检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名未通过安全审核该怎么办？ 问题描述 如果您申请DV证书的订单审核结果失败，您可能收到以下失败结果描述： 该域名未通过CA安全审核，无法申请DV证书，请尝试使用其他域名，或选择购买OV、EV类型的证书。 问题原因 一般这种情况的审核失败，可能是由于您的域名中包含某些敏感词。 目
如果您是在华为云平台管理您的域名，请参考本部分进行操作。 登录管理控制台。 选择“网络 > 云解析服务”，进入“云解析”页面。 在左侧树状导航栏，选择“域名解析 > 公网解析”，进入“公网域名”页面。 在“公网域名”页面的域名列表中，单击添加的域名名称（多域名类型证书则添加主域名名称），进入该域名的记录集页面。
按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 邮箱验证，是指您登录域名管理员邮箱，接收域名确认邮件并回复CA机构发送的域名确认邮件。CA机构验证邮件由域名管理员邮箱回复认证信息，则表示验证通过。 如果您在申请证书时域名验证方式选择了邮箱验证，请参照本章节进行处理。
查询域名验证信息 功能介绍 查询域名验证信息。 当前页面API为历史版本API，未来可能停止维护。 URI URI格式 GET /v2/{project_id}/scm/cert/{cert_id}/domain-verify 参数说明 参数 是否必选 参数类型 描述 project_id
面弹出证书部署详细页面，如图1所示。 图1 部署证书 在部署证书页面的“部署详情”下，选择“CDN”页签。 图2 选择CDN 选择当前证书中需要部署的域名，并单击“操作”列的“部署”或“重新部署”。 如需部署多个域名，则从域名列表中勾选所有待部署的域名，并单击列表左上角的“批量更新”。
域名证书监控 域名证书监控简介 购买并添加域名证书监控 查看域名证书监控数据 管理域名证书监控
DNS记录值不匹配 您配置的DNS记录值不正确，请参照步骤二：获取验证信息获取正确记录值后，重新配置。 DNS验证失败，请稍后再试。 请排查是否存在以下问题： 可能问题一：DNS记录值配置未生效。 解决方案：DNS记录值配置完后不会立即生效（具体生效时间为您域名服务器中设置的TTL
约束条件 证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则
如果证书未签发，需要解绑当前证书绑定的域名并绑定新的域名，可以撤回证书申请，具体操作请参见撤回证书申请。 证书已签发 如果您的证书在已签发后，需要解绑当前证书绑定的域名并绑定新的域名，“单域名”和“泛域名”证书可以重新签发证书，“多域名”证书不支持解绑证书绑定的域名，您需要重新购买证书。 证书签发
验证域名所有权 如何进行域名验证？ 如何进行手动DNS验证？ 如何进行文件验证？ 如何进行邮箱验证？ 如何查看域名验证是否生效？ Windows系统如何验证DNS解析生效？ 域名验证未生效如何处理？ 如何查询域名提供商？ 如何查询域名管理员邮箱并进行验证？ 域名不在华为云平台管理，如何进行DNS验证？
约束条件 证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则
DNS验证时，添加的解析记录能否删除？ DNS配置记录用于验证域名，解析记录须在证书域名验证完成后才能删除。删除后对证书的审核和使用没有影响。 在华为云云解析服务上进行域名解析操作，添加记录集中的值时，是否需要引号？ 提交SSL证书申请后需要进行域名授权验证。 当您是在华为云的云解析服务上进行域名解析操作，添加
更改域名：如果网站更改了域名，则原有的SSL证书将不再适用，需要重新签发SSL证书以匹配新的域名。 证书配置错误：如果SSL证书在申请时，配置信息错误（例如，域名有误或组织信息错误），则需要重新签发SSL证书。 前提条件 证书状态为“已签发”。 证书为“单域名”、“泛域名”证书。
A账号购买的SSL证书，证书签发后可以给B账号的服务器使用。 因为证书是绑定域名，所以，要求域名和证书绑定的域名一致，否则会报不安全。 示例2： A账号下的证书可以使用部署功能将证书部署到A账号下的其他云产品，比如WAF、ELB、CDN等。 但是，A账号下的证书不能跨账号部署到B账号下的产品。 如需在B账号下使用A
SSL证书安装配置或使用中的相关问题，该如何解决？ 一个服务器上可以配置多张SSL证书吗？ 可以。一个服务器上可以同时配置多个证书。 一张SSL证书是否可以部署到多台服务器？ 证书是与域名或IP绑定的，对服务器的数量没有限制。如果您购买的证书绑定的域名用于多台服务器，则购买的证书需要在每台服务器上进行部署才能生效。
（CA）申请SSL证书。 创建CSR的具体操作步骤请参见创建CSR。 导出已创建CSR文件 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >SSL证书证书列表 > CSR管理”，进入CSR管理界面。
选择ELB 单击区域名称右侧的，选择部署的区域。 选择当前证书中需要部署的域名，并单击“操作”列的“更新证书”。 如需更新多个域名，则从域名列表中勾选所有待更新的域名，并单击列表左上角的“批量更新”。 （可选）如果当前域名已经部署过该证书，单击“更新证书”后，界面会弹出重复部署仍会收费的提示框，确认无误后，单击“确定”。
自2021年11月12日起，泛域名（例如，*.example.com）不再支持通过文件验证的方式进行域名所有权验证。 自2021年11月12日起，如果已使用文件验证方式对非泛域名证书域名完成验证，则只能验证当前的完整域名。 自2021年11月12日起，如果已通过文件验证方式验证域名但未签发的泛域名证书，则将需重新验证域名。
com，则填写如下图所示： 说明： 附加域名须大于等于1个。附加域名可分批次进行录入，具体操作请参见新增附加域名。 多个附加域名请换行输入。 如果购买的是组合证书（单域名+泛域名），主域名同时支持绑定单域名和泛域名。 主域名和附加域名的关系（主从关系）对添加的域名没有影响。 仅当证书类型为OV、OV
的或非华为云的均可）上进行部署。 重新下载并安装部署后，对已部署的服务器没有影响，且在浏览器上通过域名进行访问时，对浏览器也没有影响。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
