检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“SSL证书管理”，并在SSL证书管理界面右上角，单击“购买证书”，进入购买证书页面。 在购买证书页面，配置购买参数，具体参数说明如表1所示。 表1 购买证书参数配置 参数名称 参数说明 证书类型 选择证书类型。 此处请选择“DV（Basic）”。 证书品牌 选择证书品牌。 此处请选择“GeoTrust”。
SSL证书支持在哪些地域部署？ 宝塔搭建的网站如何在后台添加SSL证书？ SSL证书的安装和配置提供咨询服务吗？ 部署了SSL证书后问题排查 部署了SSL证书后，为什么网站仍然提示不安全？ 部署了SSL证书后，为什么通过域名无法访问网站？ 为什么安装了SSL证书后，https访问速度变慢了？ 为
域名证书监控相关 域名证书监控配置失败的原因有哪些？
在购买证书页面，配置购买参数。 “域名类型：”选择“单域名”。 “证书类型”：选择“DV（Basic）”。 “证书品牌”：选择“DigiCert”。 “证书类型”和“证书品牌”选择后，“域名数量”、“有效期”、“购买量”将自动生成，无需配置。 图1 免费证书购买信息 确认参数配置无误后，在页面右下角，单击“立即购买”。
管理私有CA 购买私有CA 激活私有CA 查看私有CA详情 配置证书吊销列表 导出私有CA证书 禁用私有CA 启用私有CA 计划删除私有CA 取消删除私有CA
的或非华为云的均可）上进行部署。 重新下载并安装部署后，对已部署的服务器没有影响，且在浏览器上通过域名进行访问时，对浏览器也没有影响。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。 父主题：
如何获取SSL证书私钥文件server.key？ 根据申请证书时，选择的“证书请求文件”方式（系统生成CSR和自己生成CSR）的不同，获取方式不一样。 系统生成CSR 系统生成CSR的情况，重新下载证书文件即可。下载证书详细操作请参见下载证书。 自己生成CSR 自己生成CSR的情况，server
在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图1所示。 图1 部署证书 在自动替换资源列表中，选择需要关闭自动替换的域名，并单击“操作”列的“关闭自动替换”。 图2 关闭自动替换 自动替换资源列表中不再含有该域名资源，表示关闭自动替换成功。 父主题： 部署国际标准SSL证书到华为云产品
浏览器提示“您的连接不是私密链接”错误怎么办？ 问题描述： 2016年11月左右，部分浏览器用户反馈，通过53版本的Chrome浏览器或9.5.1版本的QQ浏览器（内置Chrome53内核）访问HTTPS网站时，出现“NET::ERR_CERTIFICATE_TRANSPAREN
上传SSL证书时可能有哪些报错，如何解决？ 您可以将您所拥有的SSL证书（已在其他平台购买并签发的SSL证书）上传到云证书管理平台，以便在云证书管理平台对您的证书进行统一管理。关于上传证书具体的操作步骤，请参考上传已有SSL证书。 本章节为您介绍上传证书过程中可能出现的报错提示及如何解决报错。
SSL证书部署后，浏览器是否会弹出不安全提示？ 不会。 免费测试证书会对网站域名进行简易验证，能起到加密传输的作用。如果证书安装正确，且在有效期内，在使用时，浏览器不会弹出不安全提示。 另外，收费证书不仅会对申请者做严格的身份审核验证，还会提供高强度通信链路加密功能，保护内外部网
参见如何进行手动DNS验证？，在华为云的云解析服务上进行DNS验证。 否：请在相应的平台上进行DNS验证。例如，域名托管在阿里云，则需要到阿里云的云解析DNS控制台进行相关配置。 父主题： 验证域名所有权
资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 在列表中单击需要查看的共享实例名称，进入共享详情页，查看该共享的详细配置。 支持用户查询已被共享的SSL证书资源以及资源使用者，具体操作请参见查看您共享的资源、查看资源使用者。 父主题： 共享
SSL证书的有效期是多久？ SSL证书即将到期，该如何处理？ SSL证书购买后多久生效？ 新旧SSL证书相关问题 SSL证书是一次性产品，到期后如何申请？ 如何配置SSL证书到期提醒？ SSL证书到期未更新新证书，会影响业务吗？ 私有证书有效期相关问题 购买证书后未立即申请，订单多久后会失效？ 购买或
则说明取消证书的申请流程提交成功。 此时，证书的状态为“CA审核中（撤回申请）”，待服务审核撤销证书申请流程通过后，撤销成功，证书的状态切换为“待申请”。 提交证书申请。 将撤回成功，状态处于为“待申请”的证书重新提交申请。提交申请时，修改域名验证方式。 更多详细操作请参见提交SSL证书申请。
到APP中，当服务器证书有效期到期更新证书时，您的APP将出现无法正常通信等情况。 预埋中级证书和根证书：中级证书和根证书会存在失效、策略变更（证书颁发机构做CA体系更新）或过期的情况，如果您将中级证书或根证书预埋到APP中，当中级证书和根证书发生更新后，您的APP将出现无法通信等情况。
的SSL证书。 更改域名：如果网站更改了域名，则原有的SSL证书将不再适用，需要重新签发SSL证书以匹配新的域名。 证书配置错误：如果SSL证书在申请时，配置信息错误（例如，域名有误或组织信息错误），则需要重新签发SSL证书。 前提条件 证书状态为“已签发”。 证书为“单域名”、“泛域名”证书。
资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 在列表中单击需要查看的共享实例名称，进入共享详情页，查看该共享的详细配置。 支持用户查询已被共享的私有CA资源以及资源使用者，具体操作请参见查看您共享的资源、查看资源使用者。 父主题： 共享
Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云证书管理服务，如果未提示权限不足，表示“SCM Administrator”已生效。 父主题：
FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云证书管理服务，如果未提示权限不足，表示“PCA FullAccess”已生效。 父主题： PCA权限管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
