检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在IIS服务器上安装SSL证书 本章节介绍将国际标准证书安装到IIS服务器，您在安装国际标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中使用的命令或修改的配置文件信息可能会略有不同
SSL证书管理 购买SSL证书 查询证书列表 查询证书详情 修改证书 查询证书产品类型 查询证书产品详情 申请证书 校验CSR 保存证书信息 读取申请证书填写的信息 取消申请 删除证书 上传认证信息 下载证书 上传证书 吊销证书 推送证书 查询推送记录 取消隐私信息授权 新增附加域名
各类型SSL证书之间的区别 华为云SSL证书管理服务提供了DV、OV、EV三种类型的SSL证书。 本章节将介绍各类型证书之间的区别。 特殊企业不支持申请OV、EV类型的证书。例如：军队、政府的一些特殊机构、国家保密单位等。 原因：全国组织机构统一社会信用代码公示查询平台无法在查询到特殊企业的相关信息
表2 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。
已在云证书管理服务中申请SSL证书且状态为“已签发”，或者已将在其他平台签发的SSL证书上传至云证书管理服务中且状态为“托管中”。 证书为国际标准证书。
DNS验证后，配置未生效 域名授权验证配置未生效可能有以下原因，请根据实际情况进行处理： 表1 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。
DNS验证即解析DNS记录，只能在域名管理平台即您的域名托管平台上进行解析，以下为您提供了主流的三个域名服务商的解析方法，仅供参考，具体的请咨询您的域名服务商。 如果您的域名托管在华为云云解析服务，请参照华为云DNS解析完成DNS解析。
例如，域名托管在阿里云，则需要到阿里云的云解析DNS控制台进行相关配置。 父主题： 验证域名所有权
证书删除： 当您的证书状态为“已到期”、“托管中”、“已签发”的状态，可以在SCM的操作控制台执行删除操作。 父主题： SSL证书管理类
DNS验证后，配置未生效 域名授权验证配置未生效可能有以下原因，请根据实际情况进行处理： 表1 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。
表3 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。
SCM相关概念 本章节介绍与华为云SCM相关的概念及其解释。 数字证书 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。它是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效
表3 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。
例如，域名托管在阿里云，则需要到阿里云的云解析DNS控制台进行相关配置。 父主题： 验证域名所有权
gen_mode String 证书生成方式： GENERATE : PCA系统生成； IMPORT : 外部导入； CSR : 外部提供CSR，内部CA进行签发，即私钥不在PCA进行托管。 serial_number String 序列号。
在服务器安装私有证书 在Tomcat服务器上安装私有证书 在Nginx服务器上安装私有证书 在Apache服务器上安装私有证书 在IIS服务器上安装私有证书 在Weblogic服务器上安装私有证书 在Resin服务器上安装私有证书 父主题： 安装私有证书
在Resin服务器上安装SSL证书 本章节介绍将国际标准证书安装到Resin服务器，您在安装国际标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中使用的命令或修改的配置文件信息可能会略有不同
一键部署SSL证书至云上 介绍了如何将在CCM已签发的SSL证书和在第三方处购买后上传到CCM托管的SSL证书一键部署至华为云产品CDN、WAF或ELB中，实现网站HTTPS化，提高云产品访问数据的安全性。
【2020年5月3日】DigiCert系统定期维护通知 尊敬的华为云用户： 根据DigiCert的通知，DigiCert计划于北京时间2020年5月3日15:00至17:00对系统进行定期维护。尽管DigiCert有冗余措施来保持服务的连续运行，但在此期间某些DigiCert服务可能不可用
约束条件 只有组织管理员才可以创建标签策略，委托管理员无法执行此操作。 在创建标签策略并将其附加到组织单元和账号之前，必须先启用标签策略，且只能使用组织的管理账号启用标签策略。 操作步骤 以组织管理员或管理账号的身份登录华为云。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
