检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 网站可信认证 SSL证书如同网站在互联网中的“身份证”，网站没有安装SSL证书，浏览器将会将其列为不安全的网站，网站用户也就无法信任您网站的安全性，安装了SSL证书就代表您的网站是“安全”的，网站用户可以放心访问您的网站。特别是OV或EV型证书，CA颁发机构在签发证书前
在您成功补全证书信息后，CA机构（证书的签发机构）将审核您的域名和提交的证书信息。为了确保您的证书能够尽快签发，请您仔细阅读以下说明。 不同品牌的证书，实际的签发时间可能有所不同，具体审核时间请参见SSL证书审核需要多久时间？。 操作步骤 证书申请中填写的域名是否已做实名认证。 如果域名已做实名认证，请执行2。
证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。
标签策略简介 标签策略是策略的一种类型，可帮助您在组织账号中对资源添加的标签进行标准化管理。标签策略对未添加标签的资源或未在标签策略中定义的标签不会生效。 例如：标签策略规定为某资源添加的标签A，需要遵循标签策略中定义的大小写规则和标签值。如果标签A使用的大小写、标签值不符合标签策略，则资源将会被标记为不合规。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SCM资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SCM服务的其它功能。
网站启用HTTPS加密 SSL证书保障网站通信安全，同时也是网站可信的“身份证”，本文档介绍SSL证书从选购到安装的流程，帮助您的网站通过HTTPS加密协议来传输数据。 图1 证书使用流程 操作步骤 您需要根据您实际的业务场景需求购买相应的证书，详细操作请参见购买SSL证书。 图2 如何选购证书
此类结构使用较少。 虽然深层次的结构能使得CA层次更加的细化，但由于层次的加深，导致服务端在与客户端交互时，需要传输较大的证书链，增加了网络传输开销和证书的校验时长。四层到的CA结构如图 四层到七层的CA结构所示。 从属CA的路径深度，即当前CA可以签发下级CA的层次数量，用于控制证书链深度。
用户可以通过共享管理列表查看所有已创建共享的详情，并支持在列表中进行搜索、编辑和删除共享的操作，便于管理共享。同时用户可以查看已被共享的资源以及资源使用者。 操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。
足搜索条件的私有CA列表，如图 搜索结果所示。 图1 搜索结果 可添加多个标签进行组合搜索，最多支持20个不同标签的组合搜索，如果进行多个标签组合搜索，则搜索结果的每个私有CA均满足标签组合搜索条件。 如果需要在搜索条件中删除添加的标签，可在搜索条件中单击指定标签后的，删除添加的标签。
用户可以通过查询域名注册信息，确认域名所属的DNS服务器信息，然后再根据域名所属的DNS服务器信息进行DNS验证的相关操作。 操作步骤 打开浏览器，访问“https://whois.domaintools.com/”网站。 输入需要查询的域名，单击“Search”，进入域名注册信息详情页面。
SSL证书中包含哪些信息？ 签发并部署成功后的证书包含的信息如下： 地址栏：安全锁、Https标志、企业名称（仅EV类型证书）。 示例：增强型EV证书在Chrome浏览器的显示效果 常规：证书的使用者、颁发者和有效期。 图1 证书常规信息示例 详细信息：证书版本、序列号、签名算法
约束与限制 手动DNS验证的域名解析只能在您的域名管理平台上进行操作，具体的解析方法以域名服务商提供的解析方法为准。 前提条件 绑定的域名须做实名认证，如果未做实名认证，请前往您的域名服务商处完成域名实名认证。 步骤一：确认验证步骤 DNS验证只能在域名管理平台（即您的域名托管平台）上进
证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。
证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。
A进行生命周期管理，对私有CA在不同时期的状态作的描述，各个私有CA状态之间的关系如图 私有CA状态关系所示。不同私有CA状态下，私有CA也具备不同的功能属性，如表 私有CA状态的功能属性所示。 图1 私有CA状态关系 表1 私有CA状态的功能属性 私有CA状态 签发证书 吊销证书
私有CA轮转是指使用新的CA替换即将过期的CA的过程。 私有CA的管理者需要设置合适的私有CA有效期。 有效期过长，将增加密钥材料泄露的风险；有效期过短，将频繁进行私有CA轮换，增大业务开销。 私有CA是会过期的，为了保证业务的平滑切换，需要提前规划好私有CA的轮换方案。 操作步骤
申请SSL证书时，个人用户如何填写企业组织信息？ 华为云当前提供的OV、OV Pro、EV、EV Pro型证书均需要填写组织信息，个人将无法填写。 如果购买的是DV型或DV（Basic）型证书，则无需填写企业组织信息。 如需要个人使用的免费证书，请购买对应品牌的证书，具体操作请参见申请免费证书。 父主题：
用户可以通过共享管理列表查看所有已创建共享的详情，并支持在列表中进行搜索、编辑和删除共享的操作，便于管理共享。同时用户可以查看已被共享的资源以及资源使用者。 操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。
在华为云购买证书，如果您的账号是未进行实名认证的账号，则是不能付款的。 购买SSL证书时，是否有地域或区域限制？ SSL证书购买没有地域或区域限制。 SSL证书管理服务是全局服务，不论是在哪个区域购买的证书，均可使用。 另外，如果购买证书时，服务器区域填错了，也不影响证书的使用。 购买证书时，为什么提示“账户受限”？
SSL证书管理高频常见问题 本章节根据您使用SSL证书的全过程中可能会遇到的问题进行了梳理，如果您在申请SSL证书的过程中遇到问题，可首先根据本章节排查并解决问题。 SSL证书的全流程：购买SSL证书 > 提交SSL证书申请 > 域名验证 > 组织验证 > 签发SSL证书 > SSL证书安装与应用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
