检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书自动替换功能开启失败的原因有哪些？ 华为云云证书管理服务支持对您已购买的多年期证书或已续费的证书开启证书到期自动替换功能，当您在使用该功能时提示开启失败，可能有以下原因： 多年期证书剩余张数不足或已购买证书未开启自动续费。 解决方法： 如果您购买的多年期证书剩余张数不足，建
参见如何进行手动DNS验证？，在华为云的云解析服务上进行DNS验证。 否：请在相应的平台上进行DNS验证。例如，域名托管在阿里云，则需要到阿里云的云解析DNS控制台进行相关配置。 父主题： 验证域名所有权
SSL证书必须安装在华为云的服务器上吗？ 不是。 华为云的或非华为云的均可。 证书在有效期内，可多次下载并使用，下载后即可在服务器（华为云的或非华为云的均可）上进行部署。 SSL证书是否可以用在中国香港的云虚拟主机或者网站上？ 可以用。 证书使用不受地理位置的限制。 已签发或已上传的SSL证书
key”的内容复制粘贴到“密钥(KEY)”的配置框中。 将“证书ID_证书绑定的域名_server.crt”的内容复制粘贴到“证书(PEM格式)”的配置框中。 Apache环境配置SSL证书的方法 在本地解压已下载的证书文件。 下载的文件包含了“Apache”、“IIS”、“Ng
区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
购买时长 根据您的业务需求选择时长，为避免因服务到期未及时续费影响您的业务，建议勾选“自动续费。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 从下拉列表中选择所在的企业项目。 购买量 根据您的实际情况，输入需要购买的私有CA数量。
华为云DNS解析完成DNS解析。 如果您的域名是在腾讯云申请的，即域名托管在腾讯云的解析服务，请参照腾讯DNS解析完成DNS解析。 如果您的域名是在阿里云申请的，即域名托管在阿里云的解析服务，请参照阿里DNS解析完成DNS解析。 查看DNS验证是否生效。详见验证DNS配置是否生效。
证书品牌：DigiCert 域名类型：单域名 有效期：1年 则该用户需要支付的费用计算方法为：需支付总价=页面显示的该规格证书单价*1 证书签发后开始计算有效期，即该证书有效期截止至2024/06/10 17:00:00。 证书具体价格，请参考价格计算器。
EQUIRED”的错误，导致显示HTTPS网站异常。 解决办法： 如果为53版本的Chrome浏览器，则请使用非53版本的Chrome浏览器进行HTTPS网站访问，便可避免上述问题。 Chrome浏览器版本查看方法如下： 打开Chrome浏览器，单击浏览器右上角的更多图标，并选择“帮助
如何将SSL证书应用到华为云产品？ 国际标准SSL证书签发后或成功上传后，可以在华为云的其他云产品中使用，如WAF、ELB、CDN等。 目前，SSL证书管理支持将证书一键部署到WAF、ELB、CDN。其他产品则需要下载证书后，再在对应的云产品控制台上传数字证书并进行部署。 约束条件
域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。 如您上一次申请证书时添加的解析记录未删除，本次申请证书添加的解析记录将不会生效，请您确认是否未删除上一次解析记录。
String 错误请求返回的错误码。 最小长度：3 最大长度：36 error_msg String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 请求示例 创建CA证书，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST
码，则为加密后的私钥）、signCert.pem（签名证书，内容为PEM格式）、encSm2EnvelopedKey.key（加密证书的国密GMT0009标准规范数字信封文件，内容为BASE64编码）、signedAndEnvelopedData.key（加密证书的国密GMT00
照以下方法进行操作： 使用SCM的一键部署功能 下载证书。 将已签发的证书下载到本地，具体操作请参见下载证书。 上传证书。 将1下载的证书和本地保存的私钥一起上传到SCM中，具体操作请参见上传证书。 一键部署证书到WAF/ELB/CDN。 将上传的证书部署到WAF/ELB/CDN
数字证书部署到CDN服务中。 如果您没有购买对应的云产品，或您的数字证书所绑定的域名没有在对应的云产品中开通服务，请不要将数字证书部署到对应的云产品中，如果部署将可能导致部署失败。 父主题： SSL证书应用类
对于通过一次性计费模式购买的SSL证书，用户已经预先支付了相应规格的证书费用，因此在账户出现欠费的情况下，已购买的SSL证书仍可正常使用。然而对于涉及费用的操作，如自动续费，用户将无法正常进行。 包年/包月 对于包年/包月CCM资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，
申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，由于云上没有该证书的私钥，签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书及私钥并进行部署。 国密证书暂不支持一键部署到华为云其他云产品。 已上传的第三方证书和有效期为三个月的测试证书
申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持推送到云产品。 如果没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，请不要将数字证书推送到对应的云产品中，如果推送将可能导致推送失败。 如果您已将证书推送或者上传到对应的云产品中，即目标证书在对应的云产品
非华为云SSL证书如何配置到华为云服务中？ 非华为云证书是指在非华为云处申请的、并由CA机构签发的SSL证书，例如，在其他云服务提供商或线下证书供应商处申请的、并由CA机构签发的SSL证书。 SSL证书是由CA机构签发的，不论什么平台申请的都是一样的。 任何平台申请的或者任何品牌
其他 SSL证书管理类 问题排查定位类 私有证书使用类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
