检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您已将证书推送或者上传到对应的云产品中，即目标证书在对应的云产品中已存在，再次通过SCM平台推送时，将会推送失败。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
上传证书（通过第三方证书服务平台购买并签发的证书，上传至华为云SSL证书管理平台进行统一管理） 在该部署计费规则生效后，在华为云SSL证书管理控制台为您的第三方证书或11月15日之后创建的测试证书进行部署操作时，会有如下收费提示，请您保证账户余额充足。
第三方证书（通过第三方证书服务平台购买并签发的证书，上传至华为云SSL证书管理平台进行统一管理） 父主题： 计费模式
上传证书（通过第三方证书服务平台购买并签发的证书，上传至华为云SSL证书管理平台进行统一管理） 在该部署计费规则生效后，在华为云SSL证书管理控制台为您的第三方证书或11月15日之后创建的测试证书进行部署操作时，会有如下收费提示，请您保证账户余额充足。
表1 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。
华为云SSL证书团队将在系统恢复期间对订单进行持续跟踪处理，确保受此影响的订单均得到有效处理。为了您的证书能正常签发，稍后您可以重新登录云平台查询证书订单的签发状态。 在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持！
没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，部署将可能导致部署失败。 解决方法： 没有购买对应的云产品或在对应的云产品中开通服务 如果您已将证书部署或者上传到对应的云产品中，即目标证书在对应的云产品中已存在，再次通过SCM平台部署时，将会部署失败。
域名不在华为云平台管理，如何进行DNS验证？ 域名验证完成后，为什么SSL证书还是停留在“待完成域名验证（申请进度为40%）”的状态？ 当SSL证书状态为“待完成域名验证”时，如何修改域名验证方式？ DV证书DNS验证失败该如何处理？
如果您是在华为云上申请的域名，且域名已使用华为云云解析服务，则无需进行任何操作，系统将自动添加DNS记录验证。 如果您是在其他域名管理平台（如万网、新网、DNSPod等）管理您的域名，则需要前往域名的DNS解析服务商进行操作。 详细操作请参见DNS验证。
在华为云的云解析服务上进行DNS验证。 否：请在相应的平台上进行DNS验证。例如，域名托管在阿里云，则需要到阿里云的云解析DNS控制台进行相关配置。 父主题： 验证域名所有权
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
如果您需要通过HTTPS协议访问网站或使用华为云SSL证书管理服务，则需要在SSL证书管理平台购买证书。 证书不是一定要在华为云购买，但建议您通过华为云SSL证书管理服务来购买证书，以便获得更好的服务。
证书删除后，华为云平台将不再保管您的证书，证书文件与私钥需要您自行保管，因此建议您只删除不需要的证书。 证书删除后，无法恢复，请谨慎操作。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
SSL证书可以跨区域、跨账号或跨平台使用吗？ SSL证书购买后一直未使用，是否还可以使用？ SSL证书是否支持升级？ SSL证书对服务器端口是否有限制？ 在控制台访问SSL证书管理服务时，为什么服务显示没有权限访问或操作按钮显示为灰色？
已在云证书管理服务中申请SSL证书且状态为“已签发”，或者已将在其他平台签发的SSL证书上传至云证书管理服务中且状态为“托管中”。 约束条件 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，由于云上没有该证书的私钥，签发的证书不支持一键部署到云产品。
已在云证书管理服务中申请SSL证书且状态为“已签发”，或者已将在其他平台签发的SSL证书上传至云证书管理服务中且状态为“托管中”。 证书为国际标准证书。
原因：全国组织机构统一社会信用代码公示查询平台无法在查询到特殊企业的相关信息，因而无法完成组织身份验证，所以特殊企业无法使用OV、EV类型的SSL证书。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
SSL证书统一管理 云证书管理服务提供上传证书和私钥功能，实现在华为云平台统一管理各种证书、提交审核、查看证书绑定域名和到期时间、修改证书名称、删除已过期的证书等一站式服务，帮助您有效提高证书运维效率。详细操作请参见上传已有证书。
已在云证书管理服务中申请SSL证书且状态为“已签发”，或者已将在其他平台签发的SSL证书上传至云证书管理服务中且状态为“托管中”。 约束条件 您需要在ELB中创建监听器并完成其HTTPS配置，才能通过CCM服务一键部署SSL证书。
图1 证书使用流程 表1 证书使用流程说明 步骤 操作 说明 1 购买SSL证书 在SSL证书管理平台，根据您的域名类型选购对应的证书。 各类型证书之间的区别以及选择请参见各类型SSL证书之间的区别、如何选择SSL证书？。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
