检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云SSL证书计划于2020年8月21日起，停止出售有效期为2年的SSL证书。 对此，为了降低您的证书风险，防止证书过期，导致您的业务中断，您需要注意以下几点： 2020年8月21日后，华为云SSL证书将不再出售单张有效期为2年的SSL证书，即您新购买的SSL证书签发的最长有效期为一年。
-alias：指定证书别名，可自定义。 -keystore：指定证书文件保存路径，证书文件名称可自定义。 图2 生成keystore证书文件 输入证书保护密码，然后根据下表依次输入所需信息： 问题 说明 示例 What is your first and last name? 申请证书的域名。
为什么“证书状态”长时间停留在审核中？ 在您成功补全证书信息后，CA机构（证书的签发机构）将审核您的域名和提交的证书信息。为了确保您的证书能够尽快签发，请您仔细阅读以下说明。 不同品牌的证书，实际的签发时间可能有所不同，具体审核时间请参见SSL证书审核需要多久时间？。 操作步骤 证书申请中填写的域名是否已做实名认证。
持绑定SSL证书。 关于网站备案更详细的了解，请参见备案网站。 华为云SSL证书服务中是否有通配符类型的证书？ 有。 华为云SSL证书管理服务中，提供有单域名、多域名、泛域名类型的证书。 通配符类型的证书在华为云SSL证书管理服务中对应的就是泛域名类型的证书。 泛域名证书匹配域名的规则是什么，或者是否支持跨级匹配？
第一张证书的信息为您申请第二张证书；3年期的证书，分别在第一张和第二张证书到期前30天，系统自动以您第一张证书的信息为您申请下一张证书。系统为您申请证书时，需要您配合CA机构完成域名验证或组织验证，才能完成证书签发。 从“证书类型”列，可以看到未显示“自动续费”按钮的证书为多年期
已开通弹性云服务器（Elastic Cloud Server，ECS），且在ECS中配置了SSL证书。 SSL证书为云证书管理服务中购买且续费的证书。 步骤一：创建委托 使用函数工作流更新ECS服务器证书需要将SCM FullAccess、IAM ReadOnlyAccess权限授权给函数工作流服务。
查看SCM审计日志 开启了云审计服务后，系统开始记录云证书管理服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看SCM的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
参数 是否必选 参数类型 描述 limit 否 Integer 每页条目数量，取值如下： 10：每页显示10条证书信息。 20：每页显示20条证书信息。 50：每页显示50条证书信息。 最小值：10 最大值：50 缺省值：10 offset 否 Integer 偏移量。 最小值：0 最大值：100
SSL证书是一次性产品，到期后如何申请？ SSL证书是一次性产品，且存在有效期限制。证书到期后将无法继续使用。如需继续使用证书，您可以在证书到期前进行续费。证书续费详细操作请参见续费SSL证书。 SCM会在证书到期前30天提醒您证书即将到期。 已签发的证书，系统还会在证书到期前两
如果证书未签发，需要解绑当前证书绑定的域名并绑定新的域名，可以撤回证书申请，具体操作请参见撤回证书申请。 证书已签发 如果您的证书在已签发后，需要解绑当前证书绑定的域名并绑定新的域名，“单域名”和“泛域名”证书可以重新签发证书，“多域名”证书不支持解绑证书绑定的域名，您需要重新购买证书。 证书签发后，
如果您申请DV证书的订单审核结果失败，您可能收到以下失败结果描述： 该域名未通过CA安全审核，无法申请DV证书，请尝试使用其他域名，或选择购买OV、EV类型的证书。 问题原因 一般这种情况的审核失败，可能是由于您的域名中包含某些敏感词。 目前已知的可能无法通过DV数字证书审核的域名敏感词包括：
收到CA机构的邮件或电话如何处理？ SSL证书申请过程中，如果收到证书相关的邮件或电话，请在确认是CA机构的邮件或电话后，尽快根据邮件或电话内容进行相应处理，以免影响证书审核进度。 以下几种情况CA机构可能会给您发送邮件或打电话： 验证域名所有权 原因：证书申请过程中，按照CA中心的规范
如果您购买了证书，但未申请证书，证书未签发： 可以使用。 证书有效期是从签发日开始计算的，因此，您可以在申请证书后进行使用。申请证书详细操作请参见提交SSL证书申请。 如果您购买了证书，证书已签发，但仍在有效期内： 证书在有效期内可以继续使用。 如果您购买了证书，证书已签发，且证书已过期： 无法继续使用。
如何将证书格式转换为PEM格式？ 证书格式之间是可以互相转换的。 如果您需要将其他格式的证书/私钥需要转换成PEM格式，建议通过OpenSSL工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。 证书格式转换为PEM格式 表1 证书转换命令 格式类型 转换方式（通过OpenSSL工具进行转换）
当SSL证书状态为“待完成域名验证”时，如何修改域名验证方式？ 当SSL证书状态为“待完成域名验证”，则需要根据申请证书时选择的“域名验证方式”进行域名验证。 此时，如果需要修改域名验证方式，可先撤回证书申请，并修改域名验证方式后，再提交申请。 纯IP（公网IP）的证书仅支持通过
uploadScmUserMessage 补全证书信息 scm completeScmCert 下载证书 scm downloadScmCert 删除证书 scm deleteScmCert 取消证书审核 scm cancelScmCert 吊销证书 scm revokeScmCert 上传证书 scm uploadScmCert
以华为的证书为例，手工构造完整的证书链步骤如下： 查看证书。单击浏览器前的锁，可查看证书状况，如图1所示。 图1 查看证书 查看证书链。单击“证书”，并选中“证书路径”页签，可单击证书名称查看证书状态，如图2所示。 图2 查看证书链 逐一将证书另存到本地。 选中证书名称，单击“详细信息”页签，如图3所示。
请根据实际情况进行处理： 证书未签发： 可以。 如果证书未签发，且需要修改主域名，则可撤回证书申请，绑定新的主域名后，再重新提交证书申请。 证书已签发： 不可以。 证书已签发，暂不支持修改已绑定的主域名。如果需要修改主域名，则需要重新购买证书。购买证书详细操作请参见购买证书。 父主题： 域名填写类
后直接在证书管理页面下载您的证书和私钥。 选择“系统生成CSR”，在数字证书颁发后还可以支持不同格式的证书下载。 “系统生成CSR”，下载证书后，证书文件“server.jks”和密码文件“keystorePass.txt”已自动生成好，可以直接安装使用。 自己生成CSR 手动生
提交了吊销或删除证书的申请，是否可以取消？ 不可以。 吊销申请提交后或删除证书的操作执行后，将无法取消，请谨慎操作。 证书吊销指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。 提交吊销申请后，将由CA机构审核，审核通过后，吊销操作才算完成。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
