检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL证书是否支持续费？ 支持。 CA机构签发的SSL证书默认有效期为1年，证书到期后服务器将无法进行HTTPS加密通信，您可以在证书到期前进行续费。 证书续费详细操作请参见续费SSL证书。 续费限制说明 手动续费操作入口仅在SSL证书到期前30个自然日内开放，其余时间不支持操作。
查看SCM审计日志 开启了云审计服务后，系统开始记录云证书管理服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看SCM的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
查看PCA审计日志 开启了云审计服务后，系统开始记录云证书管理服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看PCA的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
Organizational Unit Name 申请单位的所在部门，可以是中文或英文。 IT Dept. Common Name 申请证书的具体网站域名。 说明： 多域名类型的证书，请填写需要绑定的主域名。 泛域名类型的证书，请填写泛域名。示例：*.example.com www.example
用户可以通过共享管理列表查看共享邀请，并确认是否接受邀请。 约束条件 如果资源所有者与您属于同一组织，且启用“启用与组织共享资源”功能，将自动获得共享资源的访问权限，无需接受邀请。 如果资源所有者与您不属于同一组织，或者属于同一组织但未启用“启用与组织共享资源”功能，将收到加入资源共享实例的邀请。
用户可以通过共享管理列表查看共享邀请，并确认是否接受邀请。 约束条件 如果资源所有者与您属于同一组织，且启用“启用与组织共享资源”功能，将自动获得共享资源的访问权限，无需接受邀请。 如果资源所有者与您不属于同一组织，或者属于同一组织但未启用“启用与组织共享资源”功能，将收到加入资源共享实例的邀请。
已添加至域名监控列表的域名绑定的证书类型 状态 域名监控状态： 正常：域名监控状态正常。 失败：域名监控失败，可能原因为网络波动和域名填写有误。 未开启：未开启域名监控，可重新配置。 扫描中：已成功添加域名监控，正在对添加的域名进行扫描。 证书到期时间 已添加域名绑定的证书到期时间 安全等级
单击区域名称右侧的，选择部署的区域。 选择需要开启到期自动替换的域名，并单击“操作”列的“开启到期自动替换”。 图3 开启到期自动替换 在弹出的确认框中确认信息，确认无误后单击“确认”。 自动替换资源列表中出现该域名资源，表示开启到期自动替换成功。 图4 开启到期自动替换成功 父主题： 部署国际标准SSL证书到华为云产品
如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。
ertificate Revocation List，CRL），可以启用证书吊销列表。 本章节为您详细介绍启用或停用证书吊销列表的操作流程。 前提条件 待配置CRL的私有CA需处于“已激活”或“已禁用”状态 启用证书吊销列表 登录管理控制台。 单击页面左上方的，选择“安全与合规 >
Validity object 证书有效期，分以下三种情况： 创建根CA，为必填值； 创建从属CA，并需要直接激活该证书，为必填值； 创建从属CA，不需要直接激活该证书，本参数值将被忽略，激活证书时需要再次传入。 说明： 详情请参见Validity字段数据结构说明。 hsm_cluster_info
S验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。 如您上一次申请证书时添加的解析记录未删除，本次申请证书添加的解析记录将不会生效，请您确认是否未删除上一次解析记录。 记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图5
删除CA 功能介绍 计划删除CA。计划多少天后删除CA证书，可设置7天～30天内删除。 只有当证书状态为”待激活“或”已禁用“状态时，才可删除。”待激活“状态下，将会立即删除证书，不支持延迟删除。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Ex
S验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。 如您上一次申请证书时添加的解析记录未删除，本次申请证书添加的解析记录将不会生效，请您确认是否未删除上一次解析记录。 记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图6
SSL证书自动替换功能开启失败的原因有哪些？ 华为云云证书管理服务支持对您已购买的多年期证书或已续费的证书开启证书到期自动替换功能，当您在使用该功能时提示开启失败，可能有以下原因： 多年期证书剩余张数不足或已购买证书未开启自动续费。 解决方法： 如果您购买的多年期证书剩余张数不足
否 Integer 附加泛域名数量。 最小值：1 最大值：100 is_auto_pay 否 Boolean 是否开启自动支付。 true：开启自动支付。 false：不开启自动支付。 enterprise_project_id 否 String 企业多项目ID。用户未开通企业多项目时，不需要输入该字段。
占用CA配额 是否收费 待激活 否 否 否 是 是 是 否 已激活 是 是 是 否 否 是 是 已禁用 否 是 是 否 否 是 是 计划删除 否 否 否 否 否 是 否 已过期 否 否 是 否 否 是 是 已吊销 否 否 否 否 否 是 否 只有从属CA会处于“待激活”与“已吊销”
由于私钥的非公开属性，建议在证书申请过程中，由客户自己生成私钥，并妥善保管。一旦发生证书私钥丢失的事件，请立刻吊销已有证书并对相关域名重新申购证书。以避免因私钥丢失导致网站信息泄露等恶性事件的发生。 数字证书的原理 数字证书采用公钥体制，即利用一对互相匹配的密钥对进行加密、解密。每个用户自己设定一把特定的仅为
Root G2根证书签发的新证书将出现客户端校验异常导致服务中断等情况，请您及时移除预埋操作，改为使用系统自带的信任库做验证。如果您无法判断客户端是否预埋原根证书或原中级证书，或者您有其他技术方面的问题，请您在华为云管理控制台的右上角，单击“工单 > 新建工单”，通过工单咨询华为云S
一键部署SSL证书到云产品后，HTTPS服务就自动启用了吗？ 是。 使用SCM一键部署证书到云产品后，HTTPS服务就自动启用了，不需要进行其他参数配置。 父主题： SSL证书应用类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
