检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
退订证书 功能介绍 退订证书。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v3/scm/certificates/{cert_id}/unsubscribe
String 证书ID。 请求消息 请求参数 参数 是否必选 参数类型 描述 reason 是 String 证书吊销理由。 字符长度为0~63位。 响应 响应参数 参数 是否必选 参数类型 描述 message 是 String 吊销请求结果。 示例 如下以“证书信息填写错误”的吊销证书原因为例。
删除证书 功能介绍 删除证书实例，即将证书资源从华为云系统中删除。 当前页面API为历史版本API，未来可能停止维护。请使用删除证书。 URI URI格式 DELETE /v2/{project_id}/scm/cert/{cert_id} 参数说明 参数 是否必选 参数类型 描述
源数据库SSL证书类型检查 MySQL->MySQL同步场景 表1 源数据库SSL证书类型检查 预检查项 源数据库SSL证书类型检查。 描述 检查MySQL->MySQL同步时，源数据库的SSL证书类型是否正确，如不符合要求，会导致同步失败。 不通过提示及处理建议 不通过原因：源数据库SSL证书不存在。
SSL证书购买后多久生效？ 证书购买后，需要申请证书，CA机构将对用户提交的申请进行审核，审核通过后才会签发证书。 证书签发后立即生效。 证书的有效期为1年，即证书在审核通过之后的1年内有效，到期后将无法继续使用。如果您未开通自动续费，证书到期前您需预留3-10个工作日重新购买或
购买并添加域名证书监控 本章节指导用户购买并添加域名证书监控，通过对多个站点不同域名检测，实现统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的风险。 购买域名证书监控服务 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
如果您拥有多个同级别子域名服务器，使用泛域名证书即可，无需为每个子域名单独购买和安装证书。 泛域名的数字证书中，仅根域名包含域名主体本身。泛域名证书只能匹配同级别的子域名，不能跨级匹配。匹配规则具体如下： 如果泛域名证书的主域名为一级域名，云证书管理服务默认赠送主域名。例如：您购买的泛域名证书为*.huaweicloud
IngressTLS：CCE提供的TLS密钥类型，用于存放7层负载均衡服务所需的证书。 其他：若需要创建其他类型的密钥，请手动输入密钥类型。 密钥数据 工作负载密钥的数据可以在容器中使用。 当密钥为Opaque类型时，单击，在弹出的窗口中输入键值对，并且可以勾选“自动Base64转码”。 当密钥为kubernetes
单击“创建”，进入标签策略创建页面。 图2 创建策略 输入策略名称。注意，创建的策略名称不能与已有策略名称重复。 根据标签策略语法，标签策略内容。填写时，系统会自动校验语法。如不正确，请根据提示进行修正。 图3 填写标签策略 （可选）为策略添加标签。在标签栏目下，输入标签键和标签值，单击添加。
以免证书审核还未完成之前现有证书已经过期。 证书续费后，新旧证书有效期说明如下： 续费证书信息不变 在证书信息不变情况下，新申请的证书的到期时间=原证书到期时间+新申购证书的有效期。最多累加30天，如果您未开通自动续费，建议您提前30天开始申请证书。 示例：您的原有证书到期时间
SSL证书到期未更新新证书，会影响业务吗？ SSL证书到期了，如果后续不再进行使用，则无需再次购买，不会影响业务。 另外，需要注意的是，如果SSL证书过期且未及时更新，用户访问网站时会显示“网站的安全证书已过期”的告警信息。黑客等不法分子可以利用过期的SSL证书，篡改或窃取浏览器
校验CSR 功能介绍 校验证书请求文件（Certificate Signing Request，CSR）并解析域名。 当前页面API为历史版本API，未来可能停止维护。 URI URI格式 POST /v2/{project_id}/scm/check-csr 参数说明 参数 是否必选
SCM权限管理 创建用户并授权使用SCM SCM自定义策略
PAID：证书已支付，待申请证书。 ISSUED：证书已签发。 CHECKING：证书申请审核中。 CANCELCHECKING：取消证书申请审核中。 UNPASSED：证书申请未通过。 EXPIRED：证书已过期。 REVOKING：证书吊销申请审核中。 REVOKED：证书已吊销。 UPLOAD：证书托管中。
查询实例SSL证书下载地址 功能介绍 查询实例SSL证书下载地址。 调用接口前，您需要了解API 认证鉴权。 调用接口前，您需要提前获取到地区和终端节点，即下文中的Endpoint值。 调试 您可以在API Explorer中调试该接口。 URI GET https://{End
SSL证书对服务器端口是否有限制？ 没有限制。SSL证书是绑定域名或者纯IP使用的，和服务器端口没有任何关系。 父主题： 证书咨询
撤回证书申请 功能介绍 撤回证书申请。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/scm/certificates/{certificate_id}/cancel-cert
SCM关键操作审计管理 SCM支持云审计的操作列表 查看SCM审计日志
管理密钥 密钥是一种用于存储应用所需的认证信息、证书等敏感信息的资源类型，内容由用户决定。专业版HiLens管理控制台创建部署时，可通过密钥导入环境变量。 密钥的使用可能涉及用户敏感信息，用户输入敏感信息前，需要自行对敏感信息进行加密，并在应用中对加密的数据进行解密后方可使用，请用户注意。
SPECIAL_PASSWORD 如输出与Secret中的内容一致，则说明该密钥已被设置为工作负载的环境变量。 使用密钥配置工作负载的数据卷 密钥(Secret)挂载将密钥中的数据挂载到指定的容器路径，密钥内容由用户决定。用户需要提前创建密钥，操作步骤请参见创建密钥。 使用控制台方式 登录CCE控制台，单击集群名称进入集群。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
