检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表2 常用操作与系统权限的关系 操作 SCM Administrator SCM FullAccess SCM ReadOnlyAccess 查询SSL证书列表 √ √ √ 查询SSL证书详情 √ √ √ 查询SSL证书产品类型 √ √ √ 查询SSL证书产品详情 √ √ √ 取消
私有CA管理 查询CA列表 创建CA 查询CA配额 查询CA详情 删除CA 激活CA 导出CA的证书签名请求（CSR） 禁用CA 启用CA 导出CA证书 导入CA证书 恢复CA 吊销CA 父主题： 管理私有证书
单击，查看证书，如图1所示。 图1 查看证书 单击“更多信息”，如图2所示。 图2 更多信息 在弹出的“页面信息”窗口中，单击“安全 > 查看证书”，如图3所示。
POST /v1/private-certificate-authorities pca:ca:create x 取消计划删除CA POST /v1/private-certificate-authorities/{ca_id}/restore pca:ca:restore x 查询私有
SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 在SCM中成功购买SSL证书后，将无法修改证书品牌、证书类型、域名类型、有效期等信息。 如修改证书品牌、证书类型等信息，则需要重新进行购买。购买证书详细操作请参见购买证书。 父主题： SSL证书选型类
用户开通企业多项目时，查询资源可以输入该字段。 若用户不输入该字段，默认查询租户所有有权限的企业多项目下的资源。 此时“enterprise_project_id”取值为“all”。 若用户输入该字段，取值满足以下任一条件.
query-string： 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。
成功付款后，在SSL证书列表的“测试证书”页签中可查看到创建成功的免费测试证书。 步骤二：提交证书申请 成功创建免费的测试证书后，您需要为证书绑定域名、填写证书申请人的详细信息并提交审核。
证书吊销处理 查看是否具有委托权限 创建委托 查看是否有服务委托 创建服务委托 查询OBS桶列表 启用CRL 禁用CRL 父主题： 管理私有证书
请根据您的情况进行查看证书是否可用： 如果您购买了证书，但未申请证书，证书未签发： 可以使用。 证书有效期是从签发日开始计算的，因此，您可以在申请证书后进行使用。申请证书详细操作请参见提交SSL证书申请。
证书当前不应被视为有效，将来可能会生效 PRIVILEGE_WITHDRAWN 9 证书不再有权声明其列出的属性 ATTRIBUTE_AUTHORITY_COMPROMISE 10 担保证书属性的机构可能已受到损害 PCA服务中关于吊销理由的命名与国际标准存在差异，您可以通过吊销理由码查询
SSL证书统一管理 云证书管理服务提供上传证书和私钥功能，实现在华为云平台统一管理各种证书、提交审核、查看证书绑定域名和到期时间、修改证书名称、删除已过期的证书等一站式服务，帮助您有效提高证书运维效率。详细操作请参见上传已有证书。
证书部署管理 推送证书 批量推送证书 部署证书 查询已部署资源 父主题： 管理SSL证书
申请SSL证书过程中遇到的问题，该如何解决？ 申请证书时，可能遇到以下问题，请根据自己的实际情况进行处理： 申请证书时，公司联系人可以填写自己吗？ 可以。 联系人仅做联系用，并非人工审核联系人。 DNS验证时，添加的解析记录能否删除？ DNS配置记录用于验证域名，解析记录须在证书域名验证完成后才能删除
证书生命周期管理 查询证书列表 导入证书 获取证书详情 删除证书 导出证书 父主题： 管理SSL证书
私有CA管理代码示例 创建CA 删除CA 禁用CA 启用CA 导出CA证书 取消删除CA 获取CA详情 查询CA配额 父主题： PCA代码示例最佳实践
如何查询免费测试证书剩余额度？ 测试证书额度已用完，该如何处理？
申请纯IP证书相关问题 绑定IP的SSL证书是否需要审核？ 需要。 不论SSL证书是绑定的域名还是IP，申请流程都是一样的，都是需要申请并通过CA机构审核的。 申请流程为：购买证书→提交证书申请→域名验证→组织验证（仅OV、OV Pro、EV、EV Pro类型证书需要）→签发证书。
已签发的SSL证书可以多次下载并使用吗？ 证书在有效期内，可多次下载并使用，下载后即可在服务器（华为云的或非华为云的均可）上进行部署。 重新下载并安装部署后，对已部署的服务器没有影响，且在浏览器上通过域名进行访问时，对浏览器也没有影响。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应
删除后可以继续查看，确认是否清除了非安全链接。 如果这个链接的内容是至关重要且不能删除的，请将http的素材路径改为https的素材路径。 如果您的网站涉及API等数据类网站，建议和数据调用厂商联系。因为API非常重要，不能随便修改。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
