检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新完成后，单击页面右下角的“下一步：权限配置”。 进入“权限配置”页面，您可根据需要增加或删除“pca:ca”支持的共享权限，更新完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，您可根据需要增加或删除共享密钥的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 进入“配置确认”页
更新完成后，单击页面右下角的“下一步：权限配置”。 进入“权限配置”页面，您可根据需要增加或删除“scm:cert”支持的共享权限，更新完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，您可根据需要增加或删除共享密钥的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 进入“
在域名监控列表找到需要修改配置的域名，在操作栏单击“监控配置”如图 修改监控配置。 图3 修改监控配置 在弹出框重新配置参数并单击“确定”完成配置修改。 删除域名证书监控 前提条件 已添加域名证书监控。 域名证书监控开启或关闭状态都可以对其进行删除操作，请谨慎操作。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规
一次解析记录。 记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图1 配置记录 配置的生效时间过长，生效时间还未到，因此无法查询到数据。 请您检查生效时间（TTL）是否设置过长，建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样，如华为云的DN
购买SSL证书。 退订证书 退订SSL证书。 证书部署管理 推送证书 推送SSL证书到华为云其他云产品。 批量推送证书 批量推送SSL证书到华为云其他云产品。 部署证书 部署SSL证书到CDN、WAF和ELB等其它华为云产品中。 查询已部署资源 查询证书已部署的具体资源。针对已签发和上传的非国密证书。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
单击“添加域名”，如图 添加域名。 图1 添加域名 在弹出的“添加域名”对话框中根据提示配置参数，如图 添加域名并配置参数所示，参数说明如表 配置参数所示。 图2 添加域名并配置参数 表1 配置参数 参数名称 参数说明 当前可监控 显示当前剩余监控实例数量，如需购买更多实例，请单击“前往扩容”
书详情。 图2 查看私有证书到期时间 如何配置私有证书和私有CA到期提醒？ 通过配置产品即将到期的消息通知，当私有CA在即将到期前半年、3个月、1个月，私有证书在即将到期前30天、7天时，系统将默认向您配置的消息接收人发送到期提醒。配置步骤如下： 登录管理控制台。 单击右上角的，进入消息中心。
检查域名管理员邮箱正确性。 预留域名管理员邮箱地址配置错误：需要您撤回当前SSL证书申请，并重新配置邮箱地址信息，具体操作请参见撤回SSL证书申请，是否撤回成功以华为云SSL证书列表呈现最终状态为准。 预留域名管理员邮箱地址配置无误：一个工作日后仍未收到邮件，请您提工单联系我们，并在工单中进行描述。
域名型（DV）、基础版（DV） CA机构签发系统自动检查域名授权配置，无人工审核，DNS配置正确的情况下可在数小时内快速颁发。 免费证书包含在此类型证书中。证书申请过程中，CA机构签发系统自动检查域名授权配置，无人工审核，DNS配置正确的情况下可在数小时内快速颁发。 如果资料信息完备，并
计费样例 【样例1】 计费场景 某用户于2023/05/30 9:00:00 购买了一张SSL证书，规格配置如下，并在2023/06/10 17:00:00 签发成功。 证书类型：OV（企业型） 证书品牌：DigiCert 域名类型：单域名 有效期：1年 则该用户需要支付的费用计
SCM自定义策略 如果系统预置的CCM权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
共享概述 共享简介 云证书管理服务私有证书管理提供共享功能，用户可以将账号A的私有CA同时共享给同一组织单元内的所有成员账号，这些账号可以使用这些共享CA来签发证书，比如账号B、账号C等。 账号A是私有CA所有者，以下简称为所有者。 账号B、账号C均属于私有CA接受者，以下简称为接受者。
PCA自定义策略 如果系统预置的CCM权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
单击“确定”，记录集添加成功。 当记录集的状态显示为“正常”时，表示记录集添加成功。 该DNS配置记录在证书颁发或吊销后才可以删除。 请您务必检查是否正确配置了DNS记录，DNS没有配置正确是无法签发证书的。 验证完成后，CA机构可能还需要一段时间审核域名信息。在此期间，证书状态为“待完成域名验证”。
检查域名管理员邮箱正确性。 预留域名管理员邮箱地址配置错误：需要您撤回当前SSL证书申请，并重新配置邮箱地址信息，具体操作请参见撤回SSL证书申请，是否撤回成功以华为云SSL证书列表呈现最终状态为准。 预留域名管理员邮箱地址配置无误：一个工作日后仍未收到邮件，请您提工单联系我们，并在工单中进行描述。
CRL）的管理有以下约束： 仅当创建私有CA时，启用了证书吊销列表配置，吊销证书后才会发布吊销列表。 当父CA未启用CRL时，被吊销的证书不会被写进吊销列表中，意味着校验证书时，证书仍可通过吊销验证，即存在安全隐患。有吊销证书需求的用户，请务必启用CRL配置。 当前只允许将CRL发布至用户授权的OBS桶中，不允许自定义其它地址。
停止计费 为了防止资源浪费，产生不必要的费用，对于不使用的资源，可停止计费。 一次性计费资源 对于一次性计费的资源（SSL证书）用户在购买时会一次性付费，证书在到期后会自动停止使用。 如果在购买SSL证书后，不再需要使用SSL证书资源，您可以执行退订操作。 SSL证书支持7天无理由退款
SSL证书中包含哪些信息？ 签发并部署成功后的证书包含的信息如下： 地址栏：安全锁、Https标志、企业名称（仅EV类型证书）。 示例：增强型EV证书在Chrome浏览器的显示效果 常规：证书的使用者、颁发者和有效期。 图1 证书常规信息示例 详细信息：证书版本、序列号、签名算法
0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。如果您的SSL证书符合以下条件，CA厂商将为您提供一张新的SSL证书，新证书需要您配合重新签发并部署，旧证书会在新证书签发后第5个自然日被吊销。华为云会在公告发布之日起开始联系您替换旧证书。 SSL证书品牌为CFCA SSL证书算法为RSA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
