为PEM格式。 响应消息 表3 响应参数 参数 参数类型 描述 id String SSL证书ID。 tenant_id String SSL证书所在的项目ID。 支持的最大字符长度：255
域名绑定SSL证书 功能介绍 域名绑定SSL证书。目前暂时仅支持单个绑定，请求体当中的certificate_ids里面有且只能有一个证书ID。使用实例自定义入方向端口的特性时，相同的域名会同时绑定证书，注意开启/关闭客户端校验会对相同域名的不同端口同时生效。 调用方法 请参见如何调用API。
安装SSL证书 安装国际标准SSL证书到Web服务器 安装国密标准（SM2）SSL证书到Web服务器 部署国际标准SSL证书到华为云产品
吊销SSL证书 吊销证书指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。 如果您不再需要某张已签发的SSL证书或某张SSL证书密钥丢失或出于其他安全因素考虑，可以在SSL证书管理控制台申请吊销证书。 吊销证书后，将清除该证书所有的记录，包括C
为了避免多年期证书自动申请失败，请勿取消隐私授权。 前提条件 SSL证书已部署到华为云产品。 证书为多年有效期SSL证书（剩余证书张数大于0）或已为SSL证书开启自动续费。 约束条件 开启到期自动替换后，在旧证书过期前，新签发的多年期后续证书或续费证书将由云证书管理服务自动更新到已部署的华为云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
