检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是SSL证书？ SSL证书是一种遵守SSL协议的服务器数字证书，由受信任的根证书颁发机构颁发。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。
SSL证书签发后，即可在SSL证书管理服务中下载证书文件。 获取证书文件后，用户可根据自己的需求部署到网站对应的服务器上，或对应的云产品中。 对于部署环境，可以部署在华为云服务器上，也可以部署在非华为云的服务器上。 父主题： 证书咨询
上传证书时，“证书文件”该如何填写？ SCM支持用户将所拥有的证书上传到SSL证书管理平台，以便在SSL证书管理平台对您的证书进行统一管理。 上传已有证书到SCM中时，需要上传“证书文件”，如图1所示。 图1 证书文件 目前SSL证书管理平台只支持上传PEM格式的证书文件。 上传证书文
HTTPS HTTPS是一种基于SSL协议的网站加密传输协议。网站安装SSL证书后，使用HTTPS加密协议访问，可以激活客户端浏览器到网站服务器之间的“SSL加密通道”（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲就是HTTP的安全版。 CSR CSR（Cerificate
否 String 排序属性，目前支持以下属性： create_time : 证书创建时间（默认） common_name : 证书名称 type : CA证书类型 not_after : 证书到期时间 sort_dir 否 String 排序方向，支持以下值： DESC : 降序（默认）
费购买证书。 为了避免证书自动申请失败，请勿取消隐私授权。 自动续费限制说明 仅支持对在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书进续费，上传的证书、免费证书、单域名扩容包暂不支持续费。 开启自动续费后，系统会在原证书即将到期前30天内自动为您购买一张相同规格
阶段 相关文档 1 SSL证书管理支持购买组合域名证书 组合域名证书支持同时绑定单域名和泛域名。 商用 / 2021年03月 序号 功能名称 功能描述 阶段 相关文档 1 SSL证书管理支持DNS自动验证功能 DNS验证时，在符合条件的情况下，支持自动DNS验证，即系统将自动添加DNS记录验证，无需用户进行任何操作。
完成支付后，域名证书监控服务即购买成功。 购买域名证书监控服务后，在其有效期内仅支持升级域名证书监控规格，无法重复购买。如您当前购买的域名证书监控实例无法满足业务需求，您可以单击右上角“升级规格”，获取更多监控实例。 域名证书监控服务当前仅支持包年/包月计费模式 ，实际费用以页面显示为准，更多计费规则请参见计费说明。
请求未完成，服务器内部异常。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码 状态码 描述 200 正常返回。 401 认证失败。 403 禁止访问。 404 访问页面未找到。 500 请求未完成，服务器内部异常。
够满足企业对权限最小化的安全管控要求。例如：针对CCM服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，CCM支持的API授权项请参见权限及授权项说明。 如表1所示，包括了CCM所有系统角色。 表1 CCM系统角色
查询证书详情 功能介绍 查询证书详情。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificates/{certificate_id}
上传的证书，SCM会在证书到期前30天提醒您证书即将到期，同时还支持配置消息提醒，设置后SSL证书管理系统会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户，具体配置操作请参见如何配置SSL证书到期提醒？。 约束与限制 不支持上传已过期的证书。 不支持上传证书链长度为1的证书，即待上
书和DigiCert免费SSL证书）默认通过“DNS验证”方式进行验证，无需进行配置。 纯IP（公网IP）的证书仅支持通过“文件验证”方式进行验证，且仅纯IP证书支持“文件验证”方式验证。 手动DNS验证 确认填写的信息无误后，阅读《云证书管理服务（CCM）免责声明》、《隐私政策
动续费后，系统将在证书即将到期前30天内自动续费购买证书。 自动续费限制说明 仅支持对在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书进续费，上传的证书、免费证书、单域名扩容包暂不支持续费。 开启自动续费后，系统会在原证书即将到期前30天内自动为您购买一张相同规格
请求未完成，服务器内部异常。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码 状态码 描述 204 正常返回。 401 认证失败。 403 禁止访问。 404 访问页面未找到。 500 请求未完成，服务器内部异常。
返回您未使用的证书额度，支持重新申请SSL证书，可节约证书的使用成本。 前提条件 证书的状态为“已吊销”。 约束条件 免费证书吊销后，不支持重新申请。 不同品牌的证书被吊销后，重新申请时需满足如下限制： GlobalSign证书签发后，在6天之内吊销，支持重新申请。 其余品牌证书
请求未完成，服务器内部异常。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码 状态码 描述 200 正常返回。 401 认证失败。 403 禁止访问。 404 访问页面未找到。 500 请求未完成，服务器内部异常。
请求未完成，服务器内部异常。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码 状态码 描述 200 正常返回。 401 认证失败。 403 禁止访问。 404 访问页面未找到。 500 请求未完成，服务器内部异常。
安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书 IIS 在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书
申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，由于云上没有该证书的私钥，签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书及私钥并进行部署。 国密证书暂不支持一键部署到华为云其他云产品。 已上传的第三方证书和有效期为三个月的测试证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
