检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
错误码 SSL证书管理错误码 私有证书管理错误码 父主题： 附录
状态码 SSL证书管理状态码 状态码 编码 状态说明 200 OK 请求已成功。 202 Accept 任务提交成功，当前系统繁忙，下发的任务会延迟处理。 204 No Content 请求已成功，无内容返回。 300 multiple choices 被请求的资源存在多个可供选择的响应。
支持单域名、多域名。 vTrus（国产） vTrus是国产证书品牌，通过了国际Webtrust认证，支持国际主流的RSA标准加密算法，同时支持我国商用密码SM2标准算法。 优势：兼容性好，支持所有主流操作系统及软件库（如iOS 5+，Android4.0，Windows Win7+，Java1
带的下载工具，将私有证书文件下载至本地指定的位置。 私有证书安装说明 私有证书下载后需要安装到服务器上进行使用，非国密证书的安装操作与国际标准SSL证书安装操作相同，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书
进行加密，保障用户数据安全。 PCI DSS：支付卡协会数据安全标准（Payment Card Industry Data Security Standard, 简称 PCI DSS）是目前广受国际认可的数据安全标准。PCI DSS要求在开放的公共网络上传输持卡人数据，需使用高强度加密算法对数据进行保护。
权限和授权项 权限及授权项说明 SSL证书管理 私有证书管理
如需更新多个域名，则从域名列表中勾选所有待更新的域名，并单击列表左上角的“批量更新”。 （可选）如果当前域名已经部署过该证书，单击“更新证书”后，界面会弹出重复部署仍会收费的提示框，确认无误后，单击“确定”。 在弹出的确认框中，确认无误后，勾选“我已知悉本次部署将产生如上费用，部署成功后按需扣费，不支持退款”，单击“确认”。
在华为其他云产品部署证书操作详情请参考如何将SSL证书应用到华为云产品？ 在Tomcat、Nginx、Apache、IIS等服务器上安装国际标准证书，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书
支持单域名、多域名。 vTrus（国产） vTrus是国产证书品牌，通过了国际Webtrust认证，支持国际主流的RSA标准加密算法，同时支持我国商用密码SM2标准算法。 优势：兼容性好，支持所有主流操作系统及软件库（如iOS 5+，Android4.0，Windows Win7+，Java1
当您在SCM控制台购买证书时，出现“当前用户证书数量已经达到最大值，不能继续添加”提示信息，表示当前账号的免费证书额度已用完。如需继续购买SSL证书，建议您购买收费证书。 免费的SSL证书一个账号最多可以申请20张。同时，为了减少证书资源的浪费，SCM只支持单次申请一张免费证书。 20张的测试证书额度
约束条件 暂不支持在云证书管理控制台上对处于“已签发”状态的免费证书执行删除操作，如果您想要删除处于“已签发”状态的免费证书，您可以使用API接口进行删除，详情请参见删除证书。 证书删除后，华为云平台将不再保管您的证书，证书文件与私钥需要您自行保管，因此建议您只删除不需要的证书。 证书删除后，无法恢复，请谨慎操作。
管控要求。例如：针对CCM服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，CCM支持的API授权项请参见权限及授权项说明。 如表1所示，包括了CCM所有系统角色。 表1 CCM系统角色 角色名称/策略名称 描述
SSL证书提交申请后需要做什么？ 新购买的SSL证书是否需要重新审核？ 如何查看SSL证书申请进度？ 更多 证书有效期/费用 SSL证书是如何收费的？ SSL证书是否支持续费？ SSL证书过期了怎么办？ SSL证书的有效期是多久？ SSL证书即将到期，该如何处理？ 更多 验证域名所有权
ED”，吊销原因可选值及其含义如表 吊销理由及含义所示。 图2 吊销私有证书提示信息 表1 吊销原因及含义 吊销理由 对应RFC 5280标准中的吊销理由码 含义 UNSPECIFIED 0 吊销时未指定吊销原因，为默认值 KEY_COMPROMISE 1 证书密钥材料泄露 CE
可以用。 证书使用不受地理位置的限制。 已签发或已上传的SSL证书，为什么在WAF、ELB、CDN等云产品的配置中，找不到新的证书呢？ 国际标准SSL证书签发后或成功上传后，可以在华为云的其他云产品中使用，如WAF、ELB、CDN等。 目前，SSL证书管理支持将证书一键部署到WAF
CCM收集及产生的个人数据如表1所示： 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 租户ID 在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID 否 是，租户ID是证书资源身份标识 姓名 在申请SSL证书时填写的联系人姓名 是 是，证书审核人工认证阶段必须
要确保证书A的subjectDN和证书B的issuerDN一致。 SCM.0109 证书链长度必须大于1 请上传长度大于1的证书链。 国际标准SSL证书上传报错 SCM.0012 上传私钥解析不正确，请确保填写已签发证书 请检查您的私钥内容，需上传正确的私钥。 SCM.0114
为什么配置了SSL证书仍存在用户访问时提示不受信任？ 问题现象 用户已将购买的SSL证书配置到ELB中，访问域名时，存在部分电脑访问提示不受信任，且同一办公网络部分电脑反馈“Windows没有足够信息，不能验证证书”。 原因 电脑终端浏览器版本未及时更新，无法识别根证书。 解决方案
书类型或公司名称等不同于旧证书） 新旧证书有效期分别计算。 新签发证书不影响之前旧证书，旧证书到期前均可使用，两张证书均可使用。 安装国际标准证书详细操作，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书
用。 新证书获取后，需要在服务器上安装新的证书来替换即将过期的证书，或在对应的云产品中替换新的证书。具体可参照以下步骤进行处理： 安装国际标准证书详细操作，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
