检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买私有CA 华为云云证书管理服务提供有PCA服务，可以帮助您通过简单的可视化操作，以低投入的方式创建企业内部CA并使用它签发证书。 本章节帮助您通过云证书管理控制台购买私有CA。 背景信息 每个用户可以创建1000个CA 已计划删除的私有CA也将计入CA限制值内，直到计划删除CA执行删除为止。
SSL证书支持退订吗？ SCM支持7天无理由退款。 约束与限制 满足以下条件（必须全部满足）的SSL证书订单，可申请退订： 您通过华为云SSL证书管理控制台购买了SSL证书。 距离SSL证书订单下单时间（完成支付的时间）不超过7个自然日，即距离SSL证书订单完成支付时间顺延不超过7*24小时。
一键部署SSL证书至WAF 前提条件 在华为云云证书管理服务申请了SSL证书且证书状态为“已签发”，或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通Web应用防火墙（Web Application Firewall，WAF）服务。 约束与限制
一键部署SSL证书至ELB 前提条件 在华为云云证书管理服务申请了SSL证书且证书状态为“已签发”，或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通弹性负载均衡（Elastic Load Balance，ELB）服务。 约束与限制 通过S
SSL证书支持退订吗？ SCM支持7天无理由退款。 约束与限制 满足以下条件（必须全部满足）的SSL证书订单，可申请退订： 您通过华为云SSL证书管理控制台购买了SSL证书。 距离SSL证书订单下单时间（完成支付的时间）不超过7个自然日，即距离SSL证书订单完成支付时间顺延不超过7*24小时。
能解密，如果用私钥进行加密也必须用公钥才能解密，否则将无法成功解密。 私钥一般情况都是由证书持有者在自己本地生成或委托受信的第三方生成的。华为云云证书管理中申请证书时，既支持生成私钥（“证书请求文件”选择“系统生成CSR”），也支持使用用户自己生成的私钥（“证书请求文件”选择“自
名验证”、“待完成组织验证”、“即将签发”和“CA审核中（追加域名）”）之外，其他的状态中用户可以取消隐私信息授权。 取消隐私信息授权后，华为云将不再保存并删除您的相关信息（包括联系人姓名、电话、邮箱、企业信息）。 前提条件 已完成申请证书操作。 证书状态不在审核中（即“待完成域
一键部署SSL证书至CDN 前提条件 在华为云云证书管理服务申请了SSL证书且证书状态为“已签发”，或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通CDN（Content Delivery Network，内容分发网络）服务。 约束与限制
如果需要PCA为私有CA吊销的证书发布证书吊销列表（Certificate Revocation List，CRL），可以启用证书吊销列表。 本章节为您详细介绍启用或停用证书吊销列表的操作流程。 前提条件 待配置CRL的私有CA需处于“已激活”或“已禁用”状态 启用证书吊销列表 登录管理控制台。 单击页面左上方的，选择“安全与合规
预留域名管理员邮箱地址配置错误：需要您撤回当前SSL证书申请，并重新配置邮箱地址信息，具体操作请参见撤回SSL证书申请，是否撤回成功以华为云SSL证书列表呈现最终状态为准。 预留域名管理员邮箱地址配置无误：一个工作日后仍未收到邮件，请您提工单联系我们，并在工单中进行描述。 单击邮件中的认证按钮，完成域名验证。
或删除的操作其额度不会恢复。 同一个账号不区分主账号和子账号。例如，主账号已使用了20张的额度，则主账号和子账号均无测试证书额度。 如果您华为云账号下的20张测试SSL证书额度已用完，还需继续使用测试证书，可以购买Digicert DV(basic) 单域名扩容包，对测试证书额度
务和高级服务 一次性计费 一次性计费：服务单价*购买次数 证书部署服务 在2023年11月15日之后创建并签发的测试证书和第三方证书部署在华为云产品，支持按需购买。 按需计费 证书部署服务单次价格*部署次数 域名证书监控服务 根据域名证书监控服务的规格和购买时长计费 包年/包月 域名证书监控服务单价*购买时长
泛域名证书支持哪些域名？ 华为云SSL证书管理服务支持申请泛域名类型的证书，用户可以通过泛域名证书保护服务器的单个域名和该域名下同级别的所有子域名。OV企业型、OV Pro企业型专业版和DV域名型、DV基础版（GeoTrust入门级SSL证书）类型证书支持泛域名。 如果您拥有多个
证书于2019年9月1号签发，签发有效期将为2019年9月1号~2020年9月30号。 此条规则由证书签发CA制定、解释和澄清，如有疑问，华为云将配合您与CA机构进行沟通和协商。 手动续费过程中修改了新证书信息（如域名、证书类型或公司名称等不同于旧证书） 新旧证书有效期分别计算。
为什么要使用无密码保护的私钥？ 因为私钥是加载密码保护的，且华为云其他云产品在使用数字证书的过程中需要使用您提供的私钥，所以如果您的私钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的私钥，可能导致数字证书解密失败，HTTPS服务失效。因此，需要您提供无密码保护的私钥。
验证域名所有权。 自动DNS验证：系统自动添加DNS记录验证，无需您进行任何操作。 如果您购买的是DV（域名型）证书、在华为云上申请的域名，且域名已使用华为云云解析服务，可选择此验证方式。 手动DNS验证：您需要前往域名的DNS解析服务商进行操作。 文件验证：指通过在服务器上创建指定文件的方式来验证域名所有权。
请参见如何将证书格式转换为PEM格式？。 上传证书会影响原平台使用吗？ 不会影响原平台的使用。 上传可以理解为把用户本地的证书，复制一份到华为云来，复制操作是不会影响证书使用的。 为什么上传证书成功后，访问域名仍然提示不安全？ 证书上传成功后，还需要部署证书到对应的云产品中，并在对应的云产品中进行配置。
预留域名管理员邮箱地址配置错误：需要您撤回当前SSL证书申请，并重新配置邮箱地址信息，具体操作请参见撤回SSL证书申请，是否撤回成功以华为云SSL证书列表呈现最终状态为准。 预留域名管理员邮箱地址配置无误：一个工作日后仍未收到邮件，请您提工单联系我们，并在工单中进行描述。 单击邮件中的认证按钮，完成域名验证。
期时，发送邮件和短信提醒用户。 上传的第三方证书过期后，如您需要继续使用，请重新购买并上传，上传证书操作具体请参考上传已有SSL证书。 在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书支持续费操作。证书续费详细操作请参见续费SSL证书。 父主题： 证书有效期
NS配置是否正确）可在数小时内快速颁发。 操作步骤 CA机构审核通过后，将会签发证书，证书签发后便立即生效。 证书签发后，可一键部署证书到华为云其他云产品或下载证书并部署到服务器上进行使用。 部署证书操作请参见部署证书到云产品。 下载证书操作请参见下载证书。 父主题： 申请SSL证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
