检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最大长度：2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 tags 是 Array of ResourceTag objects 标签列表，key和value键值对的集合。 数组长度：1 - 20 表4 ResourceTag 参数 是否必选 参数类型 描述 key 是 String
最大长度：2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 tags 是 Array of ResourceTag objects 标签列表，key和value键值对的集合。 数组长度：1 - 20 表4 ResourceTag 参数 是否必选 参数类型 描述 key 是 String
最小长度：32 最大长度：2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 crl_name 否 String 吊销列表文件名称。 说明： 若用户不指定，系统将默认采用当前证书的父CA ID。 obs_bucket_name 是 String OBS桶名称。
参数 是否必选 参数类型 描述 order_id 是 String 订单号。 cert 是 Array of cert objects 证书列表，详情请参见表1。 表1 cert 参数 是否必选 参数类型 描述 cert_id 是 String 证书ID。 示例 如下以购买1张品牌
最大长度：2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 tags 是 Array of ResourceTag objects 标签列表，key和value键值对的集合。 数组长度：1 - 20 表4 ResourceTag 参数 是否必选 参数类型 描述 key 是 String
根CA将被频繁使用，密钥材料的泄露风险极高，一旦出现根CA密钥材料泄露的情况，其下所有证书都需要废弃，且所有终端都必须快速从信任的根证书列表中撤掉泄露的根CA，耗时耗力，且严重阻断业务。单层CA结构如图 单层CA结构所示。 两层CA机构 根CA用于签发二级从属CA，二级CA(路径深度设置为0)负责签发私有证书。
时须满足：私有证书有效期 ≤ 签发的私有CA有效期。 图1 设置有效期 查看到期时间 私有证书申请成功后，您可以登录管理控制台，在私有证书列表页面查看证书到期时间，如图2所示。具体操作请参见查看私有证书详情。 图2 查看私有证书到期时间 如何配置私有证书和私有CA到期提醒？ 通过
吊销证书和删除证书的区别是什么？ 华为云SSL证书管理服务支持对证书进行吊销，也支持对证书进行删除。 证书的吊销和删除操作都不影响您再次购买证书。 两者的不同主要表现在以下两方面： 含义： 证书吊销：指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。
续费SSL证书后，还需要重新安装SSL证书吗？ 需要重新安装SSL证书。 CA机构签发的每张SSL证书有效期最长只有1年，SSL证书到期后就会失效。 SSL证书续费操作相当于重新购买一张与原证书规格（即证书品牌、证书类型、域名类型、域名数量、主域名）完全相同的证书。因此，您需要将
SSL证书是否支持续费？ 支持。 CA机构签发的SSL证书默认有效期为1年，证书到期后服务器将无法进行HTTPS加密通信，您可以在证书到期前进行续费。 证书续费详细操作请参见续费SSL证书。 续费限制说明 手动续费操作入口仅在SSL证书到期前30个自然日内开放，其余时间不支持操作。
SSL证书是否支持续费？ 支持。 CA机构签发的SSL证书默认有效期为1年，证书到期后服务器将无法进行HTTPS加密通信，您可以在证书到期前进行续费。 证书续费详细操作请参见续费SSL证书。 续费限制说明 手动续费操作入口仅在SSL证书到期前30个自然日内开放，其余时间不支持操作。
新购买的SSL证书是否需要重新审核？ 需要。 不论之前是否申请过证书，购买证书后，均需要审核。证书的申请流程是一样的，都是需要申请并通过CA机构审核的。 重新购买或续费证书成功后（重新购买、手动续费时您需要重新提交证书审核申请），您将获得一张新的证书，您需要在您的服务器上安装新证
下载私有证书 私有证书申请后，您可以将私有证书下载到本地。证书下载后，才可以分配给对应的证书主体进行安装使用。 本章节介绍如何下载私有证书，只有证书状态为“已签发”时，才可以下载。 前提条件 已申请私有证书并私有证书的状态为“已签发”，详细操作请参见申请私有证书。 操作步骤 登录管理控制台。
dataEncipherment : 用于加密数据； keyAgreement : 密钥协商； keyCertSign : 签发证书； cRLSign : 签发吊销列表； encipherOnly : 仅用于加密； decipherOnly : 仅用于解密。 说明： 缺省值如下： 根CA证书：默认为**[digitalSignature
SHA384； 2、当传入的type为INTERMEDIATE_CA时，创建出的从属CA证书，有以下限制： 不占用CA配额。在查询CA列表时，不会返回该证书； 只支持通过以下两个接口获取其信息： GET /v1/private-certificate-authorities/{ca_id}
dataEncipherment : 用于加密数据； keyAgreement : 密钥协商； keyCertSign : 签发证书； cRLSign : 签发吊销列表； encipherOnly : 仅用于加密； decipherOnly : 仅用于解密。 subject_alternative_names
到提升。 在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持！ 受影响的根证书列表 原根证书 Mozilla 不再信任时间 影响使用范围 新根证书 Baltimore CyberTrust Root 2025年4月15号（证书将于2025年5月15号过期）
dataEncipherment : 用于加密数据； keyAgreement : 密钥协商； keyCertSign : 签发证书； cRLSign : 签发吊销列表； encipherOnly : 仅用于加密； decipherOnly : 仅用于解密。 说明： 缺省值如下： 根CA证书：默认为**[digitalSignature
SSL证书管理与私有证书管理的区别？ 概念 SSL证书管理（SSL Certificate Manager，SCM）是一个SSL（Secure Sockets Layer）证书管理平台。它是由华为云联合全球知名数字证书服务机构（CA，Certificate Authority），
SSL证书过期了怎么办？ SSL证书存在有效期限制。证书过期之后，将无法继续使用，您需要在证书到期前进行续费。 在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书支持续费操作。证书续费详细操作请参见续费SSL证书。 SCM会在证书到期前30天提醒您证书即将到期。 上
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
