检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
com。*.*.domain.com多个通配符的泛域名是不支持的。 泛域名类型支持的域名请参见泛域名证书支持哪些域名？。 域名数量 选择域名数量。 此处无需配置，域名数量限制为1个。 有效期 选择证书的有效期。 SSL证书目前支持“1年”的有效期。证书有效期从签发日开始计算。证书签发
证书下载后，需要安装到对应的服务器上，才能使SSL证书生效。 不同Web服务器安装SSL证书的具体操作不同，以下介绍了几种在主流Web服务器上安装SSL证书的方法，请根据您的需要进行选择： 在Tomcat服务器上安装SSL证书 在Nginx服务器上安装SSL证书 在Apache服务器上安装SSL证书
证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。
如何将证书格式转换为PEM格式？ 证书格式之间是可以互相转换的。 如果您需要将其他格式的证书/私钥需要转换成PEM格式，建议通过OpenSSL工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。 证书格式转换为PEM格式 表1 证书转换命令 格式类型 转换方式（通过OpenSSL工具进行转换）
参见如何进行手动DNS验证？，在华为云的云解析服务上进行DNS验证。 否：请在相应的平台上进行DNS验证。例如，域名托管在阿里云，则需要到阿里云的云解析DNS控制台进行相关配置。 父主题： 验证域名所有权
证书，可以参考如何申请国密证书？的操作指导进行购买。 购买SSL证书，需要实名认证吗？ 需要。 在华为云购买证书，如果您的账号是未进行实名认证的账号，则是不能付款的。 购买SSL证书时，是否有地域或区域限制？ SSL证书购买没有地域或区域限制。 SSL证书管理服务是全局服务，不论是在哪个区域购买的证书，均可使用。
解决方法：如果欠费，请您进行充值；如果您的权限不足，请联系您的管理员开通权限。 原因二：浏览器缓存较多 解决方法：请清除浏览器缓存或者更换浏览器重试。 如果仍未解决，请您提工单联系我们，并在工单中进行描述（例如：非上传的已签发的证书无法下载，华为云账号未欠费且有下载的操作权限）。 父主题： SSL证书下载类
介绍了如何设计私有CA的层次结构、私有CA的不同状态说明、私有CA的生命周期管理、如何管理证书吊销列表以及私有CA轮换的操作步骤。 PCA代码示例最佳实践 介绍了私有CA管理和私有证书管理的代码示例，如创建、删除、禁用和启用CA的代码示例，以及申请、删除、导出和吊销证书的代码示例。
证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。
证书下载后，需要安装到对应的服务器上，才能使SSL证书生效。 不同Web服务器安装SSL证书的具体操作不同，以下介绍了两种在主流Web服务器上安装国密标准SSL证书的方法，请根据您的需要进行选择： 在Nginx服务器上安装国密标准SSL证书 在Apache服务器上安装国密标准SSL证书 下载的证书文件说明
申请SSL证书时，个人用户如何填写企业组织信息？ 华为云当前提供的OV、OV Pro、EV、EV Pro型证书均需要填写组织信息，个人将无法填写。 如果购买的是DV型或DV（Basic）型证书，则无需填写企业组织信息。 如需要个人使用的免费证书，请购买对应品牌的证书，具体操作请参见申请免费证书。
用户成功购买的人工服务类商品支付成功后，需要进入“我的云商店>服务监管”页面提交需求，并及时跟进订单服务的进度。服务监管详细流程请参考：人工服务类商品服务监管。 联系商家 如需联系商家提供服务，可以点击商品名称进入商品详情页获取商家的联系方式。 父主题： SSL证书安装类
自己生成CSR：手动生成CSR文件。详细操作请参见如何制作CSR文件？。 建议您选择“系统生成CSR”，避免出现内容不正确而导致的审核失败。两种证书文件的区别请参见系统生成的CSR和自己生成CSR的区别？。 申请证书时，“企业营业执照”需要上传哪个企业的营业执照？ 申请证书时，用户可根据自己的实际情况选择是否上传“企业营业执照”。
>域名监控”，进入域名监控界面。 查看已经添加的域名监控列表，显示的参数详情如表 参数说明。 表1 参数说明 参数名称 参数说明 绑定域名/IP 已添加至域名监控列表的域名或IP地址 证书品牌 已添加至域名监控列表的域名绑定的证书品牌 证书类型 已添加至域名监控列表的域名绑定的证书类型 状态 域名监控状态：
区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
为了使客户端信任服务器证书，需要将服务器证书的根CA加入到客户端受信任的根证书颁发机构中，详细操作请参见信任根CA。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即申请的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。
如何获取SSL证书私钥文件server.key？ 根据申请证书时，选择的“证书请求文件”方式（系统生成CSR和自己生成CSR）的不同，获取方式不一样。 系统生成CSR 系统生成CSR的情况，重新下载证书文件即可。下载证书详细操作请参见下载证书。 自己生成CSR 自己生成CSR的情况，server
上传SSL证书时可能有哪些报错，如何解决？ 您可以将您所拥有的SSL证书（已在其他平台购买并签发的SSL证书）上传到云证书管理平台，以便在云证书管理平台对您的证书进行统一管理。关于上传证书具体的操作步骤，请参考上传已有SSL证书。 本章节为您介绍上传证书过程中可能出现的报错提示及如何解决报错。 表1
ELB中使用的证书，需要指定域名，才可在SCM中完成更新证书的操作。 ELB中使用的证书如果指定了多个域名，更新证书前需要注意SCM证书的域名与其是否完全匹配。如果不完全匹配，则在SCM中执行更新证书操作后，会同时将ELB中使用的证书域名更新为当前SCM中证书的域名。 示例：SCM
在WAF/ELB/CDN等服务中使用证书时，出现问题如何处理？ 在WAF/ELB/CDN等服务中使用证书时，出现问题请直接提单至WAF/ELB/CDN产品中进行咨询。 SSL证书管理支持将已签发的证书一键部署到WAF、ELB、CDN产品中，配置过程中如有问题，请参考WAF/ELB
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
