检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
免费SSL证书在购买、申请、安装或使用过程中，遇到问题如何处理？ “提交申请”按钮灰显如何处理？ 提交SSL证书申请后，发现证书信息填写错误或变更怎么办？ 申请SSL证书过程中遇到的问题，该如何解决？ 申请纯IP证书相关问题 父主题： SSL证书申购
云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图1所示。 图1 部署证书 在部署证书页面的“部署详情”下，选择“ELB”页签。 图2 选择ELB 单击区域名称右侧的，选择部署的区域。
因为吊销过程中无需用户执行任何操作，且CA机构审核流程较快，所以，提交吊销申请后，将无法取消，请谨慎操作。 证书删除指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。 提交删除操作后，华为云将直接执行删除操作，无需CA机构审核，将立即被删除。因此，执行删除操作后，将无法取消，请谨慎操作。
证书有效期 SSL证书过期了怎么办？ SSL证书的有效期是多久？ SSL证书即将到期，该如何处理？ SSL证书购买后多久生效？ 新旧SSL证书相关问题 SSL证书是一次性产品，到期后如何申请？ 如何配置SSL证书到期提醒？ SSL证书到期未更新新证书，会影响业务吗？ 私有证书有效期相关问题
为什么在CDN中进行HTTPS配置时，提示证书链不齐全？ 当在CDN（Content Delivery Network，内容分发网络）中使用SSL证书进行HTTPS配置时，如果出现HTTPS配置证书失败，提示证书链不齐全的情况，请参照以下方式进行排查、处理： 请您查看证书链是否填
即将到期前两个月、一个月、一周、三天、一天及证书过期当天，系统将默认向证书申请人或配置的消息接收人发送证书到期提醒信息。如果您想增加或者修改消息通知接收人，可以参考配置消息接收人进行配置。 如果您的证书即将到期，在收到系统的消息提醒时，请参考SSL证书即将到期，该如何处理？进行处理。
动续费操作入口将在SSL证书到期前30个自然日内开放，其余时间不支持操作。 SCM会在证书到期前30天提醒您证书即将到期。 已签发的证书，系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户。 上传的第三方证书过期后，如您需要继续使用，请重新购买并
SSL证书签发后，如何使用？ CA机构审核通过后，将签发证书。证书签发后，即可使用。 通过华为云SCM签发的证书。 将产品用于华为云WAF、ELB、CDN云产品中。通过一键部署证书到具体的服务，具体的方法请参考部署证书到云产品。 将证书部署到其他云产品中。先将证书下载到本地，再到
SSL证书安装类 SSL证书支持在哪些服务器上部署？ 如何在服务器上安装SSL证书？ 如何验证部署的SSL证书是否生效？ 服务器IP地址变更后，原SSL证书是否仍可用？ SSL证书支持在哪些地域部署？ 宝塔搭建的网站如何在后台添加SSL证书？ SSL证书安装配置或使用中的相关问题，该如何解决？
泛域名证书支持哪些域名？ 申请SSL证书时应该使用哪个域名？ 主域名绑定后，是否可以修改？ 主域名和附加域名的关系对域名有没有什么影响？ 如何制作CSR文件？ 系统生成的CSR和自己生成CSR的区别？ 如何导出已创建CSR文件？ 域名的相关概念 域名相关问题，该如何解决？ 父主题： SSL证书申购
SSL证书使用概述 华为云SSL证书提供多个品牌和类型的证书，详情请参见各证书之间的区别。本文档介绍如何购买和使用华为云SSL证书。 您的网站使用SSL证书后，将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 相关流程如图 证书使用流程所示，具体说明如表
见为什么要使用无密码保护的私钥？。 上传的证书，SCM会在证书到期前30天提醒您证书即将到期，同时还支持配置消息提醒，设置后SSL证书管理系统会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户，具体配置操作请参见如何配置SSL证书到期提醒？。 约束与限制
私有证书轮换 私有证书被部署在服务节点上（包含私钥），频繁用于加密通信，为了避免私钥的泄露，通常根据业务场景的安全级别要求，来设定私有证书的有效期以及私有证书轮换（即新私有证书替换旧私有证书）的周期。例如，当私有证书被用于高机密的加密会议场景时，私有证书的有效期可能是小时级别的，
例如：有效期为“3年”的证书实际包含3张有效期为1年且规格相同的SSL证书，在第一张证书到期前30天，系统自动以第一张证书的信息申请第二张证书，在第二张证书到期前30天，系统自动以第一张证书的信息申请第三张证书。 最小值：12 最大值：12 validation_method String
新购买的SSL证书是否需要重新审核？ 需要。 不论之前是否申请过证书，购买证书后，均需要审核。证书的申请流程是一样的，都是需要申请并通过CA机构审核的。 重新购买或续费证书成功后（重新购买、手动续费时您需要重新提交证书审核申请），您将获得一张新的证书，您需要在您的服务器上安装新证
续费SSL证书后，还需要重新安装SSL证书吗？ 需要重新安装SSL证书。 CA机构签发的每张SSL证书有效期最长只有1年，SSL证书到期后就会失效。 SSL证书续费操作相当于重新购买一张与原证书规格（即证书品牌、证书类型、域名类型、域名数量、主域名）完全相同的证书。因此，您需要将
云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图1所示。 图1 部署证书 在自动替换资源列表中，选择需要关闭自动替换的域名，并单击“操作”列的“关闭自动替换”。
G2新根证书已在主流操作系统、移动端、JDK环境预埋，通常不会导致客户端版本不兼容情况。 2024年12月01日之后签发的SSL证书，如果用于App业务、IoT终端等非PC浏览器，则您之前预置在终端的根证书会受到影响，您可以下载最新的根证书和中间证书进行替换，或修改为系统自带的信任库做验证。
手动续费 CA机构签发的SSL证书默认有效期为1年，证书过期后服务器将无法进行HTTPS加密通信，为避免证书过期影响您的业务，您可以在证书到期前手动续费证书。 手动续费限制说明 续费证书不支持修改公司名称。 手动续费操作入口仅在SSL证书到期前30个自然日内开放，其余时间不支持操作。
G2根证书和新的中级证书签发，相关SSL证书链变更详情请关注DigiCert后续官方声明。 DigiCert根证书变更影响 新的根体系依然兼容目前主流的操作系统和移动端设备，因此不存在兼容性变化问题。 此次变更使用的DigiCert Global Root G2根证书采用的SHA256签名算法，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
