检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
序号 功能名称 功能描述 阶段 相关文档 1 合入SSL证书管理功能 SSL证书管理（SSL Certificate Manager，SCM）是一个SSL（Secure Sockets Layer）证书管理平台，平台联合全球知名数字证书服务机构为用户提供购买SSL证书的功能，用户也可
HTTPS与HTTP的区别 HTTP是在过去很长一段时间经常用到的一种传输协议。HTTP协议传输的数据都是未加密的，这就意味着用户填写的密码、账号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用，因此使用HTTP协议传输隐私信息非常不安全。 HTTPS是一种基于SSL协议的
如下表所示： 表1 证书品牌说明 证书品牌 说明 是否支持DV（域名型）SSL证书 是否支持OV（企业型）SSL证书 是否支持EV（增强型）SSL证书 DigiCert DigiCert（原Symantec）是全球最大、最权威的数字证书颁发机构。全球知名的数字证书提供商，服务范围
是否必选 参数类型 描述 certificate_id 是 String 需要查询的私有证书ID。 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获
PEM文件如果只包含私钥，一般用*.KEY文件代替。 *.PFX或*.P12文件：这样的证书文件是二进制格式，同时包含证书和私钥，且一般有密码保护。 您也可以使用记事本直接打开证书文件。如果显示的是规则的数字和字母，则表示该证书文件是文本格式。 举例： —–BEGIN CERTIFICATE—– MIIE
当您购买的是单域名型证书，则仅支持绑定一个普通域名。 示例：您的域名为huaweicloud.com 申请证书时，则在“绑定域名”中填写huaweicloud.com即可，如图1所示。 图1 单域名绑定域名 多域名型证书 当您购买的是多域名型证书，则可绑定多个域名（购买的域名数量为几，则可绑定几个域名）。
应的客户端，保证客户端能够校验您web服务器的加密信息。例如，如果您的web服务器安装了GeoTrust EV型SSL证书，则对应的客户端需要安装GeoTrust EV型根证书，才能保证您业务用户能通过客户端访问您的web业务。 约束条件 您的业务用户通过Java等客户端访问您的web业务。
如果审核期间有任何问题，CA中心的客服人员会通过电话联系您并指导您进行相关操作，请务必确保您的联系电话在审核期间保持畅通。 DV型证书或DV（Basic）型证书 如果您购买的是DV型或DV（Basic）证书，您需要按照SSL证书管理控制台该证书的“状态/申请进度”提示，完成“申请证书”、“域名验证”。
company_name 是 String 公司名称，OV和EV型证书用户必填。 字符长度为0~63位。 company_unit 否 String 部门名称，OV和EV型证书用户非必填。 字符长度为0~63位。 company_province 是 String 公司所在省份，OV和EV型证书用户必填。
SSL证书到期未更新新证书，会影响业务吗？ SSL证书到期了，如果后续不再进行使用，则无需再次购买，不会影响业务。 另外，需要注意的是，如果SSL证书过期且未及时更新，用户访问网站时会显示“网站的安全证书已过期”的告警信息。黑客等不法分子可以利用过期的SSL证书，篡改或窃取浏览器
company_name 是 String 公司名称，OV和EV型证书必填。 字符长度为0~63位。 company_unit 否 String 部门名称，OV和EV型证书非必填。 字符长度为0~63位。 company_province 是 String 公司所在省份，OV和EV型证书必填。 字符长度为0~63位。
SSL证书一键部署至华为云产品CDN、WAF或ELB中，实现网站HTTPS化，提高云产品访问数据的安全性。 SSL证书工作原理 SSL证书是用户在Web服务器与浏览器以及客户端之间建立加密通道，通过配置和应用SSL证书来启用HTTPS协议，来保证互联网数据传输的安全。 图1 SSL证书工作原理
project_id 是 String 项目ID。 product_id 是 String 产品ID。 请求消息 请求参数 无。 响应消息 响应参数 参数 是否必选 参数类型 描述 cert_type 是 String 证书类型。 OV_SSL_CERT：企业型SSL证书。 EV_SSL_CERT：增强型SSL证书。
是否必选 参数类型 描述 project_id 是 String 项目ID。 cert_id 是 String 证书ID。 请求消息 请求参数 无。 响应消息 响应参数 参数 是否必选 参数类型 描述 push_history_list 是 Array of push_history_list
cert_type 是 String 证书类型。 OV_SSL_CERT：企业型SSL证书。 EV_SSL_CERT：增强型SSL证书。 cert_brand 是 String 证书品牌。 GLOBALSIGN：GlobalSign品牌。 domain_type 是 String 域名类型。
SSL证书售价调整 证书品牌 证书类型 域名类型 证书有效期 调整前公开价格（元） 调整后公开价格（元） 价格变化（元） DigiCert OV（企业型） 单域名 1年 5000 5600 600 单域名 2年 10300 11500 1200 单域名 3年 15600 17400 1800
私有证书申请概述 私有证书管理（Private Certificate Authority，PCA）是一个私有CA和私有证书管理平台。它让用户可以通过简单的可视化操作，建立用户自己完整的CA层次体系并使用它签发证书，实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。
域名的相关概念 泛域名 泛域名是指带1个通配符“*”且以“*.”开头的域名。 例如：“*.a.com”是正确的泛域名，但“*.*.a.com”则是不正确的。 一个泛域名算一个域名。关于泛域名的匹配关系，请参考泛域名证书支持哪些域名？。 普通域名 普通域名是相对泛域名来说的，是一个具体的域名或者说不是通配符域名。
公司所在市区，OV和EV型证书必填。字符长度为0~63位。 最小长度：0 最大长度：63 country 否 String OV和EV型证书必填,国家编码，需符合正则"[A-Za-z]{2}"。 最小长度：2 最大长度：2 applicant_name 是 String 申请人的
SL证书，浏览器将会将其列为不安全的网站，网站用户也就无法信任您网站的安全性，安装了SSL证书就代表您的网站是“安全”的，网站用户可以放心访问您的网站。特别是OV或EV型证书，CA颁发机构在签发证书前会验证域名所有者及其企业信息，可以有效提升网站可信度。 网站数据加密 通常网站数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
