检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
PCA服务中您可创建的每种结构的详细说明如表 CA层次结构说明所示，您可以根据实际情况设计对应的CA层次结构。 表1 CA层次结构说明 CA层次结构 描述 说明 单层CA结构 通过根CA直接签发私有证书。
PCA支持云审计的操作列表 云审计服务记录私有证书管理相关的操作事件，如表1所示。
如何解决“审核失败 - 主域名不能为空”的问题？ 问题描述 如果您在申请数字证书时选择自己上传CSR文件，可能收到“审核失败 – 主域名不能为空”的返回结果。 问题原因 在创建CSR文件时，未正确填写Common Name字段。 解决方法 重新制作并上传CSR文件，确保正确填写Common
如果您的网站访问量较大，建议您为需要使用SSL数字证书的页面设置一个独立的Web服务器（HTTP server），并使用一个独立的域名来申请SSL数字证书，例如：secure.domain.com或ssl.domain.com。
用户开通企业多项目时，查询资源可以输入该字段。 若用户不输入该字段，默认查询租户所有有权限的企业多项目下的资源。 此时“enterprise_project_id”取值为“all”。 若用户输入该字段，取值满足以下任一条件.
、CDN三个服务时，会报错。
上传SSL证书相关问题 上传证书相关问题，请根据您的情况选择具体解决方法： 上传证书到SSL证书管理中，需要上传什么格式的？ 目前SSL证书管理平台只支持上传PEM格式的证书。 其他格式的证书需要转化成PEM格式后才能上传，具体操作请参见如何将证书格式转换为PEM格式？。 上传的证书是否可以下载
若其父CA启用了证书吊销列表配置，则可在证书吊销列表中查询其吊销信息。 吊销CA属于高危行为，请谨慎操作！ 校验过程中需要查询证书吊销列表，方可验证正在校验的证书是否被吊销，否则，将可能与被吊销的证书进行通信，存在安全风险。
接受共享邀请后，在“已接受共享”页面中可以查看所有已接受的共享。 接受邀请后，可以查看使用的共享资源以及资源所有者，具体操作请参见查看您共享的资源、查看资源使用者。 父主题： 共享
接受共享邀请后，在“已接受共享”页面中可以查看所有已接受的共享。 接受邀请后，可以查看使用的共享资源以及资源所有者，具体操作请参见查看您共享的资源、查看资源使用者。 父主题： 共享
了解详细步骤 1 申请证书 2 域名信息填写示例 单击图片可查看原图 Step3 文件验证 步骤 ① 在SSL证书列表中待申请证书所在行的“操作”列，单击“域名验证”。 ② 在域名验证页面中，查看“记录值”。如果页面中未显示，则请登录邮箱（申请证书时填写的邮箱）查看记录值。
了解详细步骤 1 申请证书 2 域名信息填写示例 单击图片可查看原图 Step3 域名验证 步骤 ① 在SSL证书列表中待申请证书所在行的“操作”列，单击“域名验证”。 ② 在域名验证页面中，查看“记录值”。如果页面中未显示，则请登录邮箱（申请证书时填写的邮箱）查看记录值。
SSL证书为什么没有在证书列表中显示？ SCM控制台的证书列表会展示以下两种证书： 直接通过CCM控制台购买的证书。 上传到SCM平台进行管理的证书。 除此之外，通过其它平台购买的证书（包括在云市场购买的证书），都需要将证书上传至SCM控制台后，SCM才能帮您管理证书，具体的操作请参见上传证书
在证书的域名验证页面，查看并记录“主机记录”、“记录类型”和“记录值”，如图2所示。 如果界面未显示，则请登录邮箱（申请证书时填写的邮箱）进行查看。 图2 查看主机记录 步骤三：在华为云云解析服务上进行DNS验证 登录管理控制台。
图1 CSR列表 图2 CSR详情 单击CSR详情页面“查看CSR内容、私钥内容”，如图 查看CSR、私钥内容。 请注意妥善保管您已创建的CSR和密钥。 图3 查看CSR、私钥内容 单击CSR文件内容框右侧“复制”。
如果一个域名有多台服务器，请您确认是否每台服务器都正确部署了证书。 父主题： 问题排查类
原因二：配置文件未配置正确 解决方法：华为云市场提供SSL证书配置优化服务，专业工程师一对一服务，请直接单击一对一咨询进行购买，购买服务后，联系工程师进行处理。 父主题： 问题排查类
证书在有效期内，可多次下载并使用，下载后即可在服务器（华为云的或非华为云的均可）上进行部署。 重新下载并安装部署后，对已部署的服务器没有影响，且在浏览器上通过域名进行访问时，对浏览器也没有影响。
图3 配置记录 配置的生效时间过长，生效时间还未到，因此无法查询到数据。 请您检查生效时间（TTL）是否设置过长，建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样，如华为云的DNS（云解析服务）默认是5分钟后生效，如下图所示。
当在CDN（Content Delivery Network，内容分发网络）中使用SSL证书进行HTTPS配置时，如果出现HTTPS配置证书失败，提示证书链不齐全的情况，请参照以下方式进行排查、处理： 请您查看证书链是否填写完整，是否按照格式添加，是否将所有证书填写完整，证书顺序是否正确
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
