产品功能
云证书与管理服务提供以下功能，帮助您实现网站HTTPS化，为网站提供安全、有效的访问。
SSL证书管理
一站式覆盖证书选型、购买、申请、签发、安装/部署、续期及吊销全流程，实现证书全生命周期闭环管理。云证书与管理服务提供正式证书与免费测试证书，全面适配生产业务、测试环境及个人项目，全方位满足各类场景下 HTTPS 加密部署需求。
| 功能名称 | 功能描述 |
|---|---|
| 云证书与管理服务SSL证书管理提供了OV（企业版）、OV Pro（企业型专业版）、EV（增强型）、EV Pro（增强型专业版）、DV（域名型）和DV（Basic）基础版六种类型的SSL证书，以及DigiCert、GlobalSign、GeoTrust、CFCA、vTrus六种品牌供您选择，全面满足企业不同等级安全加密、域名认证与业务合规部署的多元化选型需求。 | |
| 云证书与管理服务提供上传证书和私钥功能，实现在华为云平台统一管理各种证书、提交审核、查看证书绑定域名和到期时间、修改证书名称、删除已过期的证书等一站式服务，帮助您有效提高证书运维效率。详细操作请参见上传已有证书。 | |
| 支持一键将数字证书部署在华为云已经开通的云产品中（ELB、CDN、WAF、VOD），以最小成本在华为云上应用。 | |
| 按照标准的证书吊销流程，经过CA机构审核后，安全、快捷地吊销已签发的SSL证书。 | |
| SSL证书退款 | SCM支持7天无理由退款，详细操作请参见退订证书。 |
| SSL证书续费 | SSL证书存在有效期限制。CA机构签发的SSL证书默认有效期为200天，您需要在证书到期前进行续费，保障业务HTTPS加密服务持续稳定可用，避免因证书过期导致网站访问异常、通信加密失效等问题。详细操作请参见续费证书。 |
| SSL证书签发后，您可以在SSL证书管理中下载证书。 证书下载后即可在服务器上安装证书，安装好证书后，您的web服务器将能支持SSL通信，从而保证您web服务器的通信安全 | |
| 证书请求文件（Certificate Signing Request，CSR）即证书签名申请，包含了您的服务器信息和公司信息。云证书与管理服务支持免费查询CSR信息，为证书申请提供专业技术保障。 | |
| 域名证书监控 | 域名证书监控功能用于为您统一监控所有站点的HTTPS状态并简化证书维护的复杂度。通过对多个站点不同域名检测，实现统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的风险。详细操作请参见购买并添加域名证书监控。 |
私有证书管理
快速搭建企业私有证书管理平台，自主签发、统一管控内部证书，赋能内网应用身份核验与数据加密，全面保障内网通信传输安全。
| 功能名称 | 功能描述 |
|---|---|
| 华为云托管的证书颁发机构 | 私有证书管理服务提供证书颁发机构（Certificate Authority，CA），支持多种密钥算法，其中包括：RSA_2048、RSA_4096、EC_P256、EC_P384等。支持X.509 v3的证书格式，支持CA多级扩展和多级认证，采用国际通用的对称和非对称算法，符合PKI/CA国际标准。充分满足企业内网高等级身份认证、数据加密及多层级信任架构搭建的合规与安全建设需求。 |
| 私有证书生命周期管理 | 私有证书管理服务提供对私有证书的申请、下载、吊销，具备千万级以上的证书管理能力。 |
| 密钥生命周期管理 | 私有证书管理服务使用华为云的密钥管理服务（Key Management Service，KMS）、硬件安全模块HSM（Hardware Security Module）来保护CA密钥的安全，支持软件和硬件产生密钥对，完成密钥的产生、更新、删除、恢复等功能。 |
| 私有证书管理服务能定期自动向您的华为云OBS桶发布和更新证书吊销列表，供您或应用下载。应用程序、服务以及设备可以定期使用CRL评估证书状态。 | |
| 私有证书管理服务提供API，可以帮助您在开发环境高效集成，快速进行产品部署。 |
