检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理私有证书 私有CA管理 私有证书管理 证书吊销处理 标签管理 订单管理 父主题: API
错误码 SSL证书管理错误码 私有证书管理错误码 父主题: 附录
证书吊销处理 查看是否具有委托权限 创建委托 查看是否有服务委托 创建服务委托 查询OBS桶列表 启用CRL 禁用CRL 父主题: 管理私有证书
标签管理 批量创建CA标签 批量删除CA标签 创建CA标签 根据CA查询标签列表 查询所有CA标签列表 根据标签查询CA列表 根据标签查询CA数量 批量创建证书标签 批量删除证书标签 创建证书标签 根据证书查询标签列表 查询所有证书标签列表 根据标签查询证书列表 根据标签查询证书数量
SSL证书相关最佳实践 在华为云/腾讯云/阿里云进行DNS解析 网站启用HTTPS加密 一键部署SSL证书至云上 使用函数工作流自动获取并更新ECS服务器证书
例如,当私有证书被用于高机密的加密会议场景时,私有证书的有效期可能是小时级别的,而当私有证书被用于部署在web服务器时,通常有效期为年级别(当前国际证书颁发机构签发的SSL证书,有效期基本都为1年)。
图1 查看主机记录 华为云DNS解析 如果您是在华为云平台管理您的域名,请参考本部分进行操作。 登录管理控制台。 选择“网络 > 云解析服务”,进入“云解析”页面。 在左侧树状导航栏,选择“域名解析 > 公网解析”,进入“公网域名”页面。
前提条件 请准备基础认证信息: ACCESS_KEY:华为云账号Access Key SECRET_ACCESS_KEY:华为云账号Secret Access Key DOMAIN_ID:华为云账号ID,详情请参见华为云账号基本概念 CCM_ENDPOINT:华为云CCM服务(PCA
域名不在华为云平台管理,如何进行DNS验证? 域名不在华为云平台管理,在进行DNS验证时,请确认是否愿意把域名从其他服务商迁移到华为云DNS? 是:请执行以下操作步骤: 请参见怎样把域名从其他服务商迁移到华为云DNS?,把域名从其他服务商迁移到华为云DNS。
【2023年10月12日】关于调整证书部署功能的通知 尊敬的华为云用户,您好: 为了向您提供更优质的服务,华为云云证书管理服务计划调整SSL证书部署功能的计费规则,具体如下: 证书部署功能指通过华为云SSL证书管理控制台将已签发的华为云证书、已上传的第三方证书部署到华为云产品。
表1 证书部署计费规则 证书类型 部署到华为云产品 华为云付费证书(通过华为云SSL证书服务购买并签发的付费证书) 免费 华为云测试证书扩容包 免费 华为云测试证书(在2023年11月15日之前创建并签发) 免费 华为云测试证书(在2023年11月15日之后创建并签发) 收费 30
父主题: 部署国际标准SSL证书到华为云产品
如何将SSL证书应用到华为云产品? 国际标准SSL证书签发后或成功上传后,可以在华为云的其他云产品中使用,如WAF、ELB、CDN等。 目前,SSL证书管理支持将证书一键部署到WAF、ELB、CDN。其他产品则需要下载证书后,再在对应的云产品控制台上传数字证书并进行部署。
国密证书暂不支持一键部署到华为云其他云产品。 已上传的第三方证书和有效期为三个月的测试证书部署到华为云产品需要收费,每一张证书部署到华为云产品的一个域名计为一次部署,证书部署费用为30元/次。具体收费详情请参见关于调整证书部署功能的通知。
约束条件 国密证书暂不支持一键部署到华为云其他云产品。 已上传的第三方证书和有效期为三个月的测试证书部署到华为云产品需要收费,每一张证书部署到华为云产品的一个域名计为一次部署,证书部署费用为30元/次。具体收费详情请参见关于调整证书部署功能的通知。
图4 开启到期自动替换成功 父主题: 部署国际标准SSL证书到华为云产品
父主题: 部署国际标准SSL证书到华为云产品
父主题: 部署国际标准SSL证书到华为云产品
华为云SSL证书团队将在系统恢复期间对订单进行持续跟踪处理,确保受此影响的订单均得到有效处理。为了您的证书能正常签发,稍后您可以重新登录云平台查询证书订单的签发状态。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持!
表2 证书部署计费规则 证书类型 部署到华为云产品 华为云付费证书(通过华为云SSL证书服务购买并签发的付费证书) 免费 华为云测试证书扩容包 免费 华为云测试证书(在2023年11月15日之前创建并签发) 免费 华为云测试证书(在2023年11月15日之后创建并签发) 收费 30