检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
>域名监控”，进入域名监控界面。 查看已经添加的域名监控列表，显示的参数详情如表 参数说明。 表1 参数说明 参数名称 参数说明 绑定域名/IP 已添加至域名监控列表的域名或IP地址 证书品牌 已添加至域名监控列表的域名绑定的证书品牌 证书类型 已添加至域名监控列表的域名绑定的证书类型 状态 域名监控状态：
在越来越重视信息安全的今天，HTTPS协议站点无疑已经成为主流。就目前形势而言，以下网站必须启用HTTPS协议加密： 电商平台及其相关支付系统网站 银行系统、金融机构等高私密性网站 政府、高校、科研机构及其相关网站 以搜索引擎为主要流量来源的网站 以邮箱为主的企业交流平台 长远来
停止计费 为了防止资源浪费，产生不必要的费用，对于不使用的资源，可停止计费。 一次性计费资源 对于一次性计费的资源（SSL证书）用户在购买时会一次性付费，证书在到期后会自动停止使用。 如果在购买SSL证书后，不再需要使用SSL证书资源，您可以执行退订操作。 SSL证书支持7天无理由退款
在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID 否 是，租户ID是证书资源身份标识 姓名 在申请SSL证书时填写的联系人姓名 是 是，证书审核人工认证阶段必须 邮箱 在申请SSL证书或私有证书时填写的邮箱 申请SSL证书时填写的邮箱：是 申请私有证书时填写的邮箱：否
509 v3的证书格式，支持CA多级扩展和多级认证，采用国际通用的对称和非对称算法，符合PKI/CA国际标准。 私有证书生命周期管理 私有证书管理服务提供对私有证书的申请、下载、吊销，具备千万级以上的证书管理能力。 密钥生命周期管理 私有证书管理服务使用华为云的密钥管理服务（Key
云证书管理服务中，SSL证书管理的计费项由SSL证书、测试证书扩容包、SSL证书一对一安装指导服务、域名证书监控服务和证书部署服务（2023年11月15日之后申请并签发的测试证书和上传的第三方证书部署需收费）组成。私有证书管理的计费项由私有CA费用和私有证书费用组成。了解每种计费项的计费因子、计费公式等信息，请参考计费项。
【2020年7月19日】DigiCert系统维护通知 尊敬的华为云用户： 根据DigiCert的通知，DigiCert计划于北京时间2020年7月19日15:00至17:00对系统进行定期维护。尽管DigiCert有冗余措施来保持服务的连续运行，但在此期间某些DigiCert服务可能不可用。
当前只允许将CRL发布至用户授权的OBS桶中，不允许自定义其它地址。 启用CRL配置后，发布的CRL文件的访问策略与用户的OBS策略有关，用户可至对象存储服务（Object Storage Service，OBS），对已授权的OBS桶设置自定义访问策略。 证书一旦被吊销，将不可再恢复。
查询推送记录 功能介绍 查询最近10次证书的推送记录，推送到华为云的其他云产品。 当前页面API为历史版本API，未来可能停止维护。 URI URI格式 GET /v2/{project_id}/scm/cert/{cert_id}/push-history 参数说明 参数 是否必选
当同时添加多个标签，需要删除其中一个待添加的标签时，可单击该标签所在行的“删除”，删除标签。 单击“确定”，完成标签的添加。 父主题： 标签管理
区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
该任务指导用户取消隐私信息授权。 当用户申请证书后，除了证书的状态处于审核中（即“待完成域名验证”、“待完成组织验证”、“即将签发”和“CA审核中（追加域名）”）之外，其他的状态中用户可以取消隐私信息授权。 取消隐私信息授权后，华为云将不再保存并删除您的相关信息（包括联系人姓名、电话、邮箱、企业信息）。
管理域名证书监控 当业务变化或当前添加的域名监控不符合您的业务需求时，您可以参考本章节关闭、开启、修改或删除已配置的域名监控。 关闭域名监控 前提条件 已添加域名监控。 域名监控功能为开启状态。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
DNS验证即解析DNS记录，只能在域名管理平台即您的域名托管平台上进行解析，以下为您提供了主流的三个域名服务商的解析方法，仅供参考，具体的请咨询您的域名服务商。 如果您的域名托管在华为云云解析服务，请参照华为云DNS解析完成DNS解析。 如果您的域名是在腾讯云申请的，即域名托管在腾讯云的解析服务，请参照腾讯DNS解析完成DNS解析。
华为云vTrus证书服务方面，订单均可正常提交，但订单的处理、签发会延迟到系统维护结束后处理。 我们将在系统更新期间及更新结束后对订单进行持续跟踪处理，确保受此更新影响的订单均得到有效处理。 在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持和理解！
本章节介绍吊销私有证书的操作步骤。 前提条件 私有证书的状态为“已签发”。 约束条件 吊销私有证书申请提交后，将无法取消，请谨慎操作。 吊销证书后，将清除该证书所有的记录，包括私有CA的记录，且无法恢复，请谨慎操作。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 >
际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予“PCA FullAccess”的系统策略，但不希望用户拥有“PCA FullAccess”中定义的删除证书权限，您可以创建一条拒绝删除证书的自定义策略，然后同时将“PCA
方式四：邮箱验证 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 邮箱验证，是指您登录域名管理员邮箱，接收域名确认邮件并回复CA机构发送的域名确认邮件。CA机构验证邮件由域名管理员邮箱回复认证信息，则表示验证通过。
请根据可能原因选择操作步骤： 原因一：欠费 解决方法：请您先充值，充值后再执行申请证书操作。 原因二：权限不足 解决方法：请联系您的管理员授予执行申请证书的操作权限。权限申请成功后，再执行操作。 父主题： 问题排查类
请根据实际情况进行处理： 证书未签发： 可以。 如果证书未签发，且需要修改主域名，则可撤回证书申请，绑定新的主域名后，再重新提交证书申请。 证书已签发： 不可以。 证书已签发，暂不支持修改已绑定的主域名。如果需要修改主域名，则需要重新购买证书。购买证书详细操作请参见购买证书。 父主题： 域名填写类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
