检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
导入CA证书 功能介绍 导入CA证书，使用本接口需要满足以下条件： （1）证书为“待激活”状态的从属CA； （2）导入的证书体必须满足以下条件： a、该证书被签发时的证书签名请求必须是从PCA系统中导出； b、其证书链虽然允许不上传，但后期若想要导出完整的证书链，应导入完整的证书链
在Tomcat服务器上安装私有证书 本文以Linux操作系统中的Tomcat7服务器为例介绍私有证书的安装步骤。
就目前形势而言，以下网站必须启用HTTPS协议加密： 电商平台及其相关支付系统网站 银行系统、金融机构等高私密性网站 政府、高校、科研机构及其相关网站 以搜索引擎为主要流量来源的网站 以邮箱为主的企业交流平台 长远来看，HTTPS协议网站已是必然趋势。
【2020年8月20日】SSL证书最长有效期变更及影响通知 尊敬的华为云客户，您好： 由于苹果系统和谷歌拟调整受信SSL证书的有效期策略，即自2020年9月1日起，苹果系统和谷歌中受信SSL证书的最长有效期缩短至397天。
上传证书和在华为云购买的SSL证书，系统会默认为您配置到期提醒并默认打开到期提醒开关，此时系统会自动为您发送邮件和短信提醒，如您需要关闭或更换具体配置，请参见如何配置SSL证书到期提醒？。
在Tomcat服务器上安装SSL证书 本文以Linux操作系统中的Tomcat7服务器为例介绍SSL证书的安装步骤，您在安装国际标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。
开启自动续费后，系统会在原证书即将到期前30天内自动为您购买一张相同规格的新证书，并且以原证书的申请信息提交证书申请，由于证书申请需要校验申请者的域名所有权、身份，因此您需要配合CA机构完成域名验证、组织验证后续费证书才会签发。
尊敬的华为云用户，您好： 受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV (Basic) 或Geotrust DV (Basic) (RapidSSL)证书，在进行证书认证获取OCSP（Online Certificate Status Protocol，在线证书状态协议
开通自动续费后，系统将在证书即将到期前30天内自动续费购买证书。 自动续费限制说明 仅支持对在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书进续费，上传的证书、免费证书、单域名扩容包暂不支持续费。
账单上报周期 一次性计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以参考按需产品周期结算说明。
在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图4所示。 图4 部署证书 在部署证书页面的“部署详情”下，选择“ELB”页签。 图5 选择ELB 单击区域名称右侧的，选择部署的区域。
删除证书 功能介绍 删除证书实例，即将证书资源从系统中删除。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
删除私有证书 删除证书是指将证书资源从华为云系统中删除。证书仍然有效，浏览器仍然信任该证书。 如果您要删除不再需要的证书，请参照本章节进行处理。 前提条件 证书状态为“已到期”、“已签发”或“已吊销”。 约束条件 证书删除后将无法恢复，请谨慎操作。
删除证书 功能介绍 删除证书实例，即将证书资源从华为云系统中删除。 当前页面API为历史版本API，未来可能停止维护。请使用删除证书。
系统生成密钥签发证书 type = "APACHE"时，压缩包中包含三个文件：server.key（密钥文件，内容为PEM格式，若导出证书时设置密码，则为加密后的私钥）、chain.crt（证书链，内容为PEM格式）、server.crt（证书，内容为PEM格式）； type =
操作步骤 以下操作以Windows系统为例。 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有证书”进入私有证书管理界面。 在目标证书所在行的“操作”列，单击“下载”，进入下载证书页面。
建议您使用系统提供的创建CSR功能，避免出现内容不正确而导致的审核失败。关于审核失败详细信息，请参考如何解决“审核失败 - 主域名不能为空”的问题？。 手动生成CSR文件的同时会生成私钥文件，请务必妥善保管和备份您的私钥。
自动DNS验证则系统自动添加DNS记录验证，无需您进行任何操作。
应用示例 示例1：删除过期SSL证书 示例2：自有SSL证书推送其他服务 示例3：在线签发的SSL证书推送其他云服务
验证DNS配置是否生效 根据不同记录类型、操作系统，选择以下命令验证DNS配置是否生效。 本文档以主机记录值为“_dnsauth.domain.com”为例。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
