检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费样例 【样例1】 计费场景 某用户于2023/05/30 9:00:00 购买了一张SSL证书，规格配置如下，并在2023/06/10 17:00:00 签发成功。 证书类型：OV（企业型） 证书品牌：DigiCert 域名类型：单域名 有效期：1年 则该用户需要支付的费用计
SCM自定义策略 如果系统预置的CCM权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
PCA自定义策略 如果系统预置的CCM权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
共享概述 共享简介 云证书管理服务私有证书管理提供共享功能，用户可以将账号A的私有CA同时共享给同一组织单元内的所有成员账号，这些账号可以使用这些共享CA来签发证书，比如账号B、账号C等。 账号A是私有CA所有者，以下简称为所有者。 账号B、账号C均属于私有CA接受者，以下简称为接受者。
单击“确定”，记录集添加成功。 当记录集的状态显示为“正常”时，表示记录集添加成功。 该DNS配置记录在证书颁发或吊销后才可以删除。 请您务必检查是否正确配置了DNS记录，DNS没有配置正确是无法签发证书的。 验证完成后，CA机构可能还需要一段时间审核域名信息。在此期间，证书状态为“待完成域名验证”。
检查域名管理员邮箱正确性。 预留域名管理员邮箱地址配置错误：需要您撤回当前SSL证书申请，并重新配置邮箱地址信息，具体操作请参见撤回SSL证书申请，是否撤回成功以华为云SSL证书列表呈现最终状态为准。 预留域名管理员邮箱地址配置无误：一个工作日后仍未收到邮件，请您提工单联系我们，并在工单中进行描述。
CRL）的管理有以下约束： 仅当创建私有CA时，启用了证书吊销列表配置，吊销证书后才会发布吊销列表。 当父CA未启用CRL时，被吊销的证书不会被写进吊销列表中，意味着校验证书时，证书仍可通过吊销验证，即存在安全隐患。有吊销证书需求的用户，请务必启用CRL配置。 当前只允许将CRL发布至用户授权的OBS桶中，不允许自定义其它地址。
SSL证书中包含哪些信息？ 签发并部署成功后的证书包含的信息如下： 地址栏：安全锁、Https标志、企业名称（仅EV类型证书）。 示例：增强型EV证书在Chrome浏览器的显示效果 常规：证书的使用者、颁发者和有效期。 图1 证书常规信息示例 详细信息：证书版本、序列号、签名算法
停止计费 为了防止资源浪费，产生不必要的费用，对于不使用的资源，可停止计费。 一次性计费资源 对于一次性计费的资源（SSL证书）用户在购买时会一次性付费，证书在到期后会自动停止使用。 如果在购买SSL证书后，不再需要使用SSL证书资源，您可以执行退订操作。 SSL证书支持7天无理由退款
0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。如果您的SSL证书符合以下条件，CA厂商将为您提供一张新的SSL证书，新证书需要您配合重新签发并部署，旧证书会在新证书签发后第5个自然日被吊销。华为云会在公告发布之日起开始联系您替换旧证书。 SSL证书品牌为CFCA SSL证书算法为RSA
“企业项目”：请根据您的需要进行选择。 “证书类型”、“证书品牌”和“域名类型”选择后，“证书数量”、“有效期”、“购买量”将自动生成，无需配置。 图2 扩容包购买信息 确认参数配置无误后，在页面右下角，单击“立即购买”。 确认订单无误后，阅读并勾选“我已阅读并同意《云证书管理服务（CCM）免责声明》”，单击“去支付”。
在待激活的私有CA所在行的“操作”列，单击“激活”，系统从弹出激活CA详细页面，如图 配置CA信息所示，请填写激活CA相关信息。 图1 配置CA信息 激活为根CA需要选择“CA类型”为“根CA” 根CA：用于建立新的CA层次结构。 配置以下参数。 表1 根CA参数配置 参数名称 参数说明 基本信息 密钥算法 选择密钥算法：
到期时间、修改证书名称、删除已过期的证书等一站式服务，帮助您有效提高证书运维效率。详细操作请参见上传已有证书。 SSL证书一键部署 支持一键将数字证书部署在华为云已经开通的云产品中（ELB、CDN、WAF），以最小成本在云上应用。 SSL证书吊销 按照标准的证书吊销流程，经过CA
域名证书监控功能用于为您统一监控所有站点的HTTPS状态并简化证书维护的复杂度，开启后可帮助您监测多个站点的HTTPS业务状态并及时发现站点上的SSL证书安全问题（例如：未配置SSL证书、证书已过期等），方便您统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的风险。 初次使用域名证书监控功能，系统会
购买CA 功能介绍 购买CA。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private-certificate-authorities/order
已添加域名的监控频率，默认为30分钟 监控 ：开启监控 ：关闭监控 操作 监控为开启状态时，操作栏可单击“监控报告”查看监控详情。 监控状态为关闭时，操作栏可单击“监控配置”重新配置域名监控参数。 单击“监控报告”如图 查看监控报告查看详细监控数据。 图1 查看监控报告 监控报告显示的信息详情如表 监控数据详情 表2
setCommonName("your CA name"); /* * （6）吊销列表配置信息 * - enabled: 是否启用CRL配置 * - obsBucketName: OBS桶名称，用于发布CRL，需要已授权!!!
参见如何进行手动DNS验证？，在华为云的云解析服务上进行DNS验证。 否：请在相应的平台上进行DNS验证。例如，域名托管在阿里云，则需要到阿里云的云解析DNS控制台进行相关配置。 父主题： 验证域名所有权
资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 在列表中单击需要查看的共享实例名称，进入共享详情页，查看该共享的详细配置。 支持用户查询已被共享的SSL证书资源以及资源使用者，具体操作请参见查看您共享的资源、查看资源使用者。 父主题： 共享
资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 在列表中单击需要查看的共享实例名称，进入共享详情页，查看该共享的详细配置。 支持用户查询已被共享的私有CA资源以及资源使用者，具体操作请参见查看您共享的资源、查看资源使用者。 父主题： 共享
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
