检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您申请DV证书的订单审核结果失败，您可能收到以下失败结果描述： 该域名未通过CA安全审核，无法申请DV证书，请尝试使用其他域名，或选择购买OV、EV类型的证书。 问题原因 一般这种情况的审核失败，可能是由于您的域名中包含某些敏感词。 目前已知的可能无法通过DV数字证书审核的域名敏感词包括：
系统生成文件 申请私有证书时，如果“证书请求文件”选择的是“系统生成文件”，则下载文件说明如表2所示。 表2 下载文件说明（一） 证书类型 服务器类型 zip压缩包中包含的文件 国际证书 Tomcat keystorePass.txt：证书密码。 server.jks：证书文件。 Nginx
在购买证书页面，配置购买参数，具体参数说明如表1所示。 表1 购买证书参数配置 参数名称 参数说明 证书类型 选择证书类型。 此处请选择“DV（Basic）”。 证书品牌 选择证书品牌。 此处请选择“GeoTrust”。 域名类型 选择域名类型，可选择“单域名”和“泛域名”，请根据需要进行选择。 单域名：即单个证书只支持绑定1个域名。
最大长度：64 表6 EncCertInfo 参数 参数类型 描述 enc_serial_number String 加密证书序列号。 最小长度：1 最大长度：64 状态码： 400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误请求返回的错误码。
参数说明 绑定域名/IP 已添加至域名监控列表的域名或IP地址 证书品牌 已添加至域名监控列表的域名绑定的证书品牌 证书类型 已添加至域名监控列表的域名绑定的证书类型 状态 域名监控状态： 正常：域名监控状态正常。 失败：域名监控失败，可能原因为网络波动和域名填写有误。 未开启：未开启域名监控，可重新配置。
如何选购SSL证书 各类型SSL证书之间的区别 证书选型案例
组织验证（OV、EV） 申请OV、OV Pro、EV和EV Pro类型证书时，域名验证完成后，CA机构将向您填写的邮箱发送一封组织验证邮件。CA机构将根据您选择的验证方式与企业/组织进行联系，确认企业/组织是否发起了此次的证书订单申请。 13个月内再次购买DigiCert、Geo
样的，都是需要申请并通过CA机构审核的。 申请流程为：购买证书→提交证书申请→域名验证→组织验证（仅OV、OV Pro、EV、EV Pro类型证书需要）→签发证书。 不同之处在于，绑定IP的SSL证书“域名验证”仅支持“文件验证”方式进行验证。 绑定IP的SSL证书，域名验证应该选择哪种方式？
/{cert_id}/save 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 cert_id 是 String 证书ID。 请求消息 请求参数 参数 是否必选 参数类型 描述 domain 是 String 证书绑定的域名。 sans
私有CA生命周期管理 创建CA 私有CA分为根CA与从属CA，您可以指定将要创建的私有CA类型。其中，根CA是自签名证书，可直接创建。从属CA属于子CA，创建前需要先创建其父CA。因此，创建私有CA时，有以下三种情况： 创建根CA，创建成功后，证书为“已激活”状态。根CA的密钥用
您未开通自动续费，建议您提前30天开始申请证书。 示例：您的原有证书到期时间是2019年10月1号，您于2019年8月31号申请同品牌、同类型SSL证书，有效期为1年。新证书于2019年9月1号签发，签发有效期将为2019年9月1号~2020年9月30号。 此条规则由证书签发CA
可能问题三：域名未完成备案或实名认证。 解决方案：请完成域名备案和实名认证后，进行域名所有权验证。 可能问题四：域名存在CAA类型的解析记录。 解决方案：CAA记录会导致验证失败，您需要在域名解析记录中删除所有CAA类型的记录。 可能问题五：CA验证服务器没有检测到DNS解析记录。 解决方案：CA验证服务器位于国外，需要您放开该域名国外的访问限制。
最大长度：2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 is_compressed 是 String 是否压缩。 true false type 是 String 根据服务器类型选择下载证书的形式，支持以下五种类型： APACHE : apache服务器推荐使用此参数；
审核期间，CA机构会通过电话联系您并指导您进行相关操作，请您务必保持手机畅通。如果CA机构无法及时联系到您，该订单的审核进度可能会延迟。 OV、EV类型证书审核时长 如果您购买的是OV或EV类型证书，请您需要耐心等待3~7个工作日。CA中心会在3~7个工作日内完成您的证书订单审核。 如果审核期间有任何问题，CA
在Windows系统中，单击“开始”，输入“cmd”，进入命令提示符对话框。 根据不同的记录类型，选择执行表 验证命令所示命令，查看DNS验证配置是否已经生效。 表1 验证命令 记录类型 验证命令 TXT nslookup -q=TXT xxx CNAME nslookup -q=CNAME
e添加其他主体的信息。 支持配置“IP address”、“DNS”、“Email”和“URI”四种类型的AltName信息。配置不同的类型AltName信息时，需要填写对应类型的值： IP address：填写IP地址 DNS：填写域名 Email：填写邮箱 URI：填写网络地址
、“记录类型”和“记录值”，如图1所示。 如果界面未显示，则请登录邮箱（申请证书时填写的邮箱）进行查看。 图1 查看主机记录 根据不同的记录类型、操作系统，选择以下方式验证DNS配置是否生效。 本文档以主机记录值为“_dnsauth.domain.com”为例。 记录类型为“TXT”
新增附加域名 如果您购买的是多域名类型的SSL证书，且该证书有可追加附加域名的额度，您可以在证书签发后，增加附加域名。 本章节介绍如何新增附加域名。 前提条件 证书状态为“已签发”。 待新增附加域名的证书有可追加附加域名的额度。 约束条件 证书有效期以第一次签发日开始计算。 新增
情况进行处理。 不上传“银行开户许可”和“企业营业执照”会延长证书的签发周期，具体延长时间取决于CA机构验证时间。 申请证书时，OV、EV类型的证书需要填写“企业组织信息”。需要填写的企业组织信息中则包含“银行开户许可”和“企业营业执照”。 图1 企业组织信息 两个内容均为可选项，请根据自己的实际情况进行处理：
免费证书的签发由系统自动完成，申请者按要求完成配置后即可获得证书。同时，免费证书建议只用于测试，如果您需要您的服务器与客户端之间建立更加安全的数据传输，建议您购买其他类型的证书。 相关操作可参见对应资料进行解决： 申请免费证书 如何进行手动DNS验证？ 如何在服务器上安装SSL证书？ 如何将SSL证书应用到华为云产品？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
