检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Manager，CCM）中提供纯IP证书，即绑定IP地址的证书。如果您需要纯IP证书，且IP地址是公网IP地址，则可在SSL证书中申请纯IP证书。 目前，GlobalSign、DigiCert、GeoTrust、CFCA、TrustAsia、vTrus品牌（OV类型）提供纯IP证书，支持申请绑定1个IP的证书。
各域名类型具体说明如表1所示，更多参考内容可查看具体示例。 表1 绑定域名 参数名称 参数说明 单域名 仅可绑定1个普通域名。 绑定域名时，绑定1个普通域名即可。 多域名 可绑定多个域名（购买的域名数量为几，则可绑定几个域名）。 申请证书时，需要将其中一个域名设置为“主域名”，其他
主域名绑定后，是否可以修改？ 请根据实际情况进行处理： 证书未签发： 可以。 如果证书未签发，且需要修改主域名，则可撤回证书申请，绑定新的主域名后，再重新提交证书申请。 证书已签发： 不可以。 证书已签发，暂不支持修改已绑定的主域名。如果需要修改主域名，则需要重新购买证书。购买证书详细操作请参见购买证书。
Pro类型证书需要）→签发证书。 不同之处在于，绑定IP的SSL证书“域名验证”仅支持“文件验证”方式进行验证。 绑定IP的SSL证书，域名验证应该选择哪种方式？ 绑定IP的SSL证书“域名验证”仅支持“文件验证”方式进行验证，因此申请证书时，“域名验证方式”请选择“文件验证”。 文件验证具体操作请参见如何进行文件验证？。
服务器IP地址变更后，原SSL证书是否仍可用？ 可以的。 SSL证书都是绑定域名的，和服务器更换IP地址没有任何关系。 只要域名不变，重新解析到新的IP地址即可，原来的SSL证书照样可以用，不需要更换新的证书。 父主题： SSL证书安装类
可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属
SSL证书与域名的关系？ SSL证书需要绑定域名使用，故您在购买证书时需要确认证书类型、证书品牌、域名类型，并在申请证书时，根据已选择的域名类型，正确填写需要绑定目标SSL证书的域名。 一个SSL证书能够绑定几个域名 用户在购买证书时，需要根据实际情况选择域名类型。域名类型不同，支持绑定的域名数量也差异。具体的情况如表1所示。
SSL证书列表”，进入SSL证书列表页面。 在需要续费的证书所在行的“自动续费”列中，单击，开启自动续费。 后续操作 域名验证。 您必须配合完成域名验证来证明您对所申请绑定的域名的所有权，详细操作请参见域名验证。 （OV、EV）组织验证。 验证您是否发起了证书申请，详细操作请参见组织验证。 签发证书。 以上操
可以。 SSL证书签发后，可跨账号进行使用。 示例1： A账号购买的SSL证书，证书签发后可以给B账号的服务器使用。 因为证书是绑定域名，所以，要求域名和证书绑定的域名一致，否则会报不安全。 示例2： A账号下的证书可以使用部署功能将证书部署到A账号下的其他云产品，比如WAF、ELB、CDN等。
记录集的域名如下： 单域名证书，为证书绑定的域名添加记录集（域名带www时例外，域名带www时为其上一级域名添加记录集。例如证书绑定的域名为www.example.com，为域名example.com添加记录集）。 多域名证书，需要为证书绑定的所有域名添加记录集。 泛域名证书，为泛域名相应的上一级域名添加记录集。
方式一：自动DNS验证（DV证书） 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 自动DNS验证是指授权SCM服务修改域名的DNS解析记录，自动在解析记录中添加一条用于验证的记录，无需您手动修改域名解析记
已开通以下弹性负载均衡（Elastic Load Balance，ELB），且已在ELB中配置了与SSL证书匹配的网站域名。 如果没有购买ELB，或数字证书所绑定的域名没有在ELB中开通服务，请不要将数字证书部署到ELB中，如果部署将可能导致部署失败。 已在云证书管理服务中申请SSL证书且状态为“已
填写需要绑定的1个域名。 例如，需要绑定域名为example.com，则填写如下图所示： 单IP 填写需要绑定的1个公网IP。 例如，需要绑定的域名为192.168.1.1，则填写如下图所示： 多域名 需要绑定主域名和附加域名。 例如，需要绑定域名为example.com、a.example.com和b
域名相关问题，该如何解决？ SSL证书可以绑定中文域名吗？ 如需绑定中文域名，请单击访问Punycode官网使用Punycode编码工具将中文域名编码，再使用编码后信息来申请证书。 示例：华为云.com Punycode 编码后：xn--siq1ht8k.com 申请证书时，绑定域名则填写xn--siq1ht8k
如何进行域名验证？ 按照CA中心的规范，如果您申请了SSL数字证书，您必须配合完成域名验证来证明您对所申请绑定的域名的所有权。 当您按照要求正确配置域名验证信息，待域名授权验证完成，CA系统中心审核通过后，才会签发证书。 华为云SSL证书管理提供的域名验证方式具体说明如表1所示，
为什么配置了SSL证书仍存在用户访问时提示不受信任？ 问题现象 用户已将购买的SSL证书配置到ELB中，访问域名时，存在部分电脑访问提示不受信任，且同一办公网络部分电脑反馈“Windows没有足够信息，不能验证证书”。 原因 电脑终端浏览器版本未及时更新，无法识别根证书。 解决方案 将浏览器版本更新至最新版本。为了更
进行操作。 SSL证书管理中，OV、OV Pro类型的多域名证书支持绑定组合域名（单域名+泛域名），其他类型的证书暂不支持。 关于域名类型的解释，请参考域名的相关概念。 购买证书前，请注意以下问题： 整理需要绑定的域名，泛域名数量、普通域名数量，该证书要求至少要有2个或2个以上的域名。
SSL证书是否支持升级？ 不支持。 证书签发后，证书类型将不可升级，且证书信息将不可修改（如证书绑定的域名、证书有效期、证书品牌等）。 如需绑定其他域名、更换证书品牌或修改证书有效期，请重新申请新的证书。 父主题： 证书咨询
SSL证书对服务器端口是否有限制？ 没有限制。SSL证书是绑定域名或者纯IP使用的，和服务器端口没有任何关系。 父主题： 证书咨询
户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
