检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
测试证书部署到华为云产品将更改为收费服务。 生效时间：2023年11月15日 证书部署的具体计费规则是什么？ 表1 证书部署计费规则 证书类型 部署到华为云产品 华为云付费证书（通过华为云SSL证书服务购买并签发的付费证书） 免费 华为云测试证书扩容包 免费 华为云测试证书（在2023年11月15日之前创建并签发）
在2023年11月15日之后创建并签发的测试证书和上传证书部署在华为云产品，支持按需购买。 按需计费价格详情请参考价格计算器。 表2 证书部署计费规则 证书类型 部署到华为云产品 华为云付费证书（通过华为云SSL证书服务购买并签发的付费证书） 免费 华为云测试证书扩容包 免费 华为云测试证书（在2023年11月15日之前创建并签发）
其他格式的证书需要转化成PEM格式后才能上传，具体操作请参见如何将证书格式转换为PEM格式？。 上传证书会影响原平台使用吗？ 不会影响原平台的使用。 上传可以理解为把用户本地的证书，复制一份到华为云来，复制操作是不会影响证书使用的。 为什么上传证书成功后，访问域名仍然提示不安全？
只要是CA机构签发的均可在华为云中进行使用。但是，无法一键部署到WAF、ELB、CDN等云产品。因此，建议您使用在华为云平台申请的SSL证书，以便一键部署证书到对应云服务。部署后，可以帮助您提升云产品访问数据的安全性。 如需将非华为云SSL证书配置到华为云服务中，请根据需要选择具体操作：
ACCESS_KEY: 华为云账号Access Key * - SECRET_ACCESS_KEY: 华为云账号Secret Access Key * - DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址
椭圆曲线算法（Elliptic Curve Digital Signature Algorithm (ECDSA)），密钥长度256位； EC384 : 椭圆曲线算法（Elliptic Curve Digital Signature Algorithm (ECDSA)），密钥长度384位；
如何将SSL证书应用到华为云产品？ 国际标准SSL证书签发后或成功上传后，可以在华为云的其他云产品中使用，如WAF、ELB、CDN等。 目前，SSL证书管理支持将证书一键部署到WAF、ELB、CDN。其他产品则需要下载证书后，再在对应的云产品控制台上传数字证书并进行部署。 约束条件
最大长度：16 数组长度：1 - 50 service_names 是 Array of strings 服务名称列表。 WAF：查询证书关联Web应用防火墙的资源。 CDN：查询证书关联内容分发网络的资源。 ELB：查询证书关联弹性负载均衡（经典型）的资源。 OBS：查询证书关联对象存储服务的资源。
部署国际标准SSL证书到华为云产品 部署SSL证书到WAF 部署SSL证书到ELB 部署SSL证书到CDN 查看已关联云资源 开启SSL证书到期自动替换 关闭SSL证书到期自动替换 父主题： 安装SSL证书
使用OpenSSL工具，将pem格式证书转换为PFX格式证书，得到“server.pfx”文件。 “pem”文件和生成CSR时的私钥“server.key”放在OpenSSL工具安装目录的bin目录下。 在OpenSSL工具安装目录的bin目录下，执行以下命令将pem格式证书转换为PFX格式证书，按“Enter”。
则无需做符号转换。 最大长度：5120 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 key_algorithm String 密钥算法。 key_algorithm_length String 密钥算法长度，单位为bit。 signature_algorithm
开启SSL证书到期自动替换 对于部署到华为云产品的SSL证书，如果为多年有效期或已开启自动续费的SSL证书，支持开启证书到期自动替换。 开启证书到期自动替换后，在旧证书到期前，多年期后续证书或自动续费的证书签发后24小时内将自动更新到已部署的华为云产品替换旧证书。 为了避免多年期证书自动申请失败，请勿取消隐私授权。
KEY-----”开头并以“-----END RSA PRIVATE KEY-----”结尾的格式。如果证书文件不是此格式，则需要使用工具转换证书的格式。具体转换方式，请参考主流数字证书有哪些格式？。 什么样的私钥是有密码保护的 使用文本编辑器打开您的私钥文件，如果私钥文件是如下样式，则说明您的私钥是已加载密码保护的：
decipherOnly : 仅用于解密。 subject_alternative_names 否 Array of SubjectAlternativeName objects 主体备用名称，详情请参见SubjectAlternativeName字段数据结构说明。 array大小：[0,20]。
【2022年03月23日】SSL证书管理入口变更通知 尊敬的华为云客户，您好： 为了更好地管理您的云上证书，华为云SSL证书管理入口将于2022年03月25日迁移至云证书管理服务。 此次仅迁移入口（即入口由“安全与合规 -> SSL证书管理”变更为“安全与合规 -> 云证书管理服务 ->
品牌证书将更名为DigiCert品牌证书。因此，华为云SSL证书管理团队将配合此次Symantec品牌标识变更，于2020年5月1日前，对华为云售卖的Symantec品牌下所有规格证书标识全部替换为DigiCert标识。品牌标识变更示意图如下： 此外，Digicert还更新了诺顿
使用OpenSSL工具，将pem格式证书转换为PFX格式证书，得到“server.pfx”文件。 “pem”文件和生成CSR时的私钥“server.key”放在OpenSSL工具安装目录的bin目录下。 在OpenSSL工具安装目录的bin目录下，执行以下命令将pem格式证书转换为PFX格式证书，按“Enter”。
手动生成CSR文件的同时会生成私钥文件，请务必妥善保管和备份您的私钥文件。私钥和数字证书一一对应，一旦丢失了私钥您的数字证书也将不可使用。华为云系统不负责保管您的私钥，如果您的私钥丢失，您需要重新购买并替换您的数字证书。 证书服务系统对CSR文件的密钥长度有严格要求，密钥长度必须是2
椭圆曲线算法（Elliptic Curve Digital Signature Algorithm (ECDSA)），密钥长度256位； EC384 : 椭圆曲线算法（Elliptic Curve Digital Signature Algorithm (ECDSA)），密钥长度384位；
【2023年4月17日】关于GeoTrust DV证书名称变更的通知 尊敬的华为云客户，您好： 由于接到DigiCert关于售卖SSL证书时要清晰标识子品牌名称的通知，云证书管理服务计划于2023年04月下旬将GeoTrust品牌DV证书更名为RapidSSL品牌DV证书。关于后
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
