# 什么是云证书与管理服务
云证书与管理服务（Cloud Certificate \& Manager，CCM）是一个提供海量证书颁发和管理证书全生命周期的服务。目前，它提供有SSL证书管理（SSL Certificate Manager，SCM）、私有证书管理（Private Certificate Authority，PCA）和身份证书管理（Identity Certificate Management）功能。
图1云证书与管理服务
![](https://support.huaweicloud.com/productdesc-ccm/zh-cn_image_0000002693110790.png)
#### 什么是SSL证书管理
SSL证书管理（SSL Certificate Manager，SCM）是一个SSL（Secure Sockets Layer）证书管理平台。它是由华为云联合全球知名数字证书服务机构（CA，Certificate Authority），在华为云平台上为您提供一站式SSL证书的全生命周期管理，实现网站的可信认证与安全数据传输。
- 什么是SSL证书？ SSL证书是一种遵守SSL协议的服务器数字证书，由受信任的根证书颁发机构颁发。
  SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。
  
- 华为云SSL证书管理与HTTPS的关系 您可以通过华为云SSL证书管理购买SSL证书，并向CA机构提交证书申请，CA机构审核通过后将会签发证书。签发后，您需要将SSL证书下载并安装到web服务器中或一键部署至华为云其他云产品中，安装或部署完成后，您的web服务器或云产品将会通过HTTPS加密协议来传输数据。
  
- SSL证书的作用
  - 网站身份验证，确保数据发送到正确的客户端和服务器。
  
  - 在客户端和服务器端之间建立加密通道，保证数据在传输过程中不被窃取或篡改。
   
 
#### 什么是私有证书管理
私有证书管理（Private Certificate Authority，PCA）是一个私有CA和私有证书管理平台。您可以通过简单的可视化操作，建立自己完整的CA层次体系并使用它签发证书，实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。
私有CA颁发的证书仅在您的组织内受信任，在Internet上不受信任。
#### 什么是身份证书管理
华为云身份证书管理提供Huawei Trust Services品牌的个人证书和企业/机构证书。个人证书用于标识自然人/政企职工的身份，确保信息数据完整、安全、不可篡改；企业/机构证书用于标识政府、企业、事业等机构的身份，确保信息数据完整、安全、不可篡改。**当前华为云身份证书仅面向电子政务场景销售。**
- 什么是身份证书？ 身份证书是通过多种实名认证与意愿认证方式校验企业/机构或个人身份真实性与真实意愿的可信电子身份凭证。该凭证可用来证明企业/机构或个人在互联网上的真实身份，具备法律效力。
  
- 身份证书的作用 在电子政务场景中，由合规CA机构签发的身份证书作为线上可信身份凭证，依托证书可完成电子签名与签章，保障公文流转、事项申报等文件来源可信、内容完整不可篡改、操作行为不可抵赖；同时支撑跨部门敏感业务数据加密传输，满足电子签名法、密评、等保相关合规要求，为政务无纸化办理、跨部门数据共享交换、全流程线上监管提供安全可信的底层支撑。
  
 
#### 相关文档
表1相关文档 
| SSL证书                                                                                                           | PCA证书                                                                                            | 身份证书                                                                                                                              |
|:---|:---|:---|
| [SSL证书相关概念](https://support.huaweicloud.com/productdesc-ccm/ccm_01_0301.html)                                   | [私有CA及私有证书相关概念](https://support.huaweicloud.com/productdesc-ccm/ccm_01_0302.html)                | [身份证书相关概念](https://support.huaweicloud.com/productdesc-ccm/ccm_04_0055.html)                                                      |
| [购买SSL证书、扩容包或配置优化服务](https://support.huaweicloud.com/usermanual-ccm/ccm_03_0007.html)：介绍如何购买适宜的 SSL 证书或服务。      | [购买私有CA](https://support.huaweicloud.com/tg-ccm/ccm_01_0016.html)：介绍如何通过云证书与管理控制台购买私有CA。         | [购买身份证书](https://support.huaweicloud.com/identity-ccm/ccm_04_0045.html)：介绍如何通过云证书与管理控制台购买身份证书。                                    |
| [申请SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0311.html)：介绍如何申请证书，即为证书绑定域名、填写证书申请人等详细信息并提交审核。 | [申请签发私有证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0025.html)：介绍创建并激活私有CA后，如何通过私有CA申请私有证书。 | [申请身份证书](https://support.huaweicloud.com/identity-ccm/ccm_04_0048.html)：介绍如何申请身份证书，即填写证书经办人、单位等详细信息并提交审核。所有信息通过审核后，证书颁发机构才签发身份证书。 |
| [在服务端安装/部署SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0080.html)：介绍如何将SSL证书安装至服务端或客户端。         | [安装私有证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0341.html)：介绍如何将私有证书安装至服务器或客户端。           | [查看身份证书详情](https://support.huaweicloud.com/identity-ccm/ccm_04_0049.html)：介绍如何查看证书的详细信息。                                          |
| [管理SSL证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0013.html)：介绍SSL证书的上传、生命周期管理、部署管理及证书域名管理等。      | [管理私有证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0024.html)：介绍如何吊销或删除私有证书。                 | [管理身份证书](https://support.huaweicloud.com/identity-ccm/ccm_04_0047.html)：介绍身份证书的撤销、删除等操作。                                          |