检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Balance，ELB），且已在ELB中配置了与SSL证书匹配的网站域名。 如果没有购买ELB，或数字证书所绑定的域名没有在ELB中开通服务，请不要将数字证书部署到ELB中，如果部署将可能导致部署失败。 已在云证书管理服务中申请SSL证书且状态为“已签发”，或者已将在其他平台签发的SSL证
通过SCM更新ELB中的证书，可以更新部署在ELB监听器下证书，即在SCM控制台更新对应ELB中证书的内容及私钥，更新成功后，ELB将自动对该证书部署的监听器实例完成证书内容及私钥的更新。 ELB中使用的证书如果指定了多个域名，更新证书前需要注意SCM证书的域名与其是否完全匹配。如果不
可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对
与其他云服务的关系 云证书管理服务与周边服务的依赖关系如图1所示。 图1 与其他云服务的关系 与弹性负载均衡的关系 用户可以在SSL证书管理平台购买SSL证书，再将其一键部署到弹性负载均衡（Elastic Load Balance，简称ELB）中。 与Web应用防火墙的关系 用户可
申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持部署到云产品。 解决方法： 先将证书下载到本地，然后再到对应的云产品控制台上传数字证书并进行部署。 没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，部署将可能导致部署失败。
他云产品的部署记录。 表1 关联云资源参数说明 参数名称 参数说明 全局服务 CDN加速域名 该证书已关联内容分发网络（CDN）服务中的加速域名。 可分区服务 区域 选择ELB或WAF已部署该证书的区域。 弹性负载均衡证书 该证书已关联某区域弹性负载均衡（ELB）服务中的证书。 Web应用防火墙防护域名
户。 上传的第三方证书过期后，如您需要继续使用，请重新购买并上传，上传证书操作具体请参考上传已有SSL证书。 重新购买或续费证书成功后（重新购买、手动续费时您需要重新提交证书审核申请），您将获得一张新的证书，您需要在您的服务器上安装新证书来替换即将过期的证书，或在对应的云产品中替换新的证书。
当部署/更新证书到ELB和WAF时，用户可以自行选择部署到哪个区域，选择并部署后，SSL证书管理会将数字证书部署到用户所选择的区域。 当部署证书到CDN时，无需选择区域，SSL证书管理会将数字证书部署到CDN服务中。 如果您没有购买对应的云产品，或您的数字证书所绑定的域名没有在对应的云产品中
X-Subject-Token的值）。 最小长度：32 最大长度：2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 target_projects 是 Array of strings 推送到的目标服务所在的区域，CDN、ELB、WAF。 最小长度：1 最大长度：32
提交SSL证书申请后，发现证书信息填写错误或变更怎么办？ 哪些信息填写错误或变更会影响SSL证书的审核 除“联系人名字”之外，其他信息错误都会影响证书审核。 哪些信息变更或填写错误会影响SSL证书的使用 表1 信息错误或变更的影响 填写的信息 信息错误或变更是否影响SSL证书的使用 域名 是 联系人姓名
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 最小长度：32 最大长度：2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 project_name 否 String 部署的资源所在的项目名称，若在主项目下，则该值为region id。 最小长度：1
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 最小长度：32 最大长度：2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 target_project 是 String 推送到的目标服务所在的区域。 最小长度：1 最大长度：255 target_service
是否必选 参数类型 描述 service_type 是 String 推送到的服务类型，当前可选： CDN、WAF、ELB、Enhance_ELB。 remote_project 是 String 推送到的目标服务所在的区域。 响应消息 响应参数 参数 是否必选 参数类型 描述 message
、大型电商企业都在用的证书，全系标配的RSA+ECC算法，资源占用少。 否 是 支持单域名、多域名、泛域名和IP地址。 是 支持单域名、多域名。 CFCA（国产） 中国金融认证中心（CFCA）是经中国人民银行牵头组建、国家信息安全管理机构批准成立的国家级权威的安全认证机构，通过了
服务名称列表。 WAF：查询证书关联Web应用防火墙的资源。 CDN：查询证书关联内容分发网络的资源。 ELB：查询证书关联弹性负载均衡（经典型）的资源。 OBS：查询证书关联对象存储服务的资源。 ALL：查询证书以上四种服务的资源。 最小长度：0 最大长度：5 数组长度：1 -
那么签发的证书不支持推送到云产品。 如果没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，请不要将数字证书推送到对应的云产品中，如果推送将可能导致推送失败。 如果您已将证书推送或者上传到对应的云产品中，即目标证书在对应的云产品中已存在，再次通过SCM平台推送时，将会推送失败。
push_service 是 String 推送的服务类型。 WAF：证书推送到了Web应用防火墙中。 CDN：证书推送到了内容分发网络中。 ELB：证书推送到了弹性负载均衡（经典型）中。 Enhance_ELB：证书推送到了弹性负载均衡（独享型和共享型）中。 示例 请求样例 无。 响应样例
域名未通过安全审核该怎么办？ 问题描述 如果您申请DV证书的订单审核结果失败，您可能收到以下失败结果描述： 该域名未通过CA安全审核，无法申请DV证书，请尝试使用其他域名，或选择购买OV、EV类型的证书。 问题原因 一般这种情况的审核失败，可能是由于您的域名中包含某些敏感词。 目前已知的可能无
私有证书有效期相关问题 私有证书的有效期是多久？ 设置有效期 私有证书的有效期根据您申请证书时所设置的有效期而定，如图1所示。具体操作请参见申请私有证书。 私有证书由处于激活状态的CA进行签发，所以，设置私有证书有效期时须满足：私有证书有效期 ≤ 签发的私有CA有效期。 图1 设置有效期 查看到期时间
主域名和附加域名的关系对域名有没有什么影响？ 当证书域名类型为“多域名”时，申请证书时，您可以添加1个主域名、至少添加1个附加域名，多个附加域名间需要换行输入。 例如，您购买的域名数量为3，则将其中1个域名设置为主域名，其他2个域名则设置为附加域名。 主域名和附加域名的关系（主从关系）对添加的域名没有影响。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
