检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中使用的命令或修改的配置文件信息可能会略有不同，云证书管理服务提供的安装证书示例，仅供参考，请以您的实际情况为准。 如果参考文档安装证书后，HTTPS仍然不生效或遇到其他问题，请单击一对一咨询购买SSL证书配置优化服务，联系专业工程师为您排查具体问题。
域名类型选择“泛域名”，可选证书品牌： CFCA TrustAsia vTrus 有效期 选择证书服务时长。 1年：一张有效期为1年的SSL证书。 2年：包含两张有效期为1年的SSL证书。在第一张证书到期前30天，系统自动以您第一张证书的信息为您申请第二张证书。 3年：包含三张有效期为1年的SSL证
上传证书会影响原平台使用吗？ 不会影响原平台的使用。 上传可以理解为把用户本地的证书，复制一份到华为云来，复制操作是不会影响证书使用的。 为什么上传证书成功后，访问域名仍然提示不安全？ 证书上传成功后，还需要部署证书到对应的云产品中，并在对应的云产品中进行配置。 SSL证书管理支持将证书一键部署到WAF、
兼容浏览器和设备，不管是在较老的设备还是较新的设备中都能很好兼容。 GeoTrust 安全签章 申请 GeoTrust SSL证书，就可以得到一个相关域名的安全签章，这是网络上的一种信任标志，用户可以点击签章查看您的认证信息 颁发鉴证 鉴证组会在鉴证完成之后的几个小时内颁发您的证书，有效期内享受
在浏览器地址栏中，输入“https://您的数字证书绑定的域名”（如https://www.huaweicloud.com），通过HTTPS方式访问您的网站。 如果网站页面能正常访问，且浏览器地址栏中显示安全锁标志，说明您的SSL数字证书已在正常工作，如图1所示。 图1 数字证书正常工作 父主题：
SSL证书选型类 如何选择SSL证书？ 如何申请入门级SSL证书？ 多泛域名和混合域名证书的申请方法 SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 购买证书相关问题，该如何解决？ 如何购买并申请国密SSL证书？ 父主题： SSL证书申购
主域名绑定后，是否可以修改？ 请根据实际情况进行处理： 证书未签发： 可以。 如果证书未签发，且需要修改主域名，则可撤回证书申请，绑定新的主域名后，再重新提交证书申请。 证书已签发： 不可以。 证书已签发，暂不支持修改已绑定的主域名。如果需要修改主域名，则需要重新购买证书。购买证书详细操作请参见购买证书。
OV型证书或安全等级最高的EV型证书，不仅让您的用户更信赖您的网站，同时对您的网站数据和身份认证安全提供更强的保障。关于收费证书选型的更多建议，请参见如何选择SSL证书？。 成功购买SSL证书后，选择证书单击“申请证书”。 图3 申请证书 补全证书信息并提交审核，CA机构审核通过
description String 证书描述SSL证书描述。 支持的最大字符长度：255 type String SSL证书的类型。 取值范围： server：服务端证书； client：客户端证书； domain String 服务端证书所签域名。 支持的最大字符长度：100 private_key
强的保障。关于收费证书选型的更多建议，请参见如何选择SSL证书？。 SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 在SCM中成功购买SSL证书后，将无法修改证书品牌、证书类型、域名类型、有效期等信息。 如修改证书品牌、证书类型等信息，则需要重新进行购买。购买证书详细操作请参见购买证书。
购买SSL证书安装服务后，如何对接？ 华为云市场提供SSL证书配置优化服务，可实现云上全品牌SSL证书配置，专业工程师一对一服务。专业提供SSL支撑，网站HTTPS证书安装和配置。当您购买了SSL证书一对一咨询服务后，请参考以下方式对接： 完成服务监管 用户成功购买的人工服务类商
由TrustAsia推出的国内数字证书品牌。通过严密准确的企业级认证，为企业网站带来更安心的加密服务。证书型号说明：按照安全等级可以分为域名型（DV）,企业型（OV）,增强型（EV）企业型SSL证书：在信息传输加密的功能上，增加了验证企业身份的功能。在证书内容中能显示中文或英文公
方式四：邮箱验证 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 邮箱验证，是指您登录域名管理员邮箱，接收域名确认邮件并回复CA机构发送的域名确认邮件。CA机构验证邮件由域名管理员邮箱回复认证信息，则表示验证通过。
SSL证书格式主要有公钥证书格式标准X.509中定义的PEM和DER、公钥密码标准PKCS中定义的PKCS#7和PKCS#12、Tomcat专用的JKS。常见的SSL证书格式及转化方法如下： 常见的SSL证书格式 DER：Distinguished Encoding Rules的
新增附加域名提交审核后，当前证书仍然可以下载（下载的证书不适用于审核中的附加域名）。 待新增的附加域名审核完成，证书签发后，即可下载新的证书。原有证书将不再提供下载，用户需自行保存原有证书。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么？ 在华为云购买申请的SSL证书支持一键部署到WAF、ELB和CDN产品，部署成功后，可以帮助您提升云产品访问数据的安全性，具体操作请参见部署证书。 本章节将介绍一键部署SSL证书至云产品和手动导入证书至云产品的区别。
本地解压SSL证书 从“证书ID_证书绑定的域名_Nginx”文件夹内获得证书文件“证书ID_证书绑定的域名_server.crt”、私钥文件“证书ID_证书绑定的域名_server.key”、“证书ID_证书绑定的域名_encrypt.crt”和私钥文件“证书ID_证书绑定的域名_
支持的最大字符长度：255 description String 证书描述SSL证书描述。 支持的最大字符长度：255 type String SSL证书的类型。 取值范围： server：服务端证书； client：客户端证书； domain String 服务端证书所签的域名。
解决方法：如果欠费，请您进行充值；如果您的权限不足，请联系您的管理员开通权限。 原因二：浏览器缓存较多 解决方法：请清除浏览器缓存或者更换浏览器重试。 如果仍未解决，请您提工单联系我们，并在工单中进行描述（例如：非上传的已签发的证书无法下载，华为云账号未欠费且有下载的操作权限）。 父主题： SSL证书下载类
图2 本地解压SSL证书 从“证书ID_证书绑定的域名_Apache”文件夹内获得证书文件“证书ID_证书绑定的域名_ca.crt”，“证书ID_证书绑定的域名_server.crt”和私钥文件“证书ID_证书绑定的域名_server.key”。 “证书ID_证书绑定的域名_ca.
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
