检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
申请SSL证书时，“银行开户许可”和“企业营业执照”是否必须上传？ 不是。 两个内容均为可选项，您可以根据自己的实际情况进行处理。 不上传“银行开户许可”和“企业营业执照”会延长证书的签发周期，具体延长时间取决于CA机构验证时间。 申请证书时，OV、EV类型的证书需要填写“企业组
型，正确填写需要绑定目标SSL证书的域名。 一个SSL证书能够绑定几个域名 用户在购买证书时，需要根据实际情况选择域名类型。域名类型不同，支持绑定的域名数量也差异。具体的情况如表1所示。 表1 不同的域名类型可绑定的域名数量 证书类型 支持的域名类型 可绑定的域名数量 OV、OV
Application Firewall，WAF）、CDN（Content Delivery Network，内容分发网络）等其它华为云产品中。但是以下情况会导致部署失败： 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持部署到云产品。 解决方法： 先将证书下载
行确认，通过后才会签发证书。证书签发后立即生效。 一般情况下，各证书类型的审核周期说明如表1所示。 表1 证书审核周期 证书类型 审核周期 增强型（EV）、增强型企业版（EV Pro） CA机构人工审核信息，在信息正确的情况下审核周期一般为7～10个工作日。 企业型（OV）、企业型专业版（OV
创建CA 功能介绍 创建CA，分以下三种情况： 创建根CA，根据参数介绍中，填写必选值； 创建从属CA，并需要直接激活该证书，根据参数介绍中，填写必选值； 创建从属CA，不需要直接激活该证书，请求body中只需要缺少此三个参数之一即可：issuer_id、signature_algorithm、validity。
由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中使用的命令或修改的配置文件信息可能会略有不同，云证书管理服务提供的安装证书示例，仅供参考，请以您的实际情况为准。 如参考文档安装证书后，HTTPS仍然不生效或遇到其他问题，请单击一对一咨询购买SSL证书配置优化服务，联系专业工程师为您排查具体问题。
退订SSL证书 如果您通过华为云SSL证书管理控制台购买了SSL证书，在符合退款条件的情况下，可在SCM控制台申请退款。 本章节介绍符合退订的条件以及如何退订SSL证书。 约束与限制 满足以下条件（必须全部满足）的SSL证书订单，可申请退订： 您通过华为云SSL证书管理控制台购买了SSL证书。
(RapidSSL)证书，在进行证书认证获取OCSP（Online Certificate Status Protocol，在线证书状态协议）信息时，会出现网络延时过长或超时的情况。 建议措施 如果您的网站部署的是DigiCert DV (Basic) 或Geotrust DV (Basic) (RapidSSL)证
网站根目录是指您在服务器上存放网站程序的文件夹，大致有这几种表示名称：wwwroot、htdocs、public_html、webroot等。请您根据实际情况进行操作。 如下以服务器操作系统为“Windows”，网站根目录为“/www/htdocs”,为例进行说明： 在Windows系统中，单击
申请SSL证书时，如何填写证书中绑定的域名？ SSL证书管理中的证书是绑定域名的，因此购买证书时，需要根据您的域名情况，选择对应的域名类型。 如果购买的是纯IP证书，则只需要绑定IP，在“域名信息”中，“绑定域名”请填写需要绑定的公网IP。 如果您想了解域名的相关概念，请参见域名的相关概念。
网站根目录是指您在服务器上存放网站程序的文件夹，大致有这几种表示名称：wwwroot、htdocs、public_html、webroot等。请您根据实际情况进行操作。 如下以服务器操作系统为“Windows”，网站根目录为“/www/htdocs”,为例进行说明： 在Windows系统中，单击
证书的售价，具体调整情况如下： 涉及调整售价的SSL证书，请参见表 DigiCert和GeoTrust SSL证书售价调整。 除表 DigiCert和GeoTrust SSL证书售价调整所示SSL证书将进行售价调整外，其余SSL证书售价不受影响。 实际调整情况，请以产品价格详情为准。
证书的售价，具体调整情况如下： 涉及调整售价的SSL证书，请参见表 DigiCert和GeoTrust SSL证书售价调整。 除表 DigiCert和GeoTrust SSL证书售价调整所示SSL证书将进行售价调整外，其余SSL证书售价不受影响。 实际调整情况，请以产品价格详情为准。
Management，IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CCM的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授
导出证书 功能介绍 导出证书。 国际算法 选择是否压缩时，分以下两种情况： is_compressed为true时，返回文件压缩包，命名为：证书名称_type字段小写字母.zip，如”test_apache.zip“。 系统生成密钥签发证书 type = "APACHE"时，压缩包中包含三个文件：server
到以下失败结果描述： 该域名未通过CA安全审核，无法申请DV证书，请尝试使用其他域名，或选择购买OV、EV类型的证书。 问题原因 一般这种情况的审核失败，可能是由于您的域名中包含某些敏感词。 目前已知的可能无法通过DV数字证书审核的域名敏感词包括： live（不包含 .live顶级域名）
一次性计费是一种预付费模式，即先付费再使用，仅适用于购买SSL证书的用户。 计费项详情 下表罗列了关于SSL证书的所有计费项服务，请您根据实际情况，按需购买。 不同计费项的具体价格，请以购买页显示为准。 表1 SSL证书计费项服务 服务 说明 SSL证书 证书服务时长可选择1年、2年、3年。
主域名绑定后，是否可以修改？ 请根据实际情况进行处理： 证书未签发： 可以。 如果证书未签发，且需要修改主域名，则可撤回证书申请，绑定新的主域名后，再重新提交证书申请。 证书已签发： 不可以。 证书已签发，暂不支持修改已绑定的主域名。如果需要修改主域名，则需要重新购买证书。购买证书详细操作请参见购买证书。
要创建的私有CA类型。其中，根CA是自签名证书，可直接创建。从属CA属于子CA，创建前需要先创建其父CA。因此，创建私有CA时，有以下三种情况： 创建根CA，创建成功后，证书为“已激活”状态。根CA的密钥用途固定为数字签名、签发证书、签发CRL，即可用于签发证书、吊销证书以及签发证书吊销列表，无法进行自定义。
证书颁发机构成功。 图5 信任根CA Linux系统 不同版本的Linux操作系统中，根CA证书存放路径以及操作方法不一致，需要您根据实际情况进行操作。以下操作以CentOS 6版本的Linux系统为例： 将根CA证书文件复制到“/home/”路径下。 当服务器未安装“ca-ce
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
