检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根据CA查询标签列表 功能介绍 根据CA证书ID查询此CA的标签列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificate-authorities
根据证书查询标签列表 功能介绍 根据证书ID查询此证书的标签列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificates
查询OBS桶列表 功能介绍 查询OBS桶列表。 只有用户创建了委托授权，方可使用此接口。创建委托授权参见本文档：证书吊销处理>创建委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能
查看是否具有委托权限 功能介绍 查看是否具有委托权限。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
方式四：邮箱验证 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 邮箱验证，是指您登录域名管理员邮箱，接收域名确认邮件并回复CA机构发送的域名确认邮件。CA机构验证邮件由域名管理员邮箱回复认证信息，则表示验证通过
私有证书管理代码示例 申请证书 删除证书 导出证书 吊销证书 父主题： PCA代码示例最佳实践
主域名绑定后，是否可以修改？ 请根据实际情况进行处理： 证书未签发： 可以。 如果证书未签发，且需要修改主域名，则可撤回证书申请，绑定新的主域名后，再重新提交证书申请。 证书已签发： 不可以。 证书已签发，暂不支持修改已绑定的主域名。如果需要修改主域名，则需要重新购买证书。购买证书详细操作请参见购买证书
私有CA管理代码示例 创建CA 删除CA 禁用CA 启用CA 导出CA证书 取消删除CA 获取CA详情 查询CA配额 父主题： PCA代码示例最佳实践
收到CA机构的邮件或电话如何处理？ SSL证书申请过程中，如果收到证书相关的邮件或电话，请在确认是CA机构的邮件或电话后，尽快根据邮件或电话内容进行相应处理，以免影响证书审核进度。 以下几种情况CA机构可能会给您发送邮件或打电话： 验证域名所有权 原因：证书申请过程中，按照CA中心的规范
如何选择SSL证书？ 购买证书时，需要根据您的需要选择对应的证书，本章节将介绍如何选择证书类型、证书品牌、域名类型。 各证书之间的区别，请参考各证书之间的区别。 如何选择证书类型 购买SSL证书时，SSL证书管理服务支持的“证书类型”分为“OV”、“OV Pro”、“EV”、“EV
根据标签查询证书列表 功能介绍 根据标签查询证书列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private-certificates/resource-instances
私有证书签发后，能否停用私有CA？ 您可以根据实际情况选择以下方法停用私有CA的部分功能或者停用私有CA： 如果您不再需要使用某个私有CA来签发证书，但需要保留其吊销证书和签发证书吊销列表的功能，您可以禁用该私有CA。禁用私有CA后，其下所有证书使用不受影响。禁用私有CA详细操作请参见禁用私有
查询所有证书标签列表 功能介绍 查询所有证书标签列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificates/tags
查询证书产品类型 功能介绍 查询SSL证书管理服务所有在售产品的信息。 当前页面API为历史版本API，未来可能停止维护。 URI URI格式 GET /v2/{project_id}/scm/cert/product 参数说明 参数 是否必选 参数类型 描述 project_id
“提交申请”按钮灰显如何处理？ 问题描述 申请证书时，“提交申请”按钮灰显，无法操作。 问题原因 可能原因一：欠费 可能原因二：权限不足 解决方法 请根据可能原因选择操作步骤： 原因一：欠费 解决方法：请您先充值，充值后再执行申请证书操作。 原因二：权限不足 解决方法：请联系您的管理员授予执行申请证书的操作权限
导出CA的证书签名请求（CSR） 功能介绍 导出CA的证书签名请求。 只有当CA处于"待激活"状态时，可导出证书签名请求。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI
证书吊销列表管理 PCA服务中，对证书吊销列表（Certificate Revocation List， CRL）的管理有以下约束： 仅当创建私有CA时，启用了证书吊销列表配置，吊销证书后才会发布吊销列表。 当父CA未启用CRL时，被吊销的证书不会被写进吊销列表中，意味着校验证书时
一键部署SSL证书至云上 场景说明 一键部署SSL证书至CDN 一键部署SSL证书至WAF 一键部署SSL证书至ELB 父主题： SSL证书相关最佳实践
域名相关问题，该如何解决？ SSL证书可以绑定中文域名吗？ 如需绑定中文域名，请单击访问Punycode官网使用Punycode编码工具将中文域名编码，再使用编码后信息来申请证书。 示例：华为云.com Punycode 编码后：xn--siq1ht8k.com 申请证书时，绑定域名则填写
重新申请已吊销的SSL证书 SSL证书吊销后，满足一定条件下，CCM会返回您未使用的证书额度，支持重新申请SSL证书，可节约证书的使用成本。 前提条件 证书的状态为“已吊销”。 约束条件 免费证书吊销后，不支持重新申请。 不同品牌的证书被吊销后，重新申请时需满足如下限制： GlobalSign
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
