检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。 如需使用该功能，请开通企业管理功能。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 “default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。
吊销证书申请提交后，将无法取消，但是证书吊销不影响再次购买新证书。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在需要吊销的证书所在行的“操作”列中，单击“吊销”或单击“更多
创建CSR 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >SSL证书证书列表 > CSR管理”，进入CSR管理界面。 单击“创建CSR”。 在弹出页面完成参数配置，如图 创建CSR。
根据DigiCert的通知，DigiCert4月底上线了密钥泄露监测系统，系统会自动检测GitHub、SourceForge等项目代码托管平台。 为了您的网站信息安全，当您申请完证书后，请妥善保管私钥勿将私钥上传到官公网，以免证书被吊销和网站信息泄露等恶性事件的发生。 在此期间，
SSL证书管理服务是否提供免费证书？ 华为云SSL证书管理服务中，DigiCert品牌提供有证书类型为DV（Basic）、域名类型为单域名的免费测试证书。 测试证书申请操作请参见申请测试证书。 接Digicert厂商通知，2023年11月15日起 Digicert DV(Basic)
被请求的页面需要鉴权。 403 认证失败。 404 资源不存在或资源未找到。 500 服务内部错误。 错误码 请参见错误码。 父主题： 标签管理
导入证书 功能介绍 导入证书到SCM服务管理。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/scm/certificates/import 请求参数
被请求的页面需要鉴权。 403 认证失败。 404 资源不存在或资源未找到。 500 服务内部错误。 错误码 请参见错误码。 父主题： 标签管理
椭圆曲线算法（Elliptic Curve Digital Signature Algorithm (ECDSA)），密钥长度384位； SM2 : 国家密码管理局颁发的椭圆曲线算法（签名哈希算法SM3），密钥长度256位。 signature_algorithm 否 String 签名哈希算法。若
域名授权验证配置未生效可能有以下原因，请根据实际情况进行处理： 表1 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。 如您上一次申请证书
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
SSL证书管理服务中，单域名、多域名、泛域名的区别是什么？ SSL证书管理服务支持的“域名类型”有“单域名”、“多域名”和“泛域名”3种类型。 表1 域名类型 参数名称 参数说明 单域名 仅支持绑定1个普通域名。 如果您仅有一个域名，则选择单域名类型。 多域名 可以绑定多个不同的
椭圆曲线算法（Elliptic Curve Digital Signature Algorithm (ECDSA)），密钥长度384位； SM2 : 国家密码管理局颁发的椭圆曲线算法（签名哈希算法SM3），密钥长度256位。 validity 否 Validity object 证书有效期，分以下三种情况：
椭圆曲线算法（Elliptic Curve Digital Signature Algorithm (ECDSA)），密钥长度384位； SM2 : 国家密码管理局颁发的椭圆曲线算法（签名哈希算法SM3），密钥长度256位。 key_usages 否 Array of strings 密钥用法，具体标准参见RFC
被请求的页面需要鉴权。 403 认证失败。 404 资源不存在或资源未找到。 500 服务内部错误。 错误码 请参见错误码。 父主题： 私有证书管理
认证失败。 403 禁止访问。 404 访问页面未找到。 500 请求未完成，服务器内部异常。 错误码 请参见错误码。 父主题： 证书部署管理
有六级从属CA（即子CA或中间CA），但可以有任意数量的分支。一个好的CA层次结构设计，具有以下优势： 让整个PKI（公钥基础设施）体系的管理更加合理、安全。 可实现对证书的精细化控制。 可使PKI体系与自身的业务结构更加贴合，方便后续的迁移与扩展。 PCA服务中您可创建的每种结构的详细说明如表
当部署/更新证书到ELB和WAF时，用户可以自行选择部署到哪个区域，选择并部署后，SSL证书管理会将数字证书部署到用户所选择的区域。 当部署证书到CDN时，无需选择区域，SSL证书管理会将数字证书部署到CDN服务中。 如果您没有购买对应的云产品，或您的数字证书所绑定的域名没有在
私有证书管理服务是如何收费的？ 私有CA支持按需和包年/包月计费，私有证书支持按需计费，按需计费将根据您的私有CA数量、私有证书数量进行收费，包年/包月根据您购买的私有CA时长进行收费。具体收费情况以购买页面显示为准。 当前私有CA的按需计费模式只能通过调用API来实现，无法在管理控制台页面直接创建按需支付订单。
企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。 如需使用该功能，请开通企业管理功能。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 “default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
