检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新购买的SSL证书是否需要重新审核？ 需要。 不论之前是否申请过证书，购买证书后，均需要审核。证书的申请流程是一样的，都是需要申请并通过CA机构审核的。 重新购买或续费证书成功后（重新购买、手动续费时您需要重新提交证书审核申请），您将获得一张新的证书，您需要在您的服务器上安装新证
CA机构审核通过后，将签发证书。证书签发后，即可使用。 通过华为云SCM签发的证书。 将产品用于华为云WAF、ELB、CDN云产品中。通过一键部署证书到具体的服务，具体的方法请参考部署证书到云产品。 将证书部署到其他云产品中。先将证书下载到本地，再到对应的云产品控制台上传数字证书并进行部署。 将证书配置到
DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险，建议在配置文件或环境变量中密文存放，使用时解密，确保安全；
替； 通过console端导出证书链，将得到标准的PEM格式的证书链文件。 最小长度：1 最大长度：2097152 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误请求返回的错误码。 最小长度：3 最大长度：36 error_msg
Integer CA路径长度。 说明： 注：生成的根CA证书，其路径长度不做限制，但本字段在数据库中统一置为7。从属CA的路径长度在创建时由用户指定，缺省值为0。 最小值：0 最大值：6 issuer_id String 父CA证书ID，即签发此证书的CA证书ID。根CA中，此参数为null。
String 错误请求返回的错误码。 最小长度：3 最大长度：36 error_msg String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 状态码： 401 表8 响应Body参数 参数 参数类型 描述 error_code String 错误请求返回的错误码。 最小长度：3
成功付款后，在SSL证书列表的“测试证书”页签中可查看到创建成功的免费测试证书。 步骤二：提交证书申请 成功创建免费的测试证书后，您需要为证书绑定域名、填写证书申请人的详细信息并提交审核。 在SSL证书列表中选择“测试证书”页签，在您已创建的测试证书所在行的“操作”列，单击“申请证书”。
如果您在编辑PEM文件时，将PEM文件中的任何字符编辑错误，或者在任何行的末尾添加一个或多个空格，则将导致证书、证书链或私钥无效，因此，请谨慎操作。 示例1：PEM编码的证书 图1 PEM编码的证书 示例2：PEM编码的证书链 一个证书链包含一个或多个证书。您可以使用文本编辑器将您的证书文件连接成一个
2025年01月14日之后签发的TrustAsia证书，如果用于App业务、IoT终端等非PC浏览器，则您之前预置在终端的根证书会受到影响，您可以下载最新的根证书和中间证书进行替换，或修改为系统自带的信任库做验证。 受影响的根证书列表 表1 受影响的根证书列表 原根证书 新根证书
SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 在SCM中成功购买SSL证书后，将无法修改证书品牌、证书类型、域名类型、有效期等信息。 如修改证书品牌、证书类型等信息，则需要重新进行购买。购买证书详细操作请参见购买证书。 父主题： SSL证书选型类
具，生成KDB格式的证书文件。 微软Windows Server中的Internet Information Services（IIS）服务，使用Windows自带的证书库生成PFX格式的证书文件。 查看证书文件的格式 您可以使用以下方法简单区分带有后缀扩展名的证书文件： *.DER或*
从根CA到私有证书之间的完整的证书链路，即各个层级证书按序链在一起的文件，用于进行身份的逐层校验。各级证书的链接关系，如图 证书链所示。 PCA服务支持创建最多七级的CA层级结构，一个好的私有CA层次结构可实现对证书的精细化控制，以及提升PKI（公钥基础设施）体系的安全性，具体请参见私有CA层次结构设计。
证书。 删除SSL证书申请提交后，将无法取消，请谨慎操作。 涉及接口 查询证书列表：查询本账号下所有的SSL证书列表。 删除证书：删除指定的过期SSL证书。 操作步骤 查询证书列表。 接口相关信息 URI格式：GET /v3/scm/certificates 详情请参见查询证书列表。
服务产生的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配，您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账
在申请SSL证书或私有证书时填写的邮箱 申请SSL证书时填写的邮箱：是 申请私有证书时填写的邮箱：否 申请SSL证书时填写的邮箱：是，证书审核人工认证阶段必须 申请私有证书时填写的邮箱：否 手机号码 在申请SSL证书时填写的联系人手机号 是 是，证书审核人工认证阶段必须 企业营业执照 在
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 T
多域名证书，需要为证书绑定的所有域名添加记录集。 泛域名证书，为泛域名相应的上一级域名添加记录集。 例如：证书绑定的域名为*.example.com，只需为域名example.com添加记录集。 如果在“解析记录”的域名列表中，已存在带解析域名且相同记录类型的记录值，直接在目标域名的“操作”列，单击“修改”，进入“修改记录集”页面。
实际需要勾选接收人姓名。 您可以在手机邮箱、企业微信机器人、钉钉机器人、飞书机器人等页签下分别勾选需要添加的接收人。可以同时设置多个接收人，以及多种通知方式。 您也可以单击“添加接收人”，添加并选择新的接收人。系统会自动发送验证信息到新添加的接收人的手机号和邮箱中，通过验证后，该接收人方可接收消息。
约束与限制 手动DNS验证的域名解析只能在您的域名管理平台上进行操作，具体的解析方法以域名服务商提供的解析方法为准。 前提条件 绑定的域名须做实名认证，如果未做实名认证，请前往您的域名服务商处完成域名实名认证。 步骤一：确认验证步骤 DNS验证只能在域名管理平台（即您的域名托管平台）上进
如何增加、解绑、替换或修改SSL证书域名？ 请根据您的实际情况选择对应的处理方式。 增加SSL证书绑定的域名 如果您购买的是单域名类型的SSL证书： 需要重新购买证书。 如果您购买的是多域名类型的SSL证书： 该证书有可追加附加域名的额度，则可为该证书增加附加域名。具体操作请参见新增附加域名。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
