检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装国密标准（SM2）SSL证书到Web服务器 下载SSL证书 在Nginx服务器上安装国密标准SSL证书 在Apache服务器上安装国密标准SSL证书 父主题： 安装SSL证书
修改证书 查询证书产品类型 查询证书产品详情 申请证书 校验CSR 保存证书信息 读取申请证书填写的信息 取消申请 删除证书 上传认证信息 下载证书 上传证书 吊销证书 推送证书 查询推送记录 取消隐私信息授权 新增附加域名 查询域名验证信息 父主题： 历史API
待安装证书为国际标准证书。 操作步骤 在IIS服务器上安装SSL证书的流程如下所示： ①获取文件 → ②配置IIS → ③效果验证 步骤一：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文
私有证书撤销列表（Certificate Revocation List，CRL）管理 私有证书管理服务能定期自动向您的华为云OBS桶发布和更新证书撤销列表，供您或应用下载。应用程序、服务以及设备可以定期使用CRL评估证书状态。 API自动化集成 私有证书管理服务提供API，可以帮助您在开发环境高效集成，快速进行产品部署。
如需在B账号下使用A账号中申请的证书，则可先将A账号中申请的证书下载后，再在B账号中进行使用。 SSL证书是否可以跨平台使用 可以。 SSL证书不限定使用平台。 SSL证书签发后，即可在SSL证书管理服务中下载证书文件。 获取证书文件后，用户可根据自己的需求部署到网站对应的服务器上，或对应的云产品中。
根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的SCM自定义策略样例。 SCM自定义策略样例 示例1：授权用户下载证书 { "Version": "1.1", "Statement":
效时间修改为5分钟。不同的域名提供商的DNS配置不一样，如华为云的DNS（云解析服务）默认是5分钟后生效，如下图所示。 如配置的生效时间未到，请等时间到了后再进行验证。 图2 生效时间 如果仍未解决或出现其他问题，华为云市场提供SSL证书配置优化服务，专业工程师一对一服务，请直接
将证书下载到本地，然后再到对应云产品中上传证书并进行部署。 部署至CDN加速域名，需要加速域名开启HTTPS，才能在部署证书功能中完成对该域名的部署。 添加CDN加速域名 将SSL证书部署至CDN之前，需要在CDN中将与SSL证书匹配的域名添加为CDN加速域名，详细操作步骤请参见添加CDN加速域名。
影响您的业务。 （可选）安装Resin。 如果已安装，则请跳过该步骤。 登录Resin官网并根据您的系统下载不同的应用程序包。 本步骤以下载Windows版本的Resin-4.0.38版本为例进行说明。 解压下载的Resin包。 进入Resin-4.0.38根目录并找到resin
ACCESS_KEY: 华为云账号Access Key * - SECRET_ACCESS_KEY: 华为云账号Secret Access Key * - DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址
后，浏览器将提示不安全。 操作步骤 在CentOS 7操作系统中的Apache 2.4.6服务器上安装私有证书的流程如下所示： ①获取文件 → ②创建目录 → ③修改配置文件 → ④重启Apache → ⑤效果验证 步骤一：获取文件 在本地解压已下载的证书文件。 获得证书文件“ca
、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有云证书管理服务（CCM）的使用权限，但是不希望他们拥有删除CCM
式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。 如果申请证书时，“证书请求文件”选择“自己生成CSR”，具体操作请参见：自己生成CSR。 具体操作如下： 系统生成CSR 在本地解压已下载的证书文件。 下载的文件包含了“
管。 华为云的SSL证书管理中，如果您申请证书时，“证书请求文件”选择的是“系统生成CSR”，则在您的证书签发成功后，私钥和证书文件将统一放在证书文件夹内，您可通过下载证书进行获取。 如果您申请证书时，“证书请求文件”选择的是“自己生成CSR”，则在您的证书签发成功后，下载的证书仅包含一个名为“server
删除证书 DELETE /v2/{project_id}/scm/cert/{cert_id} scm:cert:delete - √ x 下载证书 GET /v2/{project_id}/scm/cert/{cert_id}/cert_file scm:cert:download
待安装证书为国密标准证书。 操作步骤 在CentOS 7操作系统中的Apache 2.4.46服务器上安装SSL证书的流程如下所示： ①环境配置 → ②获取文件 → ③修改配置文件 → ④重启Apache → ⑤效果验证 步骤一： 环境配置 准备gmssl_openssl 下载页面https://www
域名。否则安装部署后，浏览器将提示不安全。 操作步骤 在Tomcat7服务器上安装私有证书的流程如下所示： ①获取文件 → ②创建目录 → ③修改配置文件 → ④重启Tomcat → ⑤效果验证 步骤一：获取文件 在本地解压已下载的Tomcat格式证书文件并获得证书文件“server
上传的第三方证书过期后，如您需要继续使用，请重新购买并上传，上传证书操作具体请参考上传已有SSL证书。 除此之外，您可以在华为云云证书管理控制台查看SSL证书的到期时间，具体步骤如下： 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧
行验证步骤： 域名管理平台类型 验证步骤 域名管理平台是华为云 继续执行后续所有步骤。 域名管理平台不是华为云 请确认是否愿意把域名从其他服务商迁移到华为云DNS？ 是。请执行以下操作步骤： 请参见怎样把域名从其他服务商迁移到华为云DNS？，把域名从其他服务商迁移到华为云DNS。
【2023年10月12日】关于调整证书部署功能的通知 尊敬的华为云用户，您好： 为了向您提供更优质的服务，华为云云证书管理服务计划调整SSL证书部署功能的计费规则，具体如下： 证书部署功能指通过华为云SSL证书管理控制台将已签发的华为云证书、已上传的第三方证书部署到华为云产品。 华为云付费证书和测试证书扩容包仍支持免费部署。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
