检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
即将到期的证书。如图1所示。 图1 证书列表 消息提醒方式。在SSL证书管理服务中签发的证书和上传的证书支持证书到期前消息提醒功能，即在证书即将到期前两个月、一个月、一周、三天、一天及证书过期当天，系统将默认向证书申请人或配置的消息接收人发送证书到期提醒信息。如果您想增加或者修改
测试或个人业务，因此不支持任何免费的人工技术支持或安装指导。如果您需要专业的工程师为您提供SSL证书支撑服务，您可以进入云市场购买HTTPS服务配置全站加密SSL优化检测服务。 测试证书签发后，不支持续费和续期，到期之后，将无法继续使用。如需继续使用SSL证书，请在控制台重新创建。
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 以按需计费模式购买私有CA、私有证书或购买域名证书监控服务，进而产生按需费用，同时账户中的余额不足以抵扣产生的按需费用。 欠费影响 一次性计费
际需求进行选择，SCM支持的系统权限，请参见CCM系统权限。如果您需要对除CCM之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权SCM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予SSL证书管理服务的管理员权限“SCM Administrator”。
Apache 在Apache服务器上安装SSL证书 IIS 在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书 Resin 在Resin服务器上安装SSL证书 下载的证书文件说明 根据申请私有证书时，选择的“证书请求文件”方式（“系统生成文件”和“自己
三方生成的。华为云云证书管理中申请证书时，既支持生成私钥（“证书请求文件”选择“系统生成CSR”），也支持使用用户自己生成的私钥（“证书请求文件”选择“自己生成CSR”）。建议您申请证书时，选择“系统生成CSR”，其安全性更高，也更便于统一管理。如果您选择“自己生成CSR”，则生
际需求进行选择，PCA支持的系统权限，请参见CCM系统权限。如果您需要对除CCM之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权PCA权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予私有证书管理服务管理员权限“PCA FullAccess”。
查看SCM审计日志 开启了云审计服务后，系统开始记录云证书管理服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看SCM的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
证书下载后，需要安装到对应的服务器上，才能使SSL证书生效。 不同Web服务器安装SSL证书的具体操作不同，以下介绍了两种在主流Web服务器上安装国密标准SSL证书的方法，请根据您的需要进行选择： 在Nginx服务器上安装国密标准SSL证书 在Apache服务器上安装国密标准SSL证书
删除SSL证书 删除证书是指将SSL证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。 本章节介绍如何删除不需要的证书。 前提条件 付费证书状态为“已签发”、“已吊销”或“已到期”。 免费证书状态为“待申请”、“已吊销”或“已到期”。 上传的证书状态为“托管中”。 约束条件
用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过
证书请求文件（Certificate Signing Request，CSR）即证书签名申请，包含了您的服务器信息和公司信息。申请证书时需要将您证书的CSR文件提交给CA认证中心审核。 选择证书请求文件生成方式： 系统生成CSR（推荐）：系统将自动帮您生成证书私钥，并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。
指由您手动从SCM控制台获取证书验证文件，然后在服务器的网站根目录下创建指定文件。 购买的是IP证书 您有权限向网站所在服务器的根目录写入内容（即拥有服务器管理权限）。 服务器开放了80或443端口，支持监听HTTP、HTTPS访问。 注意： 目前CA机构仅支持向80或443端口发起认证请求。如果您的服务器未开放80或443端口，则请勿使用文件验证方式。
名称（Distinguished Name），通常从Web服务器生成CSR，同时创建加解密的公钥私钥对。 SSL证书管理中，申请证书时，“证书请求文件”可选择“系统生成CSR”或“自己生成CSR”。 系统生成CSR：系统将自动帮您生成证书私钥，并且您可以在证书申请成功后直接在证书管理页面下载您的证书和私钥。
如果资源所有者与您不属于同一组织，或者属于同一组织但未启用“启用与组织共享资源”功能，将收到加入资源共享实例的邀请。 资源共享实例的邀请默认保留7天，如果在到期前未接受邀请，系统会自动拒绝邀请，如还需使用共享资源，请再次创建共享实例以生成新的邀请。 若需要启用“启用与组织共享资源”功能，具体操作请参见启用与组织共享资源。
如何查询证书还有多久到期？ SCM会在证书到期前30天提醒您证书多久到期。 已签发的证书，系统还会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户。 上传的第三方证书过期后，如您需要继续使用，请重新购买并上传，上传证书操作具体请参考上传已有SSL证书。
如何配置私有证书和私有CA到期提醒？ 通过配置产品即将到期的消息通知，当私有CA在即将到期前半年、3个月、1个月，私有证书在即将到期前30天、7天时，系统将默认向您配置的消息接收人发送到期提醒。配置步骤如下： 登录管理控制台。 单击右上角的，进入消息中心。 在左侧导航栏，选择“消息接收管理 >
”、“有效期” 、“企业项目”、“购买量”，“标签”如图 证书选型所示。 图1 证书选型 选择“服务类型”： 证书服务类型，支持购买“域名证书”和“IP证书”两类证书。 当您服务类型选择IP证书时，只需在购买证书页面再另行选择“有效期”、“企业项目”和“购买量”即可，其余项均为默认，无需配置。
如果资源所有者与您不属于同一组织，或者属于同一组织但未启用“启用与组织共享资源”功能，将收到加入资源共享实例的邀请。 资源共享实例的邀请默认保留7天，如果在到期前未接受邀请，系统会自动拒绝邀请，如还需使用共享资源，请再次创建共享实例以生成新的邀请。 若需要启用“启用与组织共享资源”功能，具体操作请参见启用与组织共享资源。
单击“创建”，进入标签策略创建页面。 图2 创建策略 输入策略名称。注意，创建的策略名称不能与已有策略名称重复。 根据标签策略语法，标签策略内容。填写时，系统会自动校验语法。如不正确，请根据提示进行修正。 图3 填写标签策略 （可选）为策略添加标签。在标签栏目下，输入标签键和标签值，单击添加。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
