检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建证书详细操作请参见创建证书。 通过SCM更新ELB中的证书，可以更新部署在ELB监听器下证书，即在SCM控制台更新对应ELB中证书的内容及私钥，更新成功后，ELB将自动对该证书部署的监听器实例完成证书内容及私钥的更新。 ELB中使用的证书，需要指定域名，才可在SCM中完成更新证书的操作。
请求未完成，服务器内部异常。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码 状态码 描述 200 正常返回。 401 认证失败。 403 禁止访问。 404 访问页面未找到。 500 请求未完成，服务器内部异常。 错误码
digitalSignature 增强型密钥用法 选择待申请证书的增强型密钥用法，支持选择（可多选）： 服务器身份验证 客户端身份验证 代码签名 安全电子邮件 时间戳 服务器身份验证 自定义扩展字段 填写待申请证书的自定义信息。 - （可选）配置证书AltName信息 如果该私有证
解决方案：DNS记录值配置完后不会立即生效（具体生效时间为您域名服务器中设置的TTL缓存时间），建议您等待3-5分钟后，执行验证操作。 可能问题二：DNS记录值正确配置，且一段时间后验证依然失败。 解决方案：CA验证服务器位于国外，部分时间可能存在网络问题，导致验证DNS失败，请等待1-2小时，或尝试重新发起申请。
并且可用于签发私有证书。 3 申请私有证书 通过已激活的私有CA，申请私有证书。 4 下载私有证书 申请完成后，即可下载私有证书并在服务器上安装使用。
type：导出形式，SDK调用目前仅支持以下形式 APACHE : apache服务器推荐使用此参数； NGINX : nginx服务器推荐使用此参数； OTHER : 下载PEM格式证书，推荐使用此参数。
请求未完成，服务器内部异常。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码 状态码 描述 200 正常返回。 401 认证失败。 403 禁止访问。 404 访问页面未找到。 500 请求未完成，服务器内部异常。 错误码
请求未完成，服务器内部异常。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码 状态码 描述 200 正常返回。 401 认证失败。 403 禁止访问。 404 访问页面未找到。 500 请求未完成，服务器内部异常。 错误码
解决方案：DNS记录值配置完后不会立即生效（具体生效时间为您域名服务器中设置的TTL缓存时间），建议您等待3-5分钟后，执行验证操作。 可能问题二：DNS记录值正确配置，且一段时间后验证依然失败。 解决方案：CA验证服务器位于国外，部分时间可能存在网络问题，导致验证DNS失败，请等待1-2小时，或尝试重新发起申请。
String 根据服务器类型选择下载证书的形式，支持以下五种类型： APACHE : apache服务器推荐使用此参数； NGINX : nginx服务器推荐使用此参数； IIS : windows服务器推荐使用此参数； TOMCAT : tomcat服务器推荐使用此参数； OTHER
谨慎操作。 示例1：PEM编码的证书 图1 PEM编码的证书 示例2：PEM编码的证书链 一个证书链包含一个或多个证书。您可以使用文本编辑器将您的证书文件连接成一个链。证书必须按顺序连接，以便每个证书都直接证明前一个证书。 以下示例包含三个证书，您的证书链可能包含更多或更少。 图2
操作步骤 CA机构审核通过后，将会签发证书，证书签发后便立即生效。 证书签发后，可一键部署证书到华为云其他云产品或下载证书并部署到服务器上进行使用。 部署证书操作请参见部署证书到云产品。 下载证书操作请参见下载证书。 父主题： 申请SSL证书
私有证书生命周期管理操作说明 操作 说明 备注 申请私有证书 申请私有证书，一般可根据实体在通信中扮演的角色，将私有证书分为客户端证书和服务器证书。申请私有证书前，用户需要有已创建好的可用于签发证书的私有CA。 私有证书按个数收费，一经签发，不支持退费。 私有证书的通用名称（common
ELB中选择已推送的证书。否则，需要手动上传证书。具体操作请参见ELB证书管理文档。 另外，一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可，某些关键业务（如银行支付），需要对通信双方的身份都要做认证，即双向认证，以确保业务的安全性。双向认证具体操作请参见HTTPS双向认证。
请求未完成，服务器内部异常。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 状态码 状态码 描述 200 正常返回。 401 认证失败。 403 禁止访问。 404 访问页面未找到。 500 请求未完成，服务器内部异常。 错误码
埋，通常不会导致客户端版本不兼容情况。 2025年01月14日之后签发的TrustAsia证书，如果用于App业务、IoT终端等非PC浏览器，则您之前预置在终端的根证书会受到影响，您可以下载最新的根证书和中间证书进行替换，或修改为系统自带的信任库做验证。 受影响的根证书列表 表1
将上传的SSL证书分配至对应的企业项目中。 证书文件 以文本方式打开待上传证书里的PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 按照“服务器证书-证书链”的顺序依次排列上传。具体方法请参见如何上传证书文件？。 证书私钥 以文本方式打开待上传证书里的KEY格式的文件（后缀名为“.key”），将私钥内容复制到此处。
新旧SSL证书替换对业务有影响吗？ 重新购买或续费证书成功后（重新购买、手动续费时您需要重新提交证书审核申请），您将获得一张新的证书，您需要在您的服务器上安装新证书来替换即将过期的证书，或在对应的云产品中替换新的证书。 新证书签发后即可替换，替换过程不会影响业务。 父主题： 证书有效期
深度（证书链最后一层为私有证书）。 私有证书 私有证书又称终端实体证书，安装在终端实体上的证书，含客户端证书（应用于客户端）、服务器证书（应用于服务器）等。承担实体的身份验证的作用，不可用于签发证书，属于证书链中的最后一层，是拥有该证书的实体与其它实体进行HTTPS通信的凭证。私有证书内容，如图
即将过期，您可以再购买新的可匹配该域名类型的证书，将新证书配置到目标域名使用。 相关操作： 如何将SSL证书应用到华为云产品？ 如何在服务器上安装SSL证书？ 父主题： 域名填写类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
