检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DV SSL证书跟OV SSL证书比起来，远远没有OV SSL证书的功能强大，虽然在价格上OV SSL证书要贵一些，但它的价值远远大于了它的价格，如果是企业网站建议使用OV SSL证书或EV SSL证书。但是EV SSL证书没有通配符，所以更多的企业还是选择OV SSL通配符证书。
查看更多收起 SSL证书 常见问题 SSL证书 购买类 如何选择SSL证书？ 如何申请免费证书？ 如何申请入门级SSL证书？ 免费证书与收费证书的区别？ 购买证书相关问题，该如何解决？ SSL证书 域名类 泛域名证书支持哪些域名？ SSL证书与域名的关系？ 申请SSL证书时应该使用哪个域名？
下载根证书 如果您的业务用户通过浏览器访问您的web业务，您下载并安装SSl证书即可，SSL证书文件中已包含相应的根证书，无需再单独配置。 如果您的业务用户通过Java等客户端访问您的web业务，您需要下载根证书并手动安装到对应的客户端，保证客户端能够校验您web服务器的加密信息
安全提示 查看更多 SSL证书申请文档下载 云证书管理服务 CCM 服务公告下载 了解云证书管理服务最新公告 云证书管理服务 CCM 产品介绍下载 了解云证书管理服务器产品 云证书管理服务 CCM 最佳实践下载 从实践中掌握云证书管理服务 CCM 云证书管理服务 CCM 用户指南下载
安装SSL证书 安装国际标准SSL证书到Web服务器 安装国密标准（SM2）SSL证书到Web服务器 部署国际标准SSL证书到华为云产品
10、点击链接查看。 申请SSL证书需要多长时间？ 收起 展开 DV SSL证书 收起 展开 这款SSL证书以申请容易、价格便宜、申请速度快为特点，一般申请DV SSL证书只要提交正确CSR给CA认证机构就会在10分钟内下发DV SSL证书。不过这款SSL证书是基础款的SSL证书，比较适合个人站长和一些小型企业。
其次，通配符SSL证书还分为 DV 级别和 OV 级别，两者在验证程度和证书字段的显示有所区别。 如何申请通配符SSL证书： 1、访问沃通CA官网，在线提交通配符SSL证书订单：查看通配符SSL证书价格表 2、在沃通数字证书商店后台填写证书基本信息； 3、配合完成域名和单位信息验证； 4、下载证书，沃通CA技术工程师协助部署。
同，云证书管理服务提供的安装证书示例，仅供参考，请以您的实际情况为准。 如参考文档安装证书后，HTTPS仍然不生效或遇到其他问题，请单击一对一咨询购买SSL证书配置优化服务，联系专业工程师为您排查具体问题。 前提条件 证书已签发且“证书状态”为“已签发”。 已下载SSL证书，具体操作请参见下载证书。
SSL证书管理（SSL Certificate Manager，SCM）是一个SSL（Secure Sockets Layer）证书管理平台，平台联合全球知名数字证书服务机构为用户提供购买SSL证书的功能，用户也可以将本地的外部SSL证书上传到平台，实现用户对内部和外部SSL证书
Pro）、域名型（DV）和基础版（DV）多种证书，便于企业根据自身业务场景灵活选择。 一站SSL证书服务 提供一站式云上SSL证书申请、管理、查询、验证等服务，将证书应用到华为云服务的各个环节中。同时，还支持对云下证书进行统一管理，将已签发的第三方SSL证书上传到云证书管理服平台，即可享受查看证书、部署证书、证书到期提醒等功能。
chain)可以有任意环节的长度：CA证书包括根CA证书、二级CA证书（中间证书）、三级证书.....（证书链越长，加载速度越慢，信任度越差），以下是对证书链的图解： 合规SSL证书路径组成：根证书、中间证书、服务器证书组成SSL证书。（如图） 如果存在多个中间证书交叉链，会导致SSL证书文件变大，加载速度变慢，信任度降低，报错频率上升。
考虑：SSL证书可分为单域名SSL证书、多域名SSL证书、通配符证书；如果拥有多个域名就不用一个网站一个证书，申请多域名SSL证书或者通配符证书就可以保护域名，不仅仅节省购买SSL证书的成本，而且解约申请SSL证书的时间。
吊销SSL证书 吊销证书指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。 如果您不再需要某张已签发的SSL证书或某张SSL证书密钥丢失或出于其他安全因素考虑，可以在SSL证书管理控制台申请吊销证书。 吊销证书后，将清除该证书所有的记录，包括CA机构的记录，且无法恢复，请谨慎操作。
您有权限修改域名的DNS解析设置（即拥有域名管理权限）； 申请证书时，域名验证方式选择了手动DNS验证（DV型证书无需此项）。 邮箱验证 即您登录域名管理员邮箱，接收域名确认邮件并回复CA机构发送的域名确认邮件。 您有权限登录域名管理员邮箱（即拥有域名管理权限）。 文件验证 指由您手动从SCM控制台获取证书验证文件
方式一：自动DNS验证（DV证书） 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 自动DNS验证是指授权SCM服务修改域名的DNS解析记录，自动在解析记录中添加一条用于验证的记录，无需您手动修改域名解析记
域名验证 域名验证概述 方式一：自动DNS验证（DV证书） 方式二：手动DNS验证 方式三：文件验证（IP证书&DV证书） 方式四：邮箱验证 父主题： 申请SSL证书
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理”，并SSL证书页面中待域名验证的证书所在行的“操作”列，单击“域名验证”，系统从右面弹出域名验证详细页面。 在域名验证页面中，查看此处的“记录值”。 如果界面未显示，
买华为云SSL证书。在购买、申请证书前，请您了解证书申请的流程，以便更快地获取SSL证书。 华为云SSL证书提供多个品牌和类型的证书，详情请参见各证书之间的区别。本文档介绍如何选择和购买华为云SSL证书。在购买、申请证书前，请您了解证书申请的流程，以便更快地获取SSL证书。 了解更多
上传SSL证书相关问题 上传证书相关问题，请根据您的情况选择具体解决方法： 上传证书到SSL证书管理中，需要上传什么格式的？ 目前SSL证书管理平台只支持上传PEM格式的证书。 其他格式的证书需要转化成PEM格式后才能上传，具体操作请参见如何将证书格式转换为PEM格式？。 上传证书会影响原平台使用吗？
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
