检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何验证部署的SSL证书是否生效？ SSL数字证书必须由浏览器中受信任的根证书颁发机构在验证服务器身份后颁发，具有网站身份验证和加密传输双重功能。 配置完成SSL数字证书后，如果您能使用浏览器通过“https://”方式访问您的网站，则表示SSL证书已正常工作。 操作步骤 在浏览
本章节将介绍如何进行自动DNS验证。 约束与限制 以下条件必须全部满足系统才会进行自动DNS验证： 购买的是DV（域名型）证书 绑定域名是在华为云上申请的域名，且已使用华为云云解析服务 操作步骤 如果您在申请证书时域名验证方式选择了自动DNS验证，则无需您进行任何操作。 请您耐心等待系统进行自动DNS验
SSL证书购买后一直未使用，是否还可以使用？ 证书有效期从签发日开始计算。证书签发时间是指申请证书、并通过了CA中心的审核验证后，证书最终签发的时间。 多域名类型的证书，如果是新增附加域名，证书有效期是从第一次签发日开始计算。 请根据您的情况进行查看证书是否可用： 如果您购买了证书，但未申请证书，证书未签发：
ACCESS_KEY: 华为云账号Access Key * - SECRET_ACCESS_KEY: 华为云账号Secret Access Key * - DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址
ACCESS_KEY: 华为云账号Access Key * - SECRET_ACCESS_KEY: 华为云账号Secret Access Key * - DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址
ACCESS_KEY: 华为云账号Access Key * - SECRET_ACCESS_KEY: 华为云账号Secret Access Key * - DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址
申请第二张证书，申请第二张证书时，需要您配合CA机构完成域名验证或组织验证，以及证书签发后，需要您手动将第二张证书安装到您的Web服务器或部署到华为云产品，替换旧证书。届时，您需要及时处理新证书的后续验证流程以及旧证书替换操作，以避免上一张证书已过期，第二张证书未生效，导致让您的网站处于不安全的状态。
如果您需要通过HTTPS协议访问网站或使用华为云SSL证书管理服务，则需要在SSL证书管理平台购买证书。 证书不是一定要在华为云购买，但建议您通过华为云SSL证书管理服务来购买证书，以便获得更好的服务。 如果您已经有证书，也可以将您的证书上传到华为云SSL证书管理平台进行统一管理。 SSL证书管理是否支持DTLS证书的加载？
ACCESS_KEY: 华为云账号Access Key * - SECRET_ACCESS_KEY: 华为云账号Secret Access Key * - DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址
请求未完成，服务器内部异常。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码 状态码 描述 200 正常返回。 401 认证失败。 403 禁止访问。 404 访问页面未找到。 500 请求未完成，服务器内部异常。
提交吊销申请后，将无法取消，请谨慎操作。 证书删除指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。 提交删除操作后，华为云将直接执行删除操作，无需CA机构审核，将立即被删除。因此，执行删除操作后，将无法取消，请谨慎操作。 父主题： SSL证书管理类
申请SSL证书时，“银行开户许可”和“企业营业执照”是否必须上传？ 不是。 两个内容均为可选项，您可以根据自己的实际情况进行处理。 不上传“银行开户许可”和“企业营业执照”会延长证书的签发周期，具体延长时间取决于CA机构验证时间。 申请证书时，OV、EV类型的证书需要填写“企业组
部署国际标准SSL证书到华为云产品 部署SSL证书到WAF 部署SSL证书到ELB 部署SSL证书到CDN 查看已关联云资源 开启SSL证书到期自动替换 关闭SSL证书到期自动替换 父主题： 安装SSL证书
使用。 通过华为云SCM签发的证书。 将产品用于华为云WAF、ELB、CDN云产品中。通过一键部署证书到具体的服务，具体的方法请参考部署证书到云产品。 将证书部署到其他云产品中。先将证书下载到本地，再到对应的云产品控制台上传数字证书并进行部署。 将证书配置到服务器上。先将证书下载
主域名和附加域名的关系对域名有没有什么影响？ 当证书域名类型为“多域名”时，申请证书时，您可以添加1个主域名、至少添加1个附加域名，多个附加域名间需要换行输入。 例如，您购买的域名数量为3，则将其中1个域名设置为主域名，其他2个域名则设置为附加域名。 主域名和附加域名的关系（主从关系）对添加的域名没有影响。
没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，部署将可能导致部署失败。 解决方法： 没有购买对应的云产品或在对应的云产品中开通服务 如果您已将证书部署或者上传到对应的云产品中，即目标证书在对应的云产品中已存在，再次通过SCM平台部署时，将会部署失败。 解决方法： 查看是否已部署，如果SSL已部署则无需再次部署。
SSL证书自动替换功能开启失败的原因有哪些？ 华为云云证书管理服务支持对您已购买的多年期证书或已续费的证书开启证书到期自动替换功能，当您在使用该功能时提示开启失败，可能有以下原因： 多年期证书剩余张数不足或已购买证书未开启自动续费。 解决方法： 如果您购买的多年期证书剩余张数不足
部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书并进行部署。 在WAF中添加防护域名 将SSL证书部署至WAF之前，需要在WAF中将与SSL证书匹配的域名添加为WAF防护域名，WAF不同模式下添加防护域名的操作请参见： WAF云模式添加防护域名
域名验证完成后才能删除。删除后对证书的审核和使用没有影响。 在华为云云解析服务上进行域名解析操作，添加记录集中的值时，是否需要引号？ 提交SSL证书申请后需要进行域名授权验证。 当您是在华为云的云解析服务上进行域名解析操作，添加记录集的值时，需要填写该域名对应的主机记录值。输入时
前提条件 SSL证书已部署到华为云产品。 证书为多年有效期SSL证书（剩余证书张数大于0）或已为SSL证书开启自动续费。 约束条件 开启到期自动替换后，在旧证书过期前，新签发的多年期后续证书或续费证书将由云证书管理服务自动更新到已部署的华为云产品替换旧证书，为了保证证书自动替换
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
