检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云SSL证书管理服务支持申请泛域名类型的证书，用户可以通过泛域名证书保护服务器的单个域名和该域名下同级别的所有子域名。OV企业型、OV Pro企业型专业版和DV域名型、DV基础版（GeoTrust入门级SSL证书）类型证书支持泛域名。 如果您拥有多个同级别子域名服务器，使用泛域名证书即可，无需为每个子域名单独购买和安装证书。
具体操作请参见添加SSL证书。 配置过程中如有问题，请参考相应服务文档进行处理或咨询对应服务。 另外，如果您需要将证书配置到服务器上，请根据服务器类型进行配置。具体操作请参见如何在服务器上安装SSL证书？。 父主题： SSL证书应用类
置后即可获得证书。同时，免费证书建议只用于测试，如果您需要您的服务器与客户端之间建立更加安全的数据传输，建议您购买其他类型的证书。 相关操作可参见对应资料进行解决： 申请免费证书 如何进行手动DNS验证？ 如何在服务器上安装SSL证书？ 如何将SSL证书应用到华为云产品？ 原则上
digitalSignature 增强型密钥用法 选择待申请证书的增强型密钥用法，支持选择（可多选）： 服务器身份验证 客户端身份验证 代码签名 安全电子邮件 时间戳 服务器身份验证 自定义扩展字段 填写待申请证书的自定义信息。 - （可选）配置证书AltName信息 如果该私有
调用华为云API，访问华为云应用、资源和数据。 PCA服务统一SDK地址见SDK中心。 华为云统一SDK使用指导请参见华为云开发者Java软件开发工具包（Java SDK）。 父主题： PCA代码示例最佳实践
项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果
息，不能验证证书”。 原因 电脑终端浏览器版本未及时更新，无法识别根证书。 解决方案 将浏览器版本更新至最新版本。为了更加稳定的访问您的服务器，建议您使用谷歌、IE等这些主流的浏览器。 父主题： 问题排查类
部署SSL证书到ELB SSL证书签发后，您可以将国际标准SSL证书一键部署到华为云产品弹性负载均衡（Elastic Load Balance，ELB）中。部署后，可以帮助您提升云产品ELB访问数据的安全性。 前提条件 已开通以下弹性负载均衡（Elastic Load Balan
如何验证部署的SSL证书是否生效？ SSL数字证书必须由浏览器中受信任的根证书颁发机构在验证服务器身份后颁发，具有网站身份验证和加密传输双重功能。 配置完成SSL数字证书后，如果您能使用浏览器通过“https://”方式访问您的网站，则表示SSL证书已正常工作。 操作步骤 在浏览
检查您的网页中是否引用了一些HTTP资源。部分浏览器对HTTPS站点引用HTTP资源的情况会认为是不安全的。 如果一个域名有多台服务器，请您确认是否每台服务器都正确部署了证书。 父主题： 问题排查类
请求未完成，服务器内部异常。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码 状态码 描述 200 正常返回。 401 认证失败。 403 禁止访问。 404 请求页面未找到。 500 请求未完成，服务器内部异常。
华为云云证书管理服务提供了几种主流Web服务器安装国际标准SSL证书的示例，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书
示例3：在线签发的SSL证书推送其他云服务 场景描述 本章节指导您如何将通过SCM平台购买并签发的证书推送到华为云WAF、ELB、CDN中使用，以保障业务访问安全。 涉及接口 查询证书列表：查询本账号下所有的证书列表，获取需要推送证书的证书ID。 推送证书：将签发SSL证书推送到华为云服务中。
私有CA创建并激活后，您可以导出私有CA证书。 如果您的业务用户通过浏览器访问您的Web业务，您需要将根证书加入您的浏览器信任列表中，并且在您的Web服务器安装经该根CA签发的私有证书，即可实现客户端与服务端的HTTPS通信。 如果您的业务用户通过Java等客户端访问您的Web业务，您需要在对
Request，CSR）即证书签名申请，获取SSL证书，需要先生成CSR文件并提交给CA中心。CSR包含了公钥和标识名称（Distinguished Name），通常从Web服务器生成CSR，同时创建加解密的公钥私钥对。 申请证书时，需要设置“证书请求文件”，您可以选择“系统生成的CSR”，也可手动生成CSR文件并将
署至华为云产品CDN、WAF或ELB中，实现网站HTTPS化，提高云产品访问数据的安全性。 SSL证书工作原理 SSL证书是用户在Web服务器与浏览器以及客户端之间建立加密通道，通过配置和应用SSL证书来启用HTTPS协议，来保证互联网数据传输的安全。 图1 SSL证书工作原理 父主题：
将证书配置到服务器上。先将证书下载到本地，再参照如何在服务器上安装SSL证书？将证书部署到对应的服务器上。 非华为云签发的证书。 将证书部署到云产品中，先将证书下载到本地，再到对应的云产品控制台上传数字证书并进行部署。 将证书配置到服务器上。先将证书下载到本地，再参照如何在服务器上安装
在申请数字证书之前，您必须先生成证书私钥和证书请求文件（Cerificate Signing Request，简称CSR）。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。 建议您使用系统提供的创建CSR功能，避免出现内容不正确而导致的审核失败。关于审核失败详细信息，请参考如何解决“审核失败
式进行排查、处理： 请您查看证书链是否填写完整，是否按照格式添加，是否将所有证书填写完整，证书顺序是否正确。 如果证书顺序不对，请按照“服务器证书-证书链”的顺序依次排列。 如果是证书链不完整，请参见如何解决SSL证书链不完整？操作补齐证书链。 通过华为云SSL证书管理购买的数字
续费概述 续费简介 SSL证书为一次性付费产品，当证书过期后，服务器将无法进行HTTPS 加密通信，为避免证书过期影响您的业务，您可以在证书到期前进行证书续费操作。 续费操作可用于SSL证书续费、私有CA包年/包月和域名证书监控服务包年包月，按需购买私有CA和私有证书以及按需购买
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
