检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过关联账号维度查看成本分配。 通过企业项目进行成本分配 在进行成本分配之前，建议开通企业项目并做好企业项目的规划，可以根据企业的组织架构或者业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图1 选择企业项目
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图1所示。 图1 部署证书 在部署证书
sslProtocol="TLS" /> --> 找到以上参数，去掉<!- - 和 - ->这对注释符。 增加以下2个参数，请根据表1修改参数的值。 keystoreFile="cert/server.jks" keystorePass="证书密码" 完整配置参考如下，其余参数请根据实际情况进行修改：
在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。 SCM与PCA的区别 SCM与PCA的主要区别如表1所示。 表1 SCM与PCA的区别 服务名称 作用 应用场景 安全等级 是否可以配置到内网 SSL证书管理（SCM） SSL证书采用SSL协议进
index.html index.htm; } } 修改如下参数，具体参数修改说明如表 参数说明所示。 ssl_certificate cert/server.crt; ssl_certificate_key
DV证书DNS验证失败该如何处理？ DV证书通过云证书管理控制台“验证”功能校验DNS解析结果时，验证失败，请参照下表提示进行排查处理后重新验证： 失败提示信息 解决方案 提交验证频繁，请稍后再试 验证过于频繁，建议您等待3-5分钟后，执行验证操作。 DNS记录值不匹配 您配置的
且您的证书申请将会一直显示“待完成域名验证”的状态。 华为云SSL证书管理提供以下几种方式，根据您申请证书时，选择的验证方式进行操作： 表1 域名验证方式 验证方式 说明 适用场景 自动DNS验证 指您授权SCM服务修改域名的DNS解析记录，自动在解析记录中添加一条用于验证记录，无需您手动修改域名解析记录。
html; # index index.html index.htm; # } #} 修改如下参数，具体参数修改说明如表参数说明所示。 ssl_certificate cert/server.crt; ssl_certificate_key cert/server
吊销不再使用或者密钥材料已暴露的从属CA。吊销后的从属CA，将完全失去所有功能，且无法再恢复。若其父CA启用了证书吊销列表配置，则可在证书吊销列表中查询其吊销信息。 吊销CA属于高危行为，请谨慎操作！ 校验过程中需要查询证书吊销列表，方可验证正在校验的证书是否被吊销，否则，将可能与被吊销的证书进行通信，存在安全风险。
否发起了此次的证书订单申请。详细操作请参见组织验证。 不同证书的签发周期如表 证书审核周期所示，请您耐心等待证书签发。 域名验证和组织验证都需要您配合CA机构完成，若您未及时配合会影响证书的签发周期。 表1 证书审核周期 证书类型 审核周期 EV CA机构人工审核信息。 在信息正
/v3/scm/certificates/{certificate_id} 表1 路径参数 参数 是否必选 参数类型 描述 certificate_id 是 String 证书id。 最小长度：16 最大长度：16 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
/v3/scm/certificates/{cert_id}/unsubscribe 表1 路径参数 参数 是否必选 参数类型 描述 cert_id 是 String 证书id。 最小长度：16 最大长度：16 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
/v3/scm/certificates/{certificate_id}/push 表1 路径参数 参数 是否必选 参数类型 描述 certificate_id 是 String 证书id。 最小长度：16 最大长度：16 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
以上配置仅供参考，证书文件名，证书所在目录等配置请以您的实际情况为准。 验证配置文件 /usr/local/httpd/bin/httpd -t 当回显信息如下所示时，则表示配置正确： Syntax OK 步骤四：重启Apache 执行以下操作重启Apache，使配置生效。 /usr/local/httpd/bin/httpd
换的相关说明。 私有CA管理最佳实践 介绍了如何设计私有CA的层次结构、私有CA的不同状态说明、私有CA的生命周期管理、如何管理证书吊销列表以及私有CA轮换的操作步骤。 PCA代码示例最佳实践 介绍了私有CA管理和私有证书管理的代码示例，如创建、删除、禁用和启用CA的代码示例，以
署证书到对应云服务。部署后，可以帮助您提升云产品访问数据的安全性。 如需将非华为云SSL证书配置到华为云服务中，请根据需要选择具体操作： 表1 场景说明 场景 操作方法 将证书放在华为云的SSL证书管理中统一管理 上传到SSL证书管理中，详细操作请参见上传证书。 将证书配置到WAF、ELB、CDN中
/v3/scm/certificates/{certificate_id}/batch-push 表1 路径参数 参数 是否必选 参数类型 描述 certificate_id 是 String 证书id。 最小长度：16 最大长度：16 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
/v3/scm/certificates/{certificate_id}/export 表1 路径参数 参数 是否必选 参数类型 描述 certificate_id 是 String 证书id。 最小长度：16 最大长度：16 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
购买泛域名证书，需要注意泛域名证书匹配域名的规则。只能匹配同级别的子域名，不能跨级匹配，域名级别说明请参见域名的相关概念。 匹配示例如表1所示。 表1 泛域名匹配规则示例 域名 匹配的域名 不匹配的域名 *.example.com abc.example.com、sport.example
停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在“管理控制台 > 费用中心 > 总览”页面的“欠费金额”模块中查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
