检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
以下将以示例方式对证书文件格式进行说明。 如果您在编辑PEM文件时，将PEM文件中的任何字符编辑错误，或者在任何行的末尾添加一个或多个空格，则将导致证书、证书链或私钥无效，因此，请谨慎操作。 示例1：PEM编码的证书 图1 PEM编码的证书 示例2：PEM编码的证书链 一个证书链包
APACHE : apache服务器推荐使用此参数； NGINX : nginx服务器推荐使用此参数； IIS : windows服务器推荐使用此参数； TOMCAT : tomcat服务器推荐使用此参数； OTHER : 下载PEM格式证书，推荐使用此参数。 is_sm_standard
或者已将在其他平台签发的SSL证书上传至云证书管理服务中且状态为“托管中”。 约束条件 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，由于云上没有该证书的私钥，签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书及私钥并进行部署。
如果遇到电脑浏览器或手机浏览器提示证书不可信的问题，请确认您所购买的数字证书品牌和提示证书不可信的终端类型。 部分品牌的数字证书在某些终端上是不被支持的，请参考该品牌的数字证书的官网中的相关介绍。 目前市场上的主流设备都是兼容DigiCert、GlobalSign、GeoTrust品牌的数字证书的。 Chrom
用户已将购买的SSL证书配置到ELB中，访问域名时，存在部分电脑访问提示不受信任，且同一办公网络部分电脑反馈“Windows没有足够信息，不能验证证书”。 原因 电脑终端浏览器版本未及时更新，无法识别根证书。 解决方案 将浏览器版本更新至最新版本。为了更加稳定的访问您的服务器，建议
证书使用流程所示，具体说明如表 证书使用流程说明所示。 图1 证书使用流程 表1 证书使用流程说明 步骤 操作 说明 1 购买SSL证书 在SSL证书管理平台，根据您的域名类型选购对应的证书。 各类型证书之间的区别以及选择请参见各类型SSL证书之间的区别、如何选择SSL证书？。 2
购买并添加域名证书监控 本章节指导用户购买并添加域名证书监控，通过对多个站点不同域名检测，实现统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的风险。 购买域名证书监控服务 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
校验CSR 功能介绍 校验证书请求文件（Certificate Signing Request，CSR）并解析域名。 当前页面API为历史版本API，未来可能停止维护。 URI URI格式 POST /v2/{project_id}/scm/check-csr 参数说明 参数 是否必选
以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。 创建私钥 华为云云证书管理对您的私有密钥的加密算法和长度有如下要求： 加密算法使用RSA算法 加密长度至少2048位 建议您使用2048位加密长度的SHA256摘要算法。
push_remote_project 是 String 推送项目。 push_service 是 String 推送的服务类型。 WAF：证书推送到了Web应用防火墙中。 CDN：证书推送到了内容分发网络中。 ELB：证书推送到了弹性负载均衡（经典型）中。 Enhance_ELB：证书推送到了弹性负载均衡（独享型和共享型）中。
私有CA”进入私有CA管理界面。 在待导出的私有CA所在行的“操作”列，单击“导出CA证书”。 图1 导出CA证书 在弹出的提示框中，单击“确定”。 执行操作后，私有证书管理服务将使用浏览器自带的下载工具，将私有CA证书文件下载至本地指定的位置。 获得“根CA名称_certificate.pem”的私有CA证书文件。
API概览 通过使用云证书管理服务提供的接口，您可以完整地使用云证书管理服务的所有功能。 管理SSL证书 API 说明 证书生命周期管理 查询证书列表 查询SSL证书列表。 导入证书 导入证书到CCM服务管理。 获取证书详情 查询某张SSL证书的详细信息。 删除证书 删除SSL证书。
该证书部署的监听器实例完成证书内容及私钥的更新。 ELB中使用的证书如果指定了多个域名，更新证书前需要注意SCM证书的域名与其是否完全匹配。如果不完全匹配，则在SCM中执行更新证书操作后，会同时将ELB中使用的证书域名更新为当前SCM中证书的域名。 示例：SCM中证书的主域名及附加域名为example01
）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。 如您上一次申请证书时添加的解析记录未删除，本次申请证书添加的解析记录将不会生效，请您确认是否未删除上一次解析记录。 记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。
生成KDB格式的证书文件。 微软Windows Server中的Internet Information Services（IIS）服务，使用Windows自带的证书库生成PFX格式的证书文件。 查看证书文件的格式 您可以使用以下方法简单区分带有后缀扩展名的证书文件： *.DER或*
一键部署SSL证书到云产品后，HTTPS服务就自动启用了吗？ 是。 使用SCM一键部署证书到云产品后，HTTPS服务就自动启用了，不需要进行其他参数配置。 父主题： SSL证书应用类
服务器IP地址变更后，原SSL证书是否仍可用？ 可以的。 SSL证书都是绑定域名的，和服务器更换IP地址没有任何关系。 只要域名不变，重新解析到新的IP地址即可，原来的SSL证书照样可以用，不需要更换新的证书。 父主题： SSL证书安装类
当SSL证书状态为“待完成域名验证”，则需要根据申请证书时选择的“域名验证方式”进行域名验证。 此时，如果需要修改域名验证方式，可先撤回证书申请，并修改域名验证方式后，再提交申请。 纯IP（公网IP）的证书仅支持通过“文件验证”方式进行验证，暂不支持修改域名验证方式。 DV域名型和
钥对。 选择证书请求文件生成方式： 系统生成CSR：系统将自动帮您生成证书私钥，并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。 自己生成CSR：手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。详细操作请参见如何制作CSR文件？。 系统生成CSR 绑定域名
已上传的CSR文件，创建CSR的详细操作请参见创建CSR，上传CSR的详细操作请参见上传CSR。 自己生成CSR：手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。详细操作请参见如何制作CSR文件？。 两种证书请求文件的区别请参见系统生成的CSR和自己生成CSR的区别？。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
