检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCM最佳实践 表1 CCM最佳实践 分类 相关文档 SSL证书相关 在华为云/腾讯云/阿里云进行DNS解析 网站启用HTTPS加密 一键部署SSL证书至云上 使用函数工作流自动获取并更新ECS服务器证书 私有证书相关 私有证书管理最佳实践 私有CA管理最佳实践 PCA代码示例最佳实践
操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >域名监控”，进入域名监控界面。
PCA关键操作审计管理 PCA支持云审计的操作列表 查看PCA审计日志
宝塔搭建的网站如何在后台添加SSL证书？ SSL证书安装配置或使用中的相关问题，该如何解决？ SSL证书的安装和配置提供咨询服务吗？ 购买SSL证书安装服务后，如何对接？ 父主题： SSL证书下载/安装与应用
前提条件 已开通以下弹性负载均衡（Elastic Load Balance，ELB），且已在ELB中配置了与SSL证书匹配的网站域名。 如果没有购买ELB，或数字证书所绑定的域名没有在ELB中开通服务，请不要将数字证书部署到ELB中，如果部署将可能导致部署失败。
前提条件 已开通Web应用防火墙（Web Application Firewall，WAF），且已在WAF中配置了与SSL证书匹配的网站域名。 如果没有购买WAF，或数字证书所绑定的域名没有在WAF中开通服务，请不要将数字证书部署到WAF中，如部署将可能导致部署失败。
安装了SSL证书后，访问网站时，HTTPS比HTTP要多几次握手的时间，HTTPS协议握手阶段比较费时，同时还要进行RSA校验，因此使用了SSL证书后，相较于HTTP访问，访问速度变慢了。
专业提供SSL支撑，网站HTTPS证书安装和配置。当您购买了SSL证书一对一咨询服务后，请参考以下方式对接： 完成服务监管 用户成功购买的人工服务类商品支付成功后，需要进入“我的云商店>服务监管”页面提交需求，并及时跟进订单服务的进度。
SSL证书管理 v3接口的授权信息 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询证书列表 GET /v3/scm/certificates scm:cert:list - √ x
获取证书文件后，您可根据自己的需求将SSL证书部署到网站对应的服务器上，或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档： 如何在服务器上安装SSL证书？ 如何将SSL证书应用到华为云产品？ 父主题： SSL证书安装类
免费测试证书会对网站域名进行简易验证，能起到加密传输的作用。如果证书安装正确，且在有效期内，在使用时，浏览器不会弹出不安全提示。 另外，收费证书不仅会对申请者做严格的身份审核验证，还会提供高强度通信链路加密功能，保护内外部网络上敏感数据传输。
操作步骤 打开浏览器，访问“https://whois.domaintools.com/”网站。 输入需要查询的域名，单击“Search”，进入域名注册信息详情页面。 在注册信息中，查看“Name Servers”，确认域名所属的DNS服务器。
获取证书文件后，您可根据自己的需求将SSL证书部署到网站对应的服务器上，或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档： 如何在服务器上安装SSL证书？ 如何将SSL证书应用到华为云产品？ 父主题： SSL证书安装类
③ 登录您的服务器，在网站根目录下，创建指定的文件。 ④ 查看验证是否生效。 说明 文件验证操作完成后，CA机构需要2-3个工作日对您提交的信息进行验证，请您耐心等待。审核通过后才可以下一个状态。
父主题： 私有CA管理最佳实践
证书生命周期管理 查询证书列表 导入证书 获取证书详情 删除证书 导出证书 父主题： 管理SSL证书
如果网站仍然出现不安全提示，请参见为什么部署了SSL证书后，网站仍然出现不安全提示？。 如果通过域名访问网站时，无法打开网站，请参见为什么部署了SSL证书后，通过域名访问网站时，无法打开网站？进行处理。
请您在收到新证书后尽快完成证书部署工作，避免网站应用运行受到影响。
SSL证书签发后，即可在SSL证书管理服务中下载证书文件。 获取证书文件后，用户可根据自己的需求部署到网站对应的服务器上，或对应的云产品中。 对于部署环境，可以部署在华为云服务器上，也可以部署在非华为云的服务器上。 父主题： 证书咨询
以避免因私钥丢失导致网站信息泄露等恶性事件的发生。 数字证书的原理 数字证书采用公钥体制，即利用一对互相匹配的密钥对进行加密、解密。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
