检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
requestBody.setKeyAlgorithm(keyAlgorithm); requestBody.setSignatureAlgorithm(signatureAlgorithm); requestBody.setValidity(validity);
详细信息：证书版本、序列号、签名算法、加密算法、公钥、有效期及使用者的详细信息（如省市、企业名称、部门等）等。 在申请证书时，填写的“公司联系人/授权人信息”（联系人姓名、手机号码），涉及用户个人信息的内容，证书签发后不会包含在证书中。 图2 证书详细信息示例 父主题： 证书咨询
配置证书主题信息。 仅当“证书请求文件”选择“系统生成文件”时，需要配置该参数。 “证书名称（CN）”：您可以自定义申请的私有证书的名称。 单击“高级配置”右侧的，进行高级配置。 仅当“证书请求文件”选择“系统生成文件”时，需要配置该参数。 表2 高级配置 参数名称 参数说明 示例
上传的原有证书和密钥必须是一一对应的。 保证私钥无密码保护，更多详细介绍请参见为什么要使用无密码保护的私钥？。 如您在上传证书时遇到报错提示，请参见上传SSL证书时可能有哪些报错，如何解决？。 单击“确定”，完成上传证书。 证书上传成功，证书列表中新增一条状态为“托管中”的证书。 上传的国际标准证书可以部署到云产品中。
见为什么要使用无密码保护的私钥？。 为什么在CDN中进行HTTPS配置时，提示证书链不齐全？ 向CDN、ELB、WAF等云产品推送数字证书时，需要正确上传证书文件及证书链文件。当在CDN中进行HTTPS配置时，提示证书链不齐全，请参考如何正确上传证书？。 父主题： SSL证书应用类
请您耐心等待。 申请证书后，CA机构将对您提交的信息进行审核。请您耐心等待。 审核期间，CA机构会通过电话联系您并指导您进行相关操作，请您务必保持手机畅通。如果CA机构无法及时联系到您，该订单的审核进度可能会延迟。 OV、EV类型证书审核时长 如果您购买的是OV或EV类型证书，请您需要耐
SSL证书管理类 吊销证书和删除证书的区别是什么？ 提交了吊销或删除证书的申请，是否可以取消？ 如何将证书格式转换为PEM格式？ 上传证书时，“证书文件”该如何填写？ 证书链配置说明 SSL证书为什么没有在证书列表中显示？ 吊销证书需要多长时间 父主题： 其他
最大长度：255 signature_algorithm String 签名算法。 最小长度：0 最大长度：64 issue_time String 证书签发时间，没有获取到有效值时为空。 最小长度：0 最大长度：32 not_before String 证书生效时间，没有获取到有效值时为空。 最小长度：0
最小长度：0 最大长度：64 enterprise_project_id 否 String 企业多项目ID。用户未开通企业多项目时，不需要输入该字段。 用户开通企业多项目时，查询资源可以输入该字段。 若用户不输入该字段，默认查询租户所有有权限的企业多项目下的资源。 此时“enterpris
【2023年4月17日】关于GeoTrust DV证书名称变更的通知 尊敬的华为云客户，您好： 由于接到DigiCert关于售卖SSL证书时要清晰标识子品牌名称的通知，云证书管理服务计划于2023年04月下旬将GeoTrust品牌DV证书更名为RapidSSL品牌DV证书。关于后
字证书。 “自己生成CSR”，下载证书后，需要使用OpenSSL工具，将pem格式证书转换为PFX格式证书，得到“server.pfx”文件，再使用Keytool工具，将PFX格式证书文件转换成JKS格式，得到“server.jks”证书文件和“keystorePass.txt”密码文件，然后才可以安装部署。
步骤一：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。 如果申请证书时，“证书请求文件”选择“自己生成CSR”，具体操作请参见：自己生成CSR。
步骤一：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。 如果申请证书时，“证书请求文件”选择“自己生成CSR”，具体操作请参见：自己生成CSR。
issuer_name String 父CA证书名称。 最小长度：1 最大长度：64 key_algorithm String 密钥算法。 signature_algorithm String 签名算法。 freeze_flag Integer 冻结标识: 0 : 非冻结状态； 其它值 :
KEY—–”，则说明这是一个私钥文件。 证书格式转换 证书格式之间是可以互相转换的，如图1所示。 图1 证书格式转换 您可使用以下方式实现证书格式之间的转换： 将JKS格式证书转换为PFX格式 您可以使用JDK中自带的Keytool工具，将JKS格式证书文件转换成PFX格式。 例如，您可以执行以下命令将“server
即单个SSL证书可以同时绑定多个域名。 最多可以支持250个域名。 仅当证书类型为OV、OV Pro时，多个域名中可包含泛域名。其他类型的证书，仅支持绑定多个单域名。 多个域名可以分批次绑定。例如，购买多域名类型证书，域名数量为3的场景，首次申请证书时仅填写了2个域名，证书签发后可再追加填写1个域名。 当购买多域名
选择密钥算法： RSA2048 RSA3072 RSA4096 EC256 EC384 密钥用法（可选） 选择密钥用法： digitalSignature nonRepudiation keyEncipherment dataEncipherment keyAgreement keyCertSign
步骤一：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR”，具体操作请参见：系统生成CSR。 如果申请证书时，“证书请求文件”选择“自己生成CSR”，具体操作请参见：自己生成CSR。
issuer_name String 父CA证书名称。 最小长度：1 最大长度：64 key_algorithm String 密钥算法。 signature_algorithm String 签名算法。 freeze_flag Integer 冻结标识: 0 : 非冻结状态； 其它值 :
略（文件验证方式）变更通知 尊敬的华为云客户，您好： 根据CA/B（国际CA/浏览器产业联盟：CA/Browser Forum，简称CA/B）论坛的要求，华为云SSL证书将对文件验证方式进行如下变更： 自2021年11月12日起，对泛域名的文件验证方式进行变更。 自2021年12
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
