# 产品功能
云证书与管理服务提供以下功能，帮助您实现网站HTTPS化，为网站提供安全、有效的访问。
#### SSL证书管理
一站式覆盖证书[选型](https://support.huaweicloud.com/productdesc-ccm/ccm_01_0316.html)、[购买](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0074.html)、[申请](https://support.huaweicloud.com/usermanual-ccm/ccm_03_0012.html)、[签发](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0107.html)、[安装/部署](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0080.html)、[续期](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0120.html)及[吊销](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0052.html)全流程，实现证书全生命周期闭环管理。云证书与管理服务提供正式证书与免费测试证书，全面适配生产业务、测试环境及个人项目，全方位满足各类场景下 HTTPS 加密部署需求。
| 功能名称                                                                         | 功能描述                                                                                                                                                                                 |
|:---|:---|
| [SSL证书申购](https://support.huaweicloud.com/usermanual-ccm/ccm_03_0007.html)   | 云证书与管理服务SSL证书管理提供了OV（企业版）、OV Pro（企业型专业版）、EV（增强型）、EV Pro（增强型专业版）、DV（域名型）和DV（Basic）基础版六种类型的SSL证书，以及DigiCert、GlobalSign、GeoTrust、CFCA、vTrus六种品牌供您选择，全面满足企业不同等级安全加密、域名认证与业务合规部署的多元化选型需求。 |
| [SSL证书统一管理](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0013.html) | 云证书与管理服务提供上传证书和私钥功能，实现在华为云平台统一管理各种证书、提交审核、查看证书绑定域名和到期时间、修改证书名称、删除已过期的证书等一站式服务，帮助您有效提高证书运维效率。详细操作请参见[上传已有证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0011.html)。        |
| [SSL证书一键部署](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0056.html) | 支持一键将数字证书部署在华为云已经开通的云产品中（ELB、CDN、WAF、VOD），以最小成本在华为云上应用。                                                                                                                              |
| [SSL证书吊销](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0052.html)   | 按照标准的证书吊销流程，经过CA机构审核后，安全、快捷地吊销已签发的SSL证书。                                                                                                                                             |
| SSL证书退款                                                                      | SCM支持7天无理由退款，详细操作请参见[退订证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0072.html)。                                                                                         |
| SSL证书续费                                                                      | SSL证书存在有效期限制。CA机构签发的SSL证书默认有效期为200天，您需要在证书到期前进行续费，保障业务HTTPS加密服务持续稳定可用，避免因证书过期导致网站访问异常、通信加密失效等问题。详细操作请参见[续费证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0120.html)。      |
| [SSL证书下载](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0027.html)   | SSL证书签发后，您可以在SSL证书管理中下载证书。 证书下载后即可在服务器上安装证书，安装好证书后，您的web服务器将能支持SSL通信，从而保证您web服务器的通信安全                                                                 |
| [证书工具](https://support.huaweicloud.com/usermanual-ccm/ccm_02_0363.html)      | 证书请求文件（Certificate Signing Request，CSR）即证书签名申请，包含了您的服务器信息和公司信息。云证书与管理服务支持免费查询CSR信息，为证书[申请](https://support.huaweicloud.com/usermanual-ccm/ccm_03_0012.html)提供专业技术保障。                 |
| 域名证书监控                                                                       | 域名证书监控功能用于为您统一监控所有站点的HTTPS状态并简化证书维护的复杂度。通过对多个站点不同域名检测，实现统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的风险。详细操作请参见[购买并添加域名证书监控](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0366.html)。    |
   
#### 私有证书管理
快速搭建企业私有证书管理平台，自主签发、统一管控内部证书，赋能内网应用身份核验与数据加密，全面保障内网通信传输安全。
| 功能名称                                                                                                   | 功能描述                                                                                                                                                                                             |
|:---|:---|
| 华为云托管的证书颁发机构                                                                                           | 私有证书管理服务提供证书颁发机构（Certificate Authority，CA），支持多种密钥算法，其中包括：RSA_2048、RSA_4096、EC_P256、EC_P384等。支持X.509 v3的证书格式，支持CA多级扩展和多级认证，采用国际通用的对称和非对称算法，符合PKI/CA国际标准。充分满足企业内网高等级身份认证、数据加密及多层级信任架构搭建的合规与安全建设需求。 |
| 私有证书生命周期管理                                                                                             | 私有证书管理服务提供对私有证书的申请、下载、吊销，具备千万级以上的证书管理能力。                                                                                                                                                         |
| 密钥生命周期管理                                                                                               | 私有证书管理服务使用华为云的密钥管理服务（Key Management Service，KMS）、硬件安全模块HSM（Hardware Security Module）来保护CA密钥的安全，支持软件和硬件产生密钥对，完成密钥的产生、更新、删除、恢复等功能。                                                                 |
| [私有证书吊销列表（Certificate Revocation List，CRL）管理](https://support.huaweicloud.com/tg-ccm/ccm_01_0354.html) | 私有证书管理服务能定期自动向您的华为云OBS桶发布和更新证书吊销列表，供您或应用下载。应用程序、服务以及设备可以定期使用CRL评估证书状态。                                                                                                                           |
| [API自动化集成](https://support.huaweicloud.com/api-ccm/topic_300000000.html)                               | 私有证书管理服务提供API，可以帮助您在开发环境高效集成，快速进行产品部署。                                                                                                                                                           |
   
#### 身份证书管理
在电子政务场景中，由合规CA机构签发的身份证书作为线上可信身份凭证，依托证书可完成电子签名与签章，保障公文流转、事项申报等。
| 功能名称   | 功能描述                                                                                |
|:---|:---|
| 身份证书申购 | 华为云身份证书管理服务提供Huawei Trust Services品牌的个人证书和企业/机构证书（当前个人证书仅包含政企职工证书），满足电子政务场景下身份鉴权需求。 |
| 管理身份证书 | 身份证书管理服务提供查看身份证书详情、对身份证书的撤销、删除、补办等能力。                                               |