更新时间：2023-07-18 GMT+08:00
入门实践
本文汇总了云证书管理服务（Cloud Certificate Manager，CCM）常见应用场景的操作实践，并为每个实践提供详细的说明和操作指导，帮助用户快速了解使用CCM服务。
SSL证书相关最佳实践
最佳实践 |
说明 |
|---|---|
SSL证书提交申请后，需进行域名验证，本章节指导用户如何对华为云、腾讯云、阿里云申请的域名进行DNS验证。 |
|
介绍了SSL证书从选购到安装的流程，帮助用户的网站通过HTTPS加密协议来传输数据。 |
|
介绍了如何将在CCM已签发的SSL证书和在第三方处购买后上传到CCM托管的SSL证书一键部署至华为云产品CDN、WAF或ELB中，实现网站HTTPS化，提高云产品访问数据的安全性。 |
|
介绍了如何通过使用函数工作流自动获取并更新ECS服务器证书。对于续费签发的新证书，无需手动重新部署，即可更新ECS服务器证书。 |
私有证书相关最佳实践
最佳实践 |
说明 |
|---|---|
介绍了对私有证书生命周期管理的操作说明、私有证书的状态说明和私有证书轮换的相关说明。 |
|
介绍了如何设计私有CA的层次结构、私有CA的不同状态说明、私有CA的生命周期管理、如何管理证书吊销列表以及私有CA轮换的操作步骤。 |
|
介绍了私有CA管理和私有证书管理的代码示例，如创建、删除、禁用和启用CA的代码示例，以及申请、删除、导出和吊销证书的代码示例。 |
|
介绍了企业或组织如何通过私有证书管理服务建立自己完整的CA层次体系，实现在内部签发和管理自签名私有证书。 |
