检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
其中，OV泛域名类型SSL证书适用范围较广，例如，外交部、国家电网、华为云等。 本指南以申请GlobalSign品牌、泛域名、OV型SSL证书为例，指导您通过云证书管理服务快速申请SSL证书。 Step1 购买SSL证书 步骤 ① 登录华为云控制台。在控制台页面中选择“安全与合规 > 云证书管理服务”，进入云证书管理服务界面。
② 在域名验证页面中，查看“记录值”。如果页面中未显示，则请登录邮箱（申请证书时填写的邮箱）查看记录值。 ③ 登录您的服务器，在网站根目录下，创建指定的文件。 ④ 查看验证是否生效。 说明 文件验证操作完成后，CA机构需要2-3个工作日对您提交的信息进行验证，请您耐心等待。审核通过后才可以下一个状态。
可以先将证书下载到本地，然后再到对应云产品中上传证书并进行部署。 创建负载均衡器和监听器 在部署SSL证书之前，需要在ELB中创建负载均衡器和监听器，详细操作请参见： 创建负载均衡器 创建共享型负载均衡器 创建独享型负载均衡器 添加HTTPS监听器 在ELB配置SSL证书 首次
据的安全性。 前提条件 已开通以下弹性负载均衡（Elastic Load Balance，ELB），且已在ELB中配置了与SSL证书匹配的网站域名。 如果没有购买ELB，或数字证书所绑定的域名没有在ELB中开通服务，请不要将数字证书部署到ELB中，如果部署将可能导致部署失败。 已
生命周期管理服务，实现网站的可信认证与安全数据传输。 发布区域：全部 功能特性 应用场景 私有证书管理 私有证书管理（Private Certificate Authority，PCA）是一个私有CA和私有证书管理平台。它让用户可以通过简单的可视化操作，建立用户自己完整的CA层次
件，请您提前确认： 您已在ELB中配置过证书，即您需要先在ELB服务中完成首次证书的配置，才能通过SCM服务更新证书。ELB中创建证书详细操作请参见创建证书。 通过SCM更新ELB中的证书，可以更新部署在ELB监听器下证书，即在SCM控制台更新对应ELB中证书的内容及私钥，更新成
-> 签发证书。所有信息通过审核后，证书颁发机构才签发证书。 访问网站时，为什么会提示不安全？ 如果您的网站未绑定SSL证书的，访问都会提示不安全。 如果您需要实现网站HTTPS化，可通过购买SSL证书并部署在网站对应的服务器上来实现。 SSL证书采用SSL协议进行通信，SSL证
2年：包含两张有效期为1年的SSL证书。在第一张证书到期前30天，系统自动以您第一张证书的信息为您申请第二张证书。 3年：包含三张有效期为1年的SSL证书。在第一张证书到期前30天，系统自动以您第一张证书的信息为您申请第二张证书，在第二张证书到期前30天，系统自动以您第一张证书的信息为您申请第三张证书。
如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。 保留期到期后，若您仍未支付账户欠款，那么已创建的私有CA和私有证书将被删除，数据无法恢复。 图1 按需计费私有证书及私有CA生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。
如何配置私有证书和私有CA到期提醒？ 通过配置产品即将到期的消息通知，当私有CA在即将到期前半年、3个月、1个月，私有证书在即将到期前30天、7天时，系统将默认向您配置的消息接收人发送到期提醒。配置步骤如下： 登录管理控制台。 单击右上角的，进入消息中心。 在左侧导航栏，选择“消息接收管理 >
批量创建证书标签 功能介绍 批量创建证书标签。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private-certificates/{cert
在Resin服务器上安装SSL证书 下载的证书文件说明 根据申请私有证书时，选择的“证书请求文件”方式（“系统生成文件”和“自己生成文件”）的不同，下载文件也有所不同。 系统生成文件 申请私有证书时，如果“证书请求文件”选择的是“系统生成文件”，则下载文件说明如表2所示。 表2 下载文件说明（一） 证书类型 服务器类型
因为吊销过程中无需用户执行任何操作，且CA机构审核流程较快，所以，提交吊销申请后，将无法取消，请谨慎操作。 证书删除指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。 提交删除操作后，华为云将直接执行删除操作，无需CA机构审核，将立即被删除。因此，执行删除操作后，将无法取消，请谨慎操作。
在Resin服务器上安装SSL证书 查看续费证书是否安装成功。 续费证书安装到Web服务器后，可通过浏览器查看证书是否已更新。 通过Web浏览器访问您的网站。 单击浏览器地址栏的，查看证书的有效期是否已更新。 如果证书有效期已显示为新证书的有效期，表示您的续费证书已完成更新。 图2 有效期 父主题：
GENERATE : PCA系统生成； IMPORT : 外部导入； CSR : 外部提供CSR，内部CA进行签发，即私钥不在PCA进行托管。 serial_number String 证书序列号。 最小长度：1 最大长度：64 create_time Long 证书创建时间，格式为时间戳（毫秒级）。
云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图1所示。 图1 部署证书 在自动替换资源列表中，选择需要关闭自动替换的域名，并单击“操作”列的“关闭自动替换”。
说明： 若用户不指定，系统将默认采用当前证书的父CA ID。 obs_bucket_name 是 String OBS桶名称。 说明： 用户必须已创建委托授权，授予PCA服务对OBS的相关权限，具体参见本文档：证书吊销处理>查看是否具有委托权限、证书吊销处理>创建委托； 指定的OBS桶必须存在，否则将报错。
如何导出已创建CSR文件？ CSR（Cerificate Signing Request）即证书签名请求文件，用于证书申请者发给证书颁发机构（CA）申请SSL证书。 创建CSR的具体操作步骤请参见创建CSR。 导出已创建CSR文件 登录管理控制台。 单击页面左上方的，选择“安全与合规
功能 说明 手动续费 SSL证书的手动续费操作入口仅在SSL证书到期前30个自然日内开放，其余时间不支持操作。 自动续费 开通自动续费后，系统将在证书即将到期前30天内自动续费购买一张相同规格的新证书，并以原证书的申请信息提交证书申请，由于证书申请需要校验申请者的域名所有权、身份
在云证书管理服务中，SSL证书管理仅支持保存过期3年以内的证书。 表1 证书参数说明 参数名称 说明 名称/ID 成功购买证书后，证书名称由系统自动生成，用户可以修改证书名称。具体操作请参见修改证书名称和描述。 状态/申请进度 证书状态/申请进度说明如下： 待申请 购买的证书需要提
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
