检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
如果您的域名托管在华为云云解析服务，请参照华为云DNS解析完成DNS解析。 如果您的域名是在腾讯云申请的，即域名托管在腾讯云的解析服务，请参照腾讯DNS解析完成DNS解析。 如果您的域名是在阿里云申请的，即域名托管在阿里云的解析服务，请参照阿里DNS解析完成DNS解析。
选择“关联云资源”页签，查看证书已关联云资源，如图 关联云资源详情所示，关联云资源参数说明如表 关联云资源参数说明所示。 如需查看更详细的信息，可以单击页面右上角“导出云资源信息列表”，导出关联云资源信息列表，保存到本地查看。
申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持推送到云产品。 如果没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，请不要将数字证书推送到对应的云产品中，如果推送将可能导致推送失败。
一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么？ 在华为云购买申请的SSL证书支持一键部署到WAF、ELB和CDN产品，部署成功后，可以帮助您提升云产品访问数据的安全性，具体操作请参见部署证书。
签发后，您需要将SSL证书下载并安装到Web服务器中或一键部署至华为云其他云产品中，安装或部署完成后，您的Web服务器或云产品将会通过HTTPS加密协议来传输数据。 SSL证书的作用 网站身份验证，确保数据发送到正确的客户端和服务器。
一键部署SSL证书至云上 场景说明 一键部署SSL证书至CDN 一键部署SSL证书至WAF 一键部署SSL证书至ELB 父主题： SSL证书相关最佳实践
它是由华为云联合全球知名数字证书服务机构，在华为云平台上为您提供一站式SSL证书的全生命周期管理服务，实现网站的可信认证与安全数据传输。
SCM相关概念 本章节介绍与华为云SCM服务相关的概念及其解释。 数字证书 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。它是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。
回显信息如下： 输入源密钥库口令： 输入2.c中设置PFX证书密码，按“Enter”。 回显类似如下信息时，则表示转换成功，已在OpenSSL工具安装目录下成功生成“server.jks”文件。 已成功导入别名1的条目。
部署国际标准SSL证书到华为云产品 部署SSL证书到WAF 部署SSL证书到ELB 部署SSL证书到CDN 查看已关联云资源 开启SSL证书到期自动替换 关闭SSL证书到期自动替换 父主题： 安装SSL证书
续费证书与原证书为独立的两张证书，因此续费证书签发后您需要安装到Web服务器或部署到华为云产品。 续费签发的新证书有效期为续费有效期（如1年）加上原证书剩余有效期。
如何将SSL证书应用到华为云产品？ 国际标准SSL证书签发后或成功上传后，可以在华为云的其他云产品中使用，如WAF、ELB、CDN等。 目前，SSL证书管理支持将证书一键部署到WAF、ELB、CDN。其他产品则需要下载证书后，再在对应的云产品控制台上传数字证书并进行部署。
域名不在华为云平台管理，如何进行DNS验证？ 域名不在华为云平台管理，在进行DNS验证时，请确认是否愿意把域名从其他服务商迁移到华为云DNS？ 是：请执行以下操作步骤： 请参见怎样把域名从其他服务商迁移到华为云DNS？，把域名从其他服务商迁移到华为云DNS。
2021年09月 序号 功能名称 功能描述 阶段 相关文档 1 SSL证书支持用户在控制台进行退订 通过华为云SSL证书控制台购买了SSL证书，SCM支持7天无理由退款。
如果您没有购买对应的云产品，或您的数字证书所绑定的域名没有在对应的云产品中开通服务，请不要将数字证书部署到对应的云产品中，如果部署将可能导致部署失败。 父主题： SSL证书应用类
但是，无法一键部署到WAF、ELB、CDN等云产品。因此，建议您使用在华为云平台申请的SSL证书，以便一键部署证书到对应云服务。部署后，可以帮助您提升云产品访问数据的安全性。
主流的Web服务软件，通常都基于OpenSSL和Java两种基础密码库。 Tomcat、Weblogic、JBoss等Web服务软件，一般使用Java提供的密码库。
【2023年2月8日】DigiCert根证书升级公告 尊敬的华为云客户，您好： 受全球知名信任库Mozilla的根证书最新信任策略（全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根会逐渐被Mozilla停止信任）影响，DigiCert部分老根证书将于2023年3月
一键部署SSL证书到云产品后，HTTPS服务就自动启用了吗？ 是。 使用SCM一键部署证书到云产品后，HTTPS服务就自动启用了，不需要进行其他参数配置。 父主题： SSL证书应用类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
