云证书与管理服务 CCM
云证书与管理服务 CCM
本产品内“
”的所有结果
本产品内“
”的所有结果
最新动态
最新动态
服务公告
最新公告
产品变更公告
【2026年06月03日】华为云云证书与管理服务CCM TrustAsia品牌证书停售通知
【2026年02月10日】关于SSL证书有效期政策变更的重要通知
【2025年9月22日】华为云云证书管理服务 (CCM)更名通知
【2025年05月30日】关于DigiCert品牌使用律师信的调整通知
【2025年01月03日】关于TrustAsia品牌根证书的切换公告
【2024年10月28日】关于DigiCert品牌根证书的切换公告
【2024年3月26日】关于升级CFCA全球信任SSL证书情况说明
【2023年10月8日】关于测试证书有效期调整通知
【2023年4月17日】关于GeoTrust DV证书名称变更的通知
【2023年2月8日】DigiCert根证书升级公告
【2022年07月25日】停用SSL证书OU字段通知
【2022年03月23日】SSL证书管理入口变更通知
【2021年11月01日】域名所有权验证策略（文件验证方式）变更通知
【2020年4月26日】Symantec证书品牌标识变更通知
售价调整公告
【2026年1月1日】华为云云证书与管理服务于2026年1月1日00:00:00（北京时间）价格调整通知
【2025年5月30日】关于CFCA SSL证书售价调整通知
【2024年5月30日】关于DigiCert SSL证书售价调整通知
【2023年10月12日】关于调整证书部署功能的通知
【2022年11月30日】DigiCert和GeoTrust部分规格SSL证书售价调整通知
其他公告
【2023年5月17日】关于SSL证书认证网络延迟说明
【2022年09月13日】关于在APP中预埋SSL证书链的提醒
【2020年7月27日】关于DV证书被厂商吊销说明
产品介绍
图解云证书与管理服务
什么是云证书与管理服务
产品优势
应用场景
产品功能
如何选购SSL证书
各类型SSL证书之间的区别
证书选型案例
安全
身份认证与访问控制
个人数据保护机制
审计与日志
监控安全风险
认证证书
权限管理
与其他云服务的关系
基本概念
SSL证书相关概念
私有CA及私有证书相关概念
计费说明
计费概述
计费模式
计费模式概述
一次性计费
按需计费
包年/包月
计费项
计费样例
续费
续费概述
手动续费
自动续费
费用账单
欠费说明
停止计费
成本管理
计费FAQ
SSL证书是如何收费的？
SSL证书是否支持续费？
SSL证书支持退订吗？
私有证书管理服务是如何收费的？
证书部署服务是如何收费的？
快速入门
快速申请和使用OV型SSL证书
快速申请和使用纯IP的SSL证书
入门实践
SSL证书用户指南
SSL证书使用流程
通过IAM授予使用SCM的权限
通过IAM角色或策略授予使用SCM的权限
通过IAM身份策略授予使用SCM的权限
SCM资源
购买SSL证书、扩容包或配置优化服务
购买SSL证书、扩容包或配置优化服务概述
购买正式SSL证书
创建测试证书
购买测试证书扩容包
购买SSL证书配置优化服务
申请SSL证书
提交SSL证书申请
提交正式证书申请
提交测试证书申请
域名验证
域名验证概述
方式一：自动DNS验证
方式二：手动DNS验证
方式三：文件验证（IP证书&DV证书）
方式四：邮箱验证
组织验证（OV、EV）
签发SSL证书
查看申请进度
安装/部署SSL证书
在服务端安装/部署SSL证书
安装国际标准SSL证书到web服务器
下载SSL证书
在Tomcat服务器上安装SSL证书
在Nginx服务器上安装SSL证书
在Apache服务器上安装SSL证书
在IIS服务器上安装SSL证书
在WebLogic服务器上安装SSL证书
在Resin服务器上安装SSL证书
安装国密标准（SM2）SSL证书到web服务器
下载SSL证书
在Nginx服务器上安装国密标准SSL证书
在Apache服务器上安装国密标准SSL证书
部署国际标准SSL证书到华为云产品
部署SSL证书到WAF
部署SSL证书到ELB
部署SSL证书到CDN
部署SSL证书到VOD
查看已关联云资源
开启SSL证书到期自动替换
关闭SSL证书到期自动替换
在客户端安装根证书
下载并安装根证书
管理SSL证书
上传已有SSL证书
证书生命周期管理
查看SSL证书详情
重新签发
续费SSL证书
手动续费
自动续费
测试证书即将过期处理办法
查看续费证书是否已更新
退订SSL证书
撤回SSL证书申请
吊销SSL证书
重新申请已吊销的SSL证书
删除SSL证书
证书部署管理
推送SSL证书到云产品
证书域名管理
新增附加域名
如何增加、解绑、替换或修改SSL证书域名？
取消隐私信息授权
分配SSL证书至企业项目
CSR管理
创建CSR
上传CSR
域名证书监控
域名证书监控简介
购买并添加域名证书监控
查看域名证书监控数据
管理域名证书监控
SSL证书共享
SSL证书共享概述
创建SSL证书资源共享
更新SSL证书资源共享
查看共享的SSL证书
接受/拒绝共享邀请
退出共享
SSL证书标签管理
SSL证书标签概述
创建标签策略
为SSL证书创建标签
通过标签搜索SSL证书
修改SSL证书标签值
删除SSL证书标签
监控与审计
SCM关键操作审计管理
SCM支持云审计的操作列表
查看SCM审计日志
事件监控
事件指标说明
设置事件告警规则
私有证书用户指南
私有CA和私有证书概述及使用流程
通过IAM授予使用PCA的权限
通过IAM角色或策略授予使用PCA的权限
通过IAM身份策略授予使用PCA的权限
PCA资源
购买私有CA
激活私有CA
申请签发私有证书
安装私有证书
导出私有CA证书
信任根CA
下载私有证书
在客户端安装私有证书
在服务器安装私有证书
在Tomcat服务器上安装私有证书
在Nginx服务器上安装私有证书
在Apache服务器上安装私有证书
在IIS服务器上安装私有证书
在WebLogic服务器上安装私有证书
在Resin服务器上安装私有证书
管理私有CA
查看私有CA详情
配置证书吊销列表
配置在线证书状态协议
禁用私有CA
启用私有CA
计划删除私有CA
取消删除私有CA
管理私有证书
吊销私有证书
查看私有证书详情
删除私有证书
共享
私有CA共享概述
创建私有CA资源共享
更新私有CA资源共享
查看共享的私有CA
接受/拒绝共享邀请
退出共享
私有CA和私有证书标签管理
私有CA和私有证书标签概述
创建标签策略
为私有CA和私有证书创建标签
通过标签搜索私有CA或私有证书
修改私有CA或私有证书标签值
删除私有CA或私有证书标签
PCA关键操作审计管理
PCA支持云审计的操作列表
查看PCA审计日志
最佳实践
CCM最佳实践汇总
SSL证书相关最佳实践
在华为云/腾讯云/阿里云进行DNS解析
网站启用HTTPS加密
一键部署SSL证书至华为云产品
场景说明
一键部署SSL证书至CDN
一键部署SSL证书至WAF
一键部署SSL证书至ELB
使用函数工作流自动获取并更新ECS服务器证书
私有证书相关最佳实践
私有CA管理最佳实践
私有CA层次结构设计
私有CA生命周期管理
私有CA状态说明
证书吊销列表管理
私有CA轮换
私有证书管理最佳实践
私有证书生命周期管理
私有证书状态说明
私有证书轮换
PCA代码示例最佳实践
前提条件
私有CA管理代码示例
创建CA
删除CA
禁用CA
启用CA
导出CA证书
取消删除CA
获取CA详情
查询CA配额
私有证书管理代码示例
申请证书
删除证书
导出证书
吊销证书
企业内网身份认证体系建立
API参考
使用前必读
API概览
如何调用API
构造请求
认证鉴权
返回结果
API
管理SSL证书
证书生命周期管理
查询证书列表 - ListCertificates
导入证书 - ImportCertificate
获取证书详情 - ShowCertificate
删除证书 - DeleteCertificate
导出证书 - ExportCertificate
证书申请管理
申请证书 - ApplyCertificate
撤回证书申请 - CancelCertificateRequest
证书订单管理
购买SSL证书 - SubscribeCertificate
退订证书 - UnsubscribeCertificate
证书部署管理
推送证书 - PushCertificate
批量推送证书 - BatchPushCertificate
部署证书 - DeployCertificate
查询已部署资源 - ListDeployedResources
证书标签管理
根据标签查询证书列表 - ListCertificatesByTag
批量创建或删除标签 - BatchCreateOrDeleteTags
创建标签 - CreateCertificateTag
根据证书ID查询标签列表 - ListTagsByCertificate
查询所有标签列表 - ListAllTags
CSR管理
创建CSR - CreateCsr
查询CSR列表 - ListCsr
查询CSR - ShowCsr
更新CSR - UpdateCsr
删除CSR - DeleteCsr
上传CSR - UploadCsr
查询私钥 - ShowCsrPrivateKey
管理私有证书
私有CA管理
查询CA列表 - ListCertificateAuthority
创建CA - CreateCertificateAuthority
查询CA配额 - ShowCertificateAuthorityQuota
查询CA详情 - ShowCertificateAuthority
删除CA - DeleteCertificateAuthority
激活CA - IssueCertificateAuthorityCertificate
导出CA的证书签名请求（CSR） - ExportCertificateAuthorityCsr
禁用CA - DisableCertificateAuthority
启用CA - EnableCertificateAuthority
导出CA证书 - ExportCertificateAuthorityCertificate
导入CA证书 - ImportCertificateAuthorityCertificate
恢复CA - RestoreCertificateAuthority
吊销CA - RevokeCertificateAuthority
更新OCSP开关 - UpdateOcspSwitch
私有证书管理
查询私有证书列表 - ListCertificate
申请证书 - CreateCertificate
通过CSR签发证书 - CreateCertificateByCsr
解析CSR - ParseCertificateSigningRequest
查询私有证书配额 - ShowCertificateQuota
查询证书详情 - ShowCertificate
删除证书 - DeleteCertificate
导出证书 - ExportCertificate
吊销证书 - RevokeCertificate
证书吊销处理
查看是否具有委托权限 - ShowCertificateAuthorityObsAgency
创建委托 - CreateCertificateAuthorityObsAgency
查看是否有服务委托 - ShowAgency
创建服务委托 - CreateAgency
查询OBS桶列表 - ListCertificateAuthorityObsBucket
启用CRL - EnableCertificateAuthorityCrl
禁用CRL - DisableCertificateAuthorityCrl
标签管理
批量创建CA标签 - BatchCreateCaTags
批量删除CA标签 - BatchDeleteCaTags
创建CA标签 - CreateCaTag
根据CA查询标签列表 - ListCaTags
查询所有CA标签列表 - ListDomainCaTags
根据标签查询CA列表 - ListCaResourceInstances
根据标签查询CA数量 - CountCaResourceInstances
批量创建证书标签 - BatchCreateCertTags
批量删除证书标签 - BatchDeleteCertTags
创建证书标签 - CreateCertTag
根据证书查询标签列表 - ListCertTags
查询所有证书标签列表 - ListDomainCertTags
根据标签查询证书列表 - ListCertResourceInstances
根据标签查询证书数量 - CountCertResourceInstances
订单管理
购买CA - CreateCertificateAuthorityOrder
查询局点支持特性
查询局点支持特性 - ShowConsoleConfig
应用示例
示例1：删除过期SSL证书
示例2：自有SSL证书推送其他服务
示例3：在线签发的SSL证书推送其他云服务
权限和授权项
权限和授权项说明
策略授权参考
SCM身份策略授权参考
PCA身份策略授权参考
历史API
SSL证书管理
购买SSL证书
查询证书列表
查询证书详情
申请证书
删除证书
下载证书
上传证书
吊销证书
推送证书
查询域名验证信息
附录
状态码
错误码
SSL证书管理错误码
私有证书管理错误码
获取项目ID
SDK参考
SDK概述
常见问题
SSL证书管理高频常见问题
SSL证书售前相关问题
SSL证书管理与私有证书管理的区别？
哪些网站必须启用HTTPS加密？
HTTPS与HTTP协议有什么不同？
什么是公钥和私钥？
公钥、私钥、数字证书的关系是什么？
为什么要使用无密码保护的私钥？
主流数字证书有哪些格式？
SSL证书中包含哪些信息？
SSL证书对服务器端口是否有限制？
在控制台访问SSL证书管理服务时，为什么服务显示没有权限访问或操作按钮显示为灰色？
什么是区域和可用区？
哪些区域提供SSL证书管理？
SSL证书可以跨区域、跨账号或跨平台使用吗？
SSL证书是如何收费的？
SSL 单向认证和双向认证说明
关于DigiCert根证书2023年升级的信息
DigiCert厂商使用律师信的情况
SSL证书购买与退订相关问题
购买证书时如何选型
如何购买入门级SSL证书？
SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？
SSL证书购买后一直未使用，是否还可以使用？
SSL证书购买后多久生效？
如何购买并申请国密SSL证书？
多泛域名和混合域名证书的购买方法
购买证书相关问题及其解决方法
SSL证书支持退订吗？
域名的相关概念
SSL证书申请、审核与签发相关问题
SSL证书申请相关
申请SSL证书时，如何填写证书中绑定的域名？
申请SSL证书时，单域名、多域名、泛域名的区别是什么？
SSL证书与域名的关系？
泛域名证书支持哪些域名？
申请SSL证书时应该使用哪个域名？
域名绑定后，是否可以修改？
主域名和附加域名的关系对域名有没有什么影响？
申请证书时的域名相关问题，以及该如何解决
内网域名可以申请SSL证书吗？
如何制作CSR文件？
系统生成的CSR和自己生成CSR的区别？
如何导出已创建CSR文件？
申请SSL证书时，个人用户如何填写企业组织信息？
申请SSL证书时，“银行开户许可”和“企业营业执照”是否必须上传？
“提交申请”按钮灰显如何处理？
提交SSL证书申请后，发现证书信息填写错误或变更怎么办？
申请SSL证书过程中可能遇到的问题，以及该如何解决
申请纯IP证书相关问题
SSL证书提交申请后需要做什么？
SSL证书审核相关
如何进行域名验证？
如何进行手动DNS验证？
如何进行文件验证？
如何进行邮箱验证？
如何查看域名验证是否生效？
Windows系统如何验证DNS解析生效？
域名验证未生效如何处理？
如何查询域名提供商？
如何查询域名管理员邮箱并进行验证？
域名不在华为云平台管理，如何进行DNS验证？
域名验证完成后，为什么SSL证书还是停留在“待完成域名验证（申请进度为40%）”的状态？
当SSL证书状态为“待完成域名验证”时，如何修改域名验证方式？
DV证书DNS验证失败该如何处理？
SSL证书审核需要多久时间？
为什么“证书状态”长时间停留在审核中？
收到CA机构的邮件或电话如何处理？
新购买的SSL证书是否需要重新审核？
域名未通过安全审核该怎么办？
如何解决“审核失败 - 主域名不能为空”的问题？
SSL证书签发后是否支持升级？
SSL证书签发后，如何使用？
SSL证书下载与安装/部署相关问题
SSL证书下载相关
已签发的SSL证书可以多次下载并使用吗？
如何获取SSL证书私钥文件server.key？
SSL证书下载失败如何处理？
如何将证书格式转换为PEM格式？
SSL证书安装/部署相关
SSL证书支持在哪些服务器上安装部署？
如何在服务器上安装SSL证书？
如何验证部署的SSL证书是否生效？
服务器IP地址变更后，原SSL证书是否仍可用？
SSL证书支持在哪些地域部署？
宝塔搭建的网站如何在后台添加SSL证书？
SSL证书安装配置或使用中的相关问题，该如何解决？
如何解决SSL证书链不完整？
如何解决IIS服务器部署SSL证书时提示证书链中的一个或多个中间证书丢失的问题？
SSL证书的安装和配置提供咨询服务吗？
非华为云SSL证书如何配置到华为云服务中？
如何将SSL证书应用到华为云产品？
一键部署SSL证书到云产品时，会部署到哪些地域？
一键部署SSL证书到云产品后，HTTPS服务就自动启用了吗？
一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么？
在WAF/ELB/CDN/VOD等服务中使用证书时，出现问题如何处理？
为什么在CDN中进行HTTPS配置时，提示证书链不齐全？
“自己生成CSR”方式申请的SSL证书，部署到WAF/ELB/CDN/VOD等服务中报错，该如何处理？
SSL证书部署失败怎么办？
浏览器提示SSL证书不可信怎么办？
部署了SSL证书后，为什么网站仍然提示不安全？
部署了SSL证书后，为什么通过域名无法访问网站？
为什么安装了SSL证书后，https访问速度变慢了？
为什么配置了SSL证书仍存在用户访问时提示不受信任？
浏览器提示“您的连接不是私密链接”错误怎么办？
SSL证书部署后，浏览器是否会弹出不安全提示？
SSL证书到期与续费相关问题
SSL证书过期了怎么办？
SSL证书的有效期是多久？
SSL证书即将到期，该如何处理？
SSL证书是一次性产品，到期后如何申请？
SSL证书是否支持续费？
购买SSL证书后未立即申请，订单多久后会失效？
如何配置SSL证书到期提醒？
SSL证书到期未更新新证书，会影响业务吗？
如何查询证书还有多久到期？
续费后新旧SSL证书相关问题
续费SSL证书后，还需要重新安装SSL证书吗？
为什么部分已签发的SSL证书不能自动续费？
SSL证书管理相关问题
SSL证书吊销与删除相关
吊销证书和删除证书的区别是什么？
提交了吊销或删除证书的申请，是否可以取消？
吊销证书需要多长时间
SSL证书上传相关
上传证书时，“证书文件”该如何填写？
上传SSL证书相关问题
上传SSL证书时可能有哪些报错，如何解决？
证书链配置说明
其他
SSL证书为什么没有在证书列表中显示？
域名证书监控配置失败的原因有哪些？
SSL证书自动替换功能开启失败的原因有哪些？
SSL测试证书相关问题
测试证书额度已用完，该如何处理？
CCM是否提供免费的SSL证书？
测试（免费）证书与收费证书的区别
如何申请测试证书？
如何查询免费测试证书剩余额度？
免费SSL证书在购买、申请、安装或使用过程中，遇到问题如何处理？
私有证书相关问题
私有证书有效期相关问题
私有证书管理服务是如何收费的？
私有证书签发后，能否停用私有CA？
如何解决夏令时切换冬令时，签发证书提示“证书有效期必须在父CA的有效期内”？
视频帮助
文档下载
通用参考
产品术语
责任共担
云服务等级协议（SLA）
白皮书资源
支持区域
系统权限