CA机构签发系统自动检查 域名 授权配置，DNS配置正确的情况下（需要您自行排查DNS配置是否正确）可在数小时内快速颁发。 操作步骤 CA机构审核通过后，将会签发证书，证书签发后便立即生效。 证书签发后，可一键部署证书到华为云其他云产品或下载证书并部署到 服务器 上进行使用。 部署证书操作请参见部署证书到云产品。

查看更多 →

证书下载后，需要安装到对应的服务器上，才能使SSL证书生效。 不同Web服务器安装SSL证书的具体操作不同，以下介绍了两种在主流Web服务器上安装国密标准SSL证书的方法，请根据您的需要进行选择： 在Nginx服务器上安装国密标准SSL证书 在Apache服务器上安装国密标准SSL证书

查看更多 →

CDN与智能边缘 内容分发网络 CDN 父主题： SCP授权参考

查看更多 →

SSL证书的安装和配置提供咨询服务吗？ 华为云 云证书管理服务 不提供SSL证书的安装和配置咨询服务。 华为云云证书管理服务提供了几种主流Web服务器安装国际标准SSL证书的示例，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat

查看更多 →

String 推送项目。 push_service 是 String 推送的服务类型。 WAF：证书推送到了 Web应用防火墙 中。 CDN：证书推送到了内容分发网络中。 ELB：证书推送到了弹性负载均衡（经典型）中。 Enhance_ELB：证书推送到了弹性负载均衡（独享型和共享型）中。

查看更多 →

购买ssl证书 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理”，并在SSL证书管理界面右上角，单击“购买证书”，进入购买证书页面。 在购买证书页面，选择“服务类型”、“域名类型”、“域名数量”、“证书类型”、“证书品牌”、“有效期”

查看更多 →

管理SSL证书 SSL证书创建完成后，在证书列表中显示新创建证书信息，同时也支持编辑、删除操作管理证书。 操作步骤 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API管理 > API策略”。 在当前应用关联的实例中，根据实际业务选择实例。

查看更多 →

修改SSL证书 功能介绍 修改SSL证书 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v2/{project_id}/apic/certificates/{certificate_id}

查看更多 →

创建SSL证书 功能介绍 创建SSL证书 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{project_id}/apic/certificates

查看更多 →

删除SSL证书 功能介绍 删除ssl证书接口，删除时只有没有关联域名的证书才能被删除 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v2/{proj

查看更多 →

修改SSL证书 功能介绍 修改SSL证书。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/apigw/certificates/{certificate_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

创建SSL证书 功能介绍 创建SSL证书。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/apigw/certificates 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见获取项目ID。

查看更多 →

创建SSL证书 调试 您可以在API Explorer中直接运行调试该接口。 操作步骤 设置请求消息头。 Postman中设置好头部信息，将获取到的Token放入头部，如下图。 图1 设置请求消息头-创建SSL证书 在Body标签中填写请求消息体。 图2 填写请求消息体-创建SSL证书

查看更多 →

创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/certificates

查看更多 →

admin_state_up 否 Boolean SSL证书的管理状态； 该字段为预留字段，暂未启用。默认为true。 name 否 String SSL证书的名称。 支持的最大字符长度：255 description 否 String SSL证书的描述信息。 支持的最大字符长度：255 domain

查看更多 →

吊销SSL证书 吊销证书指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。 如果您不再需要某张已签发的SSL证书或某张SSL证书密钥丢失或出于其他安全因素考虑，可以在SSL证书管理控制台申请吊销证书。 吊销证书后，将清除该证书所有的记录，包括CA机构的记录，且无法恢复，请谨慎操作。

查看更多 →

名或组织验证，避免影响第二张证书的及时签发。 第二张证书签发后，您需要手动将第二张证书安装到您的Web服务器或部署到 华为云产品 ，替换旧证书。详细操作请参考安装SSL证书。 如果您未安装或未部署第二张证书，则在第一张证书过期后，您的服务器或华为云产品将无法正常使用HTTPS服务。

查看更多 →

续费SSL证书 手动续费 自动续费 父主题： 管理SSL证书

查看更多 →

申请SSL证书 提交SSL证书申请 域名验证 组织验证（OV、EV） 签发SSL证书

查看更多 →

-out cert.pem 证书编码格式为PK CS 8时 由于华为云WAF、ELB、CDN服务暂时不支持PKCS8编码格式，因此，当您将PKCS8编码格式的证书上传到SSL证书管理平台，再部署至WAF、ELB、CDN三个服务时，会报错。 如果证书私钥文件以“-----BEGIN PRIVATE

查看更多 →

CDN未使用HTTPS，视为“不合规” cdn-origin-protocol-no-http CDN回源方式使用HTTPS cdn CDN回源方式未使用HTTPS，视为“不合规” cdn-security-policy-check CDN安全策略检查 cdn CDN使用TLSv1.2以下的版本，视为“不合规”

查看更多 →