检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如您上一次申请证书时添加的解析记录未删除，本次申请证书添加的解析记录将不会生效，请您确认是否未删除上一次解析记录。 记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图1 配置记录 配置的生效时间过长，生效时间还未到，因此无法查询到数据。 请您检查生效时间（TTL）是否设置
的测试证书部署到华为云产品将更改为收费服务。 生效时间：2023年11月15日 调整后的计费规则如下表所示： 表1 证书部署计费规则 证书类型 部署到华为云产品 华为云付费证书（通过华为云SSL证书服务购买并签发的付费证书） 免费 华为云测试证书扩容包 免费 华为云测试证书（在2023年11月15日之前创建并签发）
产品优势 快速签发SSL证书 一键申请快捷高效。支持在一个平台下购买签发多个不同品牌的SSL证书。 与知名品牌合作，提供多种SSL证书类型 与知名数字证书服务机构合作，确保数字证书认证可信力和加密强度，安全有保障。提供企业型（OV）、企业型专业版（OV Pro）、增强型（EV）、增强型企业版（EV
组织验证 为什么“证书状态”长时间停留在审核中？ 收到CA机构的邮件或电话如何处理？ 新购买的证书是否需要重新审核？ DV、DV（Basic）类型的证书不需要进行组织验证，域名验证成功后，将直接签发证书。 签发SSL证书 组织验证完成后，CA机构将还需要一段时间进行处理，请您耐心等待
议通过OpenSSL工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。 证书格式转换为PEM格式 表1 证书转换命令 格式类型 转换方式（通过OpenSSL工具进行转换） CER/CRT 将“cert.crt”证书文件直接重命名为“cert.pem”。 PFX 提取私钥命令，以“cert
云证书管理服务SSL证书管理提供了OV（企业版）、OV Pro（企业型专业版）、EV（增强型）、EV Pro（增强型专业版）、DV（域名型）和DV（Basic）基础版六种类型的SSL证书，以及DigiCert、GlobalSign、GeoTrust、CFCA、TrustAsia、vTrus六种品牌供您选择。 SSL证书统一管理
在2023年11月15日之后创建并签发的测试证书和上传证书部署在华为云产品，支持按需购买。 按需计费价格详情请参考价格计算器。 表2 证书部署计费规则 证书类型 部署到华为云产品 华为云付费证书（通过华为云SSL证书服务购买并签发的付费证书） 免费 华为云测试证书扩容包 免费 华为云测试证书（在2023年11月15日之前创建并签发）
传证书具体的操作步骤，请参考上传已有SSL证书。 本章节为您介绍上传证书过程中可能出现的报错提示及如何解决报错。 表1 证书上传报错 报错类型 错误码 报错信息详情 解决措施 解析证书链报错 SCM.0053 证书格式错误，应该以特定的字符串开头或结尾 证书格式错误，要以-----BEGIN
鼠标右键单击目标站点（这里以默认站点为例），选择“编辑绑定”，如图4所示。 图4 编辑绑定 在弹出的窗口中，单击“添加”，并填写以下信息。 图5 添加网站绑定 类型：选择“https”。 端口：保持默认的“443”端口即可。 SSL证书：选择4导入的证书。 填写完成后，单击“确定”。 效果验证 部署成
/* （2）定义导出格式（SDK仅支持非压缩下的） - isCompressed: 是否压缩，类型为String，可选值true、false，SDK仅支持false - type：导出形式，SDK调用目前仅支持以下形式
查询证书详情 GET /v2/{project_id}/scm/cert/{cert_id} scm:cert:get - √ x 查询证书产品类型 GET /v2/{project_id}/scm/cert/product scm:certType:get - √ x 查询证书产品详情
密码长度为8～32个字符。 至少需要包含大写字母、小写字母、数字、空格、特殊字符~`!@#$%^&*()_+|{}:"<>?-=\[];',./中的3种类型字符。 再次输入PFX证书密码，按“Enter”。 当系统没有回显任何错误信息，表示已在OpenSSL工具安装目录下成功生成“server
jsse_keystore_password : 证书密码 表1 参数说明 参数 参数说明 jsse_keystore_tye 设定Keystore文件的类型，一般都设为jks jsse_keystore_file “server.jks”文件存放路径，绝对路径和相对路径均可。示例：cert/server
CCM支持的API授权项请参见权限及授权项说明。 如表1所示，包括了CCM所有系统角色。 表1 CCM系统角色 角色名称/策略名称 描述 类别 依赖关系 SCM Administrator SSL证书管理服务管理员权限，拥有服务的所有权限。 系统策略 依赖“Server Administrator”和“Tenant
密码长度为8～32个字符。 至少需要包含大写字母、小写字母、数字、空格、特殊字符~`!@#$%^&*()_+|{}:"<>?-=\[];',./中的3种类型字符。 再次输入PFX证书密码，按“Enter”。 当系统没有回显任何错误信息，表示已在OpenSSL工具安装目录下成功生成“server
单击“下一步”，单击“完成”，出现弹窗提示证书“导入成功”，证书安装成功。 在服务器安装私有证书 在服务器安装私有证书的操作与国际标准SSL证书安装操作相同，请根据服务器类型选择相应的安装参考示例： 在Tomcat上安装SSL证书：操作示例详情请参见在Tomcat服务器上安装SSL证书。 在Nginx上安装SS
密码长度为8～32个字符。 至少需要包含大写字母、小写字母、数字、空格、特殊字符~`!@#$%^&*()_+|{}:"<>?-=\[];',./中的3种类型字符。 再次输入PFX证书密码，按“Enter”。 当系统没有回显任何错误信息，表示已在OpenSSL工具安装目录下成功生成“server
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
