检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用示例 示例1：删除过期SSL证书 示例2：自有SSL证书推送其他服务 示例3：在线签发的SSL证书推送其他云服务
私有CA管理最佳实践 私有CA层次结构设计 私有CA状态 私有CA生命周期管理 证书吊销列表管理 私有CA轮换 父主题： 私有证书相关最佳实践
a_id}/tags/delete 表1 路径参数 参数 是否必选 参数类型 描述 ca_id 是 String 所需要批量删除标签的CA证书ID。 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是
表2 常用操作与系统权限的关系 操作 SCM Administrator SCM FullAccess SCM ReadOnlyAccess 查询SSL证书列表 √ √ √ 查询SSL证书详情 √ √ √ 查询SSL证书产品类型 √ √ √ 查询SSL证书产品详情 √ √ √
以按需计费模式购买私有CA、私有证书或购买域名证书监控服务，进而产生按需费用，同时账户中的余额不足以抵扣产生的按需费用。 欠费影响 一次性计费 对于通过一次性计费模式购买的SSL证书，用户已经预先支付了相应规格的证书费用，因此在账户出现欠费的情况下，已购买的SSL证书仍可正常使用。然而对于
新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了CCM服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表
导出SSL证书。 证书申请管理 申请证书 申请SSL证书。 证书订单管理 购买SSL证书 购买SSL证书。 退订证书 退订SSL证书。 证书部署管理 推送证书 推送SSL证书到华为云其他云产品。 批量推送证书 批量推送SSL证书到华为云其他云产品。 部署证书 部署SSL证书到CDN、WAF和ELB等其它华为云产品中。
a_id}/tags/create 表1 路径参数 参数 是否必选 参数类型 描述 ca_id 是 String 所需要批量创建标签的CA证书ID。 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是
涉及调整售价的SSL证书，请参见表 DigiCert和GeoTrust SSL证书售价调整。 除表 DigiCert和GeoTrust SSL证书售价调整所示SSL证书将进行售价调整外，其余SSL证书售价不受影响。 实际调整情况，请以产品价格详情为准。 在此期间，如您有任何异议
Organization”）。 根据CAB（全球信任SSL证书标准指定组织）标准的要求，从现在起五天（至北京时间5月12日零点），如果您的SSL证书符合以下条件，该证书将被吊销。华为云会在公告发布之日起为您重新签发新的SSL证书，并联系您替换原有证书。请您在收到新证书后尽快完成证书部署工作，避免网站应用运行受到影响。
使用前必读 欢迎使用云证书管理服务（Cloud Certificate Manager，CCM）。云证书管理服务是一个为云上海量证书颁发和全生命周期管理的服务，可以应用在云平台、车联网、IoT等多个场景。它可以提供SSL证书管理和私有证书管理服务。 在调用云证书管理服务API之前，
业务节点的受信任根证书列表中，才可保证新签发的证书被信任。 当新证书的替换工作完成后，将旧证书全部吊销和删除，包括旧CA。 规划合理的定期私有CA轮换方案，可保障证书得到不断的更新，防范私钥被攻破；规划突发情况下的应急私有CA轮换方案，可避免业务的损失，如证书私钥暴露、签发机构不再可信等各类突发情况造成的损失。
None 服务介绍 云证书管理服务CCM 02:35 介绍网站如何启用HTTPS协议传输数据 HTTP变身HTTPS，网站数据传输更安全 等保合规 02:49 科普视频 等保合规科普视频 操作指导 云证书管理服务CCM 申购SSL证书 07:06 申购SSL证书 云容器引擎 CCE
CA deleteCertificateAuthority 申请证书 endEntityCert createCertificate 删除证书 endEntityCert deleteCertificate 吊销证书 endEntityCert revokeCertificate
更多关于退订操作的限制说明请参见退订SSL证书。 如果您已开启自动续费功能，为避免继续产生费用，请在证书的自动续费扣款日（证书到期前30天）之前关闭自动续费。 按需计费资源 云证书管理服务的按需计费资源为私有证书，如购买私有证书后需要停止使用，请前往“私有证书管理 > 私有证书”页面，直接删除私有证书即可，删除后，将停止计费。
私有CA管理代码示例 创建CA 删除CA 禁用CA 启用CA 导出CA证书 取消删除CA 获取CA详情 查询CA配额 父主题： PCA代码示例最佳实践
、EV类型SSL证书审核与签发的通知 尊敬的华为云用户，您好： 2025年春节期间各证书签发机构将放假休息，暂停SSL证书的审核与签发。具体影响请参见受影响的证书类型和时间。节日归来后，证书签发机构会尽快为您完成SSL证书的审核与签发。放假期间，请您提前做好证书和私钥文件的备份工作，以免证书意外丢失给您带来不便。
开启自动续费后，系统会在原证书即将到期前30天内自动为您购买一张相同规格的新证书，并且以原证书的申请信息提交证书申请，由于证书申请需要校验申请者的域名所有权、身份，因此您需要配合CA机构完成域名验证、组织验证后续费证书才会签发。 续费证书与原证书为独立的两张证书，因此续费证书签发后您需
续费简介 SSL证书为一次性付费产品，当证书过期后，服务器将无法进行HTTPS 加密通信，为避免证书过期影响您的业务，您可以在证书到期前进行证书续费操作。 续费操作可用于SSL证书续费、私有CA包年/包月和域名证书监控服务包年包月，按需购买私有CA和私有证书以及按需购买证书部署服务不需要续费，只需要保证账户余额充足即可。
父CA启用了证书吊销列表配置，则可在证书吊销列表中查询其吊销信息。 吊销CA属于高危行为，请谨慎操作！ 校验过程中需要查询证书吊销列表，方可验证正在校验的证书是否被吊销，否则，将可能与被吊销的证书进行通信，存在安全风险。 私有CA被吊销后，其与其子CA签发的所有证书都将不再被信任
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
