检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
pidSSL品牌的SSL证书将陆续使用全新的中级证书和根证书签发新证书。 切换影响 2024年12月01日之前签发的证书不受影响，均可正常使用。 2024年12月01日之后，签发的DigiCert、GeoTrust、RapidSSL品牌的SSL证书，将使用全新的中级证书和根证书签发。
证书咨询 SSL证书管理与私有证书管理的区别？ 哪些网站必须启用HTTPS加密？ HTTPS与HTTP协议有什么不同？ 什么是公钥和私钥？ 公钥、私钥、数字证书的关系是什么？ 为什么要使用无密码保护的私钥？ 主流数字证书有哪些格式？ SSL证书中包含哪些信息？ SSL证书可以跨区域、跨账号或跨平台使用吗？
为什么“证书状态”长时间停留在审核中？ SSL证书提交申请后需要做什么？ 收到CA机构的邮件或电话如何处理？ 新购买的SSL证书是否需要重新审核？ 域名未通过安全审核该怎么办？ 如何解决“审核失败 - 主域名不能为空”的问题？
为什么要使用无密码保护的私钥？ 因为私钥是加载密码保护的，且华为云其他云产品在使用数字证书的过程中需要使用您提供的私钥，所以如果您的私钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的私钥，可能导致数字证书解密失败，HTTPS服务失效。因此，需要您提供无密码保护的私钥。 在
CSR名称 为创建的CSR自定义一个名称。 支持使用英文大小写字母（a~z和A~Z）、阿拉伯数字（0~9）、下划线（_）、短划线（-）。长度不超过50个字符。 绑定域名/IP 填写要申请证书的域名。 如果您想在提交证书申请时使用该CSR，必须确保证书绑定域名包含此处设置的域名。 示例：
内网域名可以申请SSL证书吗？ 内网域名或私有IP不能申请公网数字证书。 如果您需要在内网使用证书，建议您申请私有证书，更多关于私有证书的信息请参考申请私有证书。 父主题： 问题排查类
该证书绑定的域名。 当购买的证书为“单域名”或“泛域名”类型的证书时，请直接填写单域名或泛域名即可。 当购买的证书为“多域名”类型的证书时，需要选择1个域名作为主域名。 示例：www.example.com sans 否 String 绑定多域名类型证书的附加域名。 当购买的证书为“
String 错误请求返回的错误码。 最小长度：3 最大长度：36 error_msg String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 状态码： 403 表5 响应Body参数 参数 参数类型 描述 error_code String 错误请求返回的错误码。 最小长度：3
证书有效期 SSL证书过期了怎么办？ SSL证书的有效期是多久？ SSL证书即将到期，该如何处理？ SSL证书购买后多久生效？ 新旧SSL证书相关问题 SSL证书是一次性产品，到期后如何申请？ 如何配置SSL证书到期提醒？ SSL证书到期未更新新证书，会影响业务吗？ 私有证书有效期相关问题
以通过简单的可视化操作，建立用户自己完整的CA层次体系并使用它签发证书，实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。 私有CA颁发的证书仅在您的组织内受信任，在Internet上不受信任。如需使用在Internet上受信任的证书，请购买
// （1）需要导出的终端实体证书的ID String certId = "5554a381-af92-4336-a943-811396c87616"; /* （2）定义导出格式（SDK仅支持非压缩下的）
找到所提示的链接，可以看到确实是http的素材路径。 图3 不安全素材 如果这个链接内容是没什么作用的链接，请直接删除该链接。删除后可以继续查看，确认是否清除了非安全链接。 如果这个链接的内容是至关重要且不能删除的，请将http的素材路径改为https的素材路径。 如果您的网站涉及
私有证书有效期相关问题 私有证书的有效期是多久？ 私有证书的有效期是您根据申请证书时设置的有效期而定的。 私有证书由处于激活状态的CA进行签发，所以，私有证书有效期设置时须满足：私有证书有效期≤签发的私有CA有效期。 申请私有证书详细操作请参见申请私有证书。 图1 设置有效期 私有证书由处于激活状态的CA进行签发
如果您的网站访问量较大，建议您为需要使用SSL数字证书的页面设置一个独立的Web服务器（HTTP server），并使用一个独立的域名来申请SSL数字证书，例如：secure.domain.com或ssl.domain.com。 “https://”的使用必须与申请SSL数字证书的域名一致，否则浏览器可能会出现“安全证书上的名称无效
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有CA”，进入私有CA列表页面。 单击目标私有CA名称，进入私有CA详细信息页面。 单击“标签”进入标签管理页面。 单击“编辑标签”在右侧弹框中目标标签所在行单击“删除”，再单击“确定”，完成标签的删除。
服务名称列表。 WAF：查询证书关联Web应用防火墙的资源。 CDN：查询证书关联内容分发网络的资源。 ELB：查询证书关联弹性负载均衡（经典型）的资源。 OSB：查询证书关联对象存储服务的资源。 ALL：查询证书以上四种服务的资源。 最小长度：0 最大长度：5 数组长度：1 -
enc_certificate 否 String 可选参数，国密证书的加密证书内容。回车换行需要使用转义字符\n或者\r\n替换。 最小长度：0 最大长度：4096 enc_private_key 否 String 可选参数，国密证书的加密私钥。 不能上传带有口令保护的私钥，回车换行需要使用转义字符\n或者\r\n替换。
多泛域名和混合域名证书的申请方法 如果您需要一张证书中包含一个或一个以上的泛域名和一个或一个以上的普通域名，请按照本章节进行操作。 SSL证书管理中，OV、OV Pro类型的多域名证书支持绑定组合域名（单域名+泛域名），其他类型的证书暂不支持。 关于域名类型的解释，请参考域名的相关概念。 购买证书前，请注意以下问题：
CCM最佳实践汇总 本文汇总了云证书管理服务（CCM）的常见应用场景，并为每个场景提供详细的方案描述和操作指南，以帮助您实现在不同场景下证书的部署与管理。 CCM最佳实践 表1 CCM最佳实践 分类 相关文档 SSL证书相关 在华为云/腾讯云/阿里云进行DNS解析 网站启用HTTPS加密
在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID 否 是，租户ID是证书资源身份标识 姓名 在申请SSL证书时填写的联系人姓名 是 是，证书审核人工认证阶段必须 邮箱 在申请SSL证书或私有证书时填写的邮箱 申请SSL证书时填写的邮箱：是 申请私有证书时填写的邮箱：否
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
