检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您需要实现网站HTTPS化，可通过购买SSL证书并部署在网站对应的服务器上来实现。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 购买证书详细操作请参见购买证书。
问题排查类 如何增加、解绑、替换或修改SSL证书域名？ 内网域名可以申请SSL证书吗？ 如何解决SSL证书链不完整？ 如何解决IIS服务器部署SSL证书时提示证书链中的一个或多个中间证书丢失的问题？ 父主题： 其他
oken的值）。 最小长度：32 最大长度：2097152 响应参数 状态码： 401 表3 响应Body参数 参数 参数类型 描述 error_code String 错误请求返回的错误码。 最小长度：3 最大长度：36 error_msg String 错误请求返回的错误信息。
终端节点 终端节点（Endpoint）即调用API的请求地址，CCM部署时不区分物理区域，为全局级服务。因此，CCM的终端节点如表1所示。您可以从地区和终端节点中查询服务的终端节点。 表1 云证书管理服务的终端节点 区域名称 区域 终端节点（Endpoint） 协议类型 包含微服务
EQUIRED”的错误，导致显示HTTPS网站异常。 解决办法： 如果为53版本的Chrome浏览器，则请使用非53版本的Chrome浏览器进行HTTPS网站访问，便可避免上述问题。 Chrome浏览器版本查看方法如下： 打开Chrome浏览器，单击浏览器右上角的更多图标，并选择“帮助
企业项目 将上传的SSL证书分配至对应的企业项目中。 证书文件 以文本方式打开待上传证书里的PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 按照“服务器证书-证书链”的顺序依次排列上传。具体方法请参见如何上传证书文件？。 证书私钥 以文本方式打开待上传证书里的KEY格式的文件（后缀名为“
私有CA创建并激活后，您可以导出私有CA证书。 如果您的业务用户通过浏览器访问您的Web业务，您需要将根证书加入您的浏览器信任列表中，并且在您的Web服务器安装经该根CA签发的私有证书，即可实现客户端与服务端的HTTPS通信。 如果您的业务用户通过Java等客户端访问您的Web业务，您需要在对应客户端手
织内部的应用身份认证和数据加解密。 SCM与PCA的区别 SCM与PCA的主要区别如表1所示。 表1 SCM与PCA的区别 服务名称 作用 应用场景 安全等级 是否可以配置到内网 SSL证书管理（SCM） SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问
于加密通信，为了避免私钥的泄露，通常根据业务场景的安全级别要求，来设定私有证书的有效期以及私有证书轮换（即新私有证书替换旧私有证书）的周期。例如，当私有证书被用于高机密的加密会议场景时，私有证书的有效期可能是小时级别的，而当私有证书被用于部署在web服务器时，通常有效期为年级别（
您可以将在云证书管理服务中已签发的SSL证书、在第三方处购买后上传到云证书管理服务托管的SSL证书一键部署至华为云产品CDN、WAF或ELB中，实现网站HTTPS化，提高云产品访问数据的安全性。 SSL证书工作原理 SSL证书是用户在Web服务器与浏览器以及客户端之间建立加密通道
本章节介绍与华为云SCM服务相关的概念及其解释。 数字证书 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。它是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。 SSL协议
主域名）完全相同的证书。 仅支持对在华为云SSL证书管理中购买的，已签发且即将到期的付费SSL证书进续费，上传的证书、免费证书、单域名扩容包暂不支持续费。 续费证书与原证书为独立的两张证书，因此续费证书签发后您需要安装到Web服务器或部署到华为云产品。 续费签发的新证书有效期为续
验证域名所有权 如何进行域名验证？ 如何进行手动DNS验证？ 如何进行文件验证？ 如何进行邮箱验证？ 如何查看域名验证是否生效？ Windows系统如何验证DNS解析生效？ 域名验证未生效如何处理？ 如何查询域名提供商？ 如何查询域名管理员邮箱并进行验证？ 域名不在华为云平台管理，如何进行DNS验证？
域名信息填写示例 单击图片可查看原图 Step3 域名验证 步骤 ① 在SSL证书列表中待申请证书所在行的“操作”列，单击“域名验证”。 ② 在域名验证页面中，查看“记录值”。如果页面中未显示，则请登录邮箱（申请证书时填写的邮箱）查看记录值。 ③ 前往您绑定域名的DNS解析服务商，添加一条解析记录。
方式一：自动DNS验证（DV证书） 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 自动DNS验证是指授权SCM服务修改域名的DNS解析记录，自动在解析记录中添加一条用于验证的记录，无需您手动修改域名解析记录。CA机构添加的记录能被解析，则表示验证通过。
容对话框中。详细操作请参见如何制作CSR文件？。 建议您选择“系统生成CSR”，避免出现内容不正确而导致的审核失败。两种证书请求文件的区别请参见系统生成的CSR和自己生成CSR的区别？。 系统生成CSR 绑定域名 当购买的是“单域名”、“泛域名”类型的SSL证书时，显示该参数。
域名证书监控配置失败的原因有哪些？ 域名监控配置失败可能的原因有以下几点： 您所提供的域名不合法，DNS查询错误。 解决方案：请输入合法的域名。 您所提供的端口号不存在。 解决方案：请输入合法的端口号。 根据您提供的域名和端口号无法查询到证书。 解决方案：请确认您的证书存在。 当前扫描域名时，服务网络不稳定。
那么签发的证书不支持推送到云产品。 如果没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，请不要将数字证书推送到对应的云产品中，如果推送将可能导致推送失败。 如果您已将证书推送或者上传到对应的云产品中，即目标证书在对应的云产品中已存在，再次通过SCM平台推送时，将会推送失败。
为什么要使用无密码保护的私钥？ 因为私钥是加载密码保护的，且华为云其他云产品在使用数字证书的过程中需要使用您提供的私钥，所以如果您的私钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的私钥，可能导致数字证书解密失败，HTTPS服务失效。因此，需要您提供无密码保护的私钥。 在
域名的相关概念 泛域名 泛域名是指带1个通配符“*”且以“*.”开头的域名。 例如：“*.a.com”是正确的泛域名，但“*.*.a.com”则是不正确的。 一个泛域名算一个域名。关于泛域名的匹配关系，请参考泛域名证书支持哪些域名？。 普通域名 普通域名是相对泛域名来说的，是一个具体的域名或者说不是通配符域名。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
