检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户已将购买的SSL证书配置到ELB中，访问域名时，存在部分电脑访问提示不受信任，且同一办公网络部分电脑反馈“Windows没有足够信息，不能验证证书”。 原因 电脑终端浏览器版本未及时更新，无法识别根证书。 解决方案 将浏览器版本更新至最新版本。为了更加稳定的访问您的服务器，建议您使用谷歌、IE等这些主流的浏览器。
应用场景 网站可信认证 SSL证书如同网站在互联网中的“身份证”，网站没有安装SSL证书，浏览器将会将其列为不安全的网站，网站用户也就无法信任您网站的安全性，安装了SSL证书就代表您的网站是“安全”的，网站用户可以放心访问您的网站。特别是OV或EV型证书，CA颁发机构在签发证书前
R文件？。 建议您选择“系统生成CSR”，避免出现内容不正确而导致的审核失败。两种证书请求文件的区别请参见系统生成的CSR和自己生成CSR的区别？。 系统生成CSR 绑定域名 当购买的是“单域名”、“泛域名”类型的SSL证书时，显示该参数。 当“证书请求文件”选择“自己生成CSR
SCM支持云审计的操作列表 云审计服务记录SSL证书管理相关的操作事件，如表1所示。 表1 云审计服务支持的SCM操作列表 操作名称 资源类型 事件名称 修改证书 scm modifyScmCert 新建证书订单 scm createScmNewCert 购买证书 scm purchaseScmCert
示例3：在线签发的SSL证书推送其他云服务 场景描述 本章节指导您如何将通过SCM平台购买并签发的证书推送到华为云WAF、ELB、CDN中使用，以保障业务访问安全。 涉及接口 查询证书列表：查询本账号下所有的证书列表，获取需要推送证书的证书ID。 推送证书：将签发SSL证书推送到华为云服务中。
Failed to push to ELB. 推送失败，ELB error message： 请联系客服处理 400 SCM.0202 Insufficient ELB permissions ELB权限不足 请配置ELB权限 400 SCM.0204 ELB does not support
低预置过多或不足的风险。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。 表 计费模式列出了三种计费模式的区别。 表1 计费模式 计费模式 一次性计费 按需计费 包年/包月 付费方式 预付费 按照购买证书的规格计算 后付费 按照实际使用时长计算
网站启用HTTPS加密 SSL证书保障网站通信安全，同时也是网站可信的“身份证”，本文档介绍SSL证书从选购到安装的流程，帮助您的网站通过HTTPS加密协议来传输数据。 图1 证书使用流程 操作步骤 您需要根据您实际的业务场景需求购买相应的证书，详细操作请参见购买SSL证书。 图2 如何选购证书
当您需要将线下购买的证书部署到华为云WAF、ELB、CDN服务中，以保障业务访问安全，可参考本章节将线下证书导入到SCM平台，再将证书推送到目标服务中。 涉及接口 导入证书：将线下购买的证书导入到SCM中进行保管。 查询证书列表：查询本账号下所有的证书列表，获取需要推送证书的证书ID。
CA机构审核通过后，将签发证书。证书签发后，即可使用。 通过华为云SCM签发的证书。 将产品用于华为云WAF、ELB、CDN云产品中。通过一键部署证书到具体的服务，具体的方法请参考部署证书到云产品。 将证书部署到其他云产品中。先将证书下载到本地，再到对应的云产品控制台上传数字证书并进行部署。 将证书配置到
r.pfx（PFX证书，证书与证书链包含在同一个文件）； type = "NGINX"时，压缩包中包含两个文件：server.key（密钥文件，内容为PEM格式，若导出证书时设置密码，则为加密后的私钥）、server.crt（内容为PEM格式，证书与证书链包含在同一个文件）； type
非华为云证书是指在非华为云处申请的、并由CA机构签发的SSL证书，例如，在其他云服务提供商或线下证书供应商处申请的、并由CA机构签发的SSL证书。 SSL证书是由CA机构签发的，不论什么平台申请的都是一样的。 任何平台申请的或者任何品牌的SSL证书，只要是CA机构签发的均可在华为云中进行使用
通过控制台或API进行访问 支持共享的资源类型和区域 当前SCM服务支持共享的资源类型和区域如表 SCM服务支持共享的资源类型和区域所示。 表2 SCM服务支持共享的资源类型和区域 云服务 资源类型 支持共享的区域 SCM cert：SSL证书 ALL 计费说明 关于SCM的计费可参见计费项。
部署国际标准SSL证书到华为云产品 部署SSL证书到WAF 部署SSL证书到ELB 部署SSL证书到CDN 查看已关联云资源 开启SSL证书到期自动替换 关闭SSL证书到期自动替换 父主题： 安装SSL证书
一键部署SSL证书至云上 场景说明 一键部署SSL证书至CDN 一键部署SSL证书至WAF 一键部署SSL证书至ELB 父主题： SSL证书相关最佳实践
SSL证书支持在哪些地域部署？ SSL证书对地理位置没有任何限制，可以部署在国内的服务器上，也可以部署在海外的服务器上。 获取证书文件后，您可根据自己的需求将SSL证书部署到网站对应的服务器上，或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档： 如何在服务器上安装SSL证书？
区别，如ROOT CA G0、ROOT CA G1。 激活CA 将“待激活”状态的从属CA激活，使其可正常使用。从属CA一旦激活，将开始计费，且无法回到“待激活”状态。 禁用CA 禁用私有CA签发证书的功能，但保留其吊销证书和签发证书吊销列表的功能。只有“已激活”状态的私有CA支
SSL证书支持在哪些服务器上部署？ SSL证书对部署的服务器没有任何限制，无论是华为云或其他云厂商的服务器，还是线下云服务器。 获取证书文件后，您可根据自己的需求将SSL证书部署到网站对应的服务器上，或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档： 如何在服务器上安装SSL证书？
上传证书相关问题，请根据您的情况选择具体解决方法： 上传证书到SSL证书管理中，需要上传什么格式的？ 目前SSL证书管理平台只支持上传PEM格式的证书。 其他格式的证书需要转化成PEM格式后才能上传，具体操作请参见如何将证书格式转换为PEM格式？。 上传的证书是否可以下载？ 您上传的数字证书和私
在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图1所示。 图1 部署证书 在证书部署详情页面中的“部署详情”栏中，选择已部署的云产品。 图2 选择云产品 （可选）当部署的云产品为WAF或ELB时需要执行此步骤。 单击区域名称右侧的，选择部署的区域。 选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
