本章节介绍与华为云SCM服务相关的概念及其解释。 数字证书 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。它是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。更多

查看更多 →

重新申请已吊销的SSL证书 SSL证书吊销后，满足一定条件下，CCM会返回您未使用的证书额度，支持重新申请SSL证书，可节约证书的使用成本。 前提条件 证书的状态为“已吊销”。 约束条件 免费证书吊销后，不支持重新申请。 不同品牌的证书被吊销后，重新申请时需满足如下限制： Glo

查看更多 →

DigiCert根证书变更影响 新的根体系依然兼容目前主流的操作系统和移动端设备，因此不存在兼容性变化问题。 此次变更使用的DigiCert Global Root G2根证书采用的SHA256签名算法，相较于此前根证书采用的SHA1签名算法，安全性得到提升。 如果您在客户端预埋了

查看更多 →

.509 v3的证书格式，支持CA多级扩展和多级认证，采用国际通用的对称和非对称算法，符合PKI/CA国际标准。 私有证书生命周期管理 私有证书管理服务提供对私有证书的申请、下载、吊销，具备千万级以上的证书管理能力。 密钥生命周期管理 私有证书管理服务使用华为云的密钥管理服务（Key

查看更多 →

自2022年7月25日起，申请新的SSL证书时不用配置OU字段。 自2022年8月29日起，所有新颁发的SSL证书中将不再含有OU字段。 2022年8月29日前，已颁发的含有OU字段的SSL证书不受任何影响。 在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持！

查看更多 →

在浏览器地址栏中，输入“https://您的数字证书绑定的 域名 ”（如https://www.huaweicloud.com），通过HTTPS方式访问您的网站。 如果网站页面能正常访问，且浏览器地址栏中显示安全锁标志，说明您的 SSL数字证书 已在正常工作，如图1所示。 图1 数字证书正常工作 父主题： SSL证书安装类

查看更多 →

选择“证书品牌”： 当前支持的品牌包括“GeoTrust”、“DigiCert”、“GlobalSign”、“CFCA（国产）”、 “TrustAsia（国产）”和“vTrus（国产）”。 选择“有效期”： 自2020年09月01日起，全球所有CA中心签发的SSL证书的有效期为1年，华为云

查看更多 →

本章节主要介绍获取SSL安全证书的方法。 操作步骤 登录管理控制台。 在服务列表中选择“数据库 > 云数据库 GeminiDB Cassandra 接口”。 在“实例管理”页面，选择目标实例，单击实例名称，进入“基本信息”页面。 在“数据库信息”区域的SSL处，单击，下载SSL安全证书。 图1

查看更多 →

构，推荐使用OV型证书或安全等级最高的EV型证书，不仅让您的用户更信赖您的网站，同时对您的网站数据和身份认证安全提供更强的保障。关于收费证书选型的更多建议，请参见如何选择SSL证书？。 证书绑定错了，删除后立即生效吗？ 删除证书和绑定证书一样，需要一定的时间生效，不是立即生效。

查看更多 →

参数类型 描述 project_id 是 String 操作用户的项目ID。 获取方法详见获取项目ID。 certificate_id 是 String 证书id。 请求消息 无 响应消息 无 请求示例 请求样例 删除SSL证书 DELETE https://{Endpoint}/v2

查看更多 →

该字段为预留字段，暂未启用。默认为true。 name 否 String SSL证书的名称。 支持的最大字符长度：255 description 否 String SSL证书的描述信息。 支持的最大字符长度：255 type 否 String SSL证书的类型。默认值：server； 取值范围： server：服务端证书；

查看更多 →

String 分页查询的起始的资源ID，表示上一页最后一条查询记录的SSL证书的ID。 必须与limit一起使用。 limit 否 Integer 分页查询每页的SSL证书的个数。如果不设置，则默认不分页查询所有。 page_reverse 否 Boolean 分页的顺序，true表示

查看更多 →

SSL证书审核 SSL证书审核需要多久时间？ 为什么“证书状态”长时间停留在审核中？ SSL证书提交申请后需要做什么？ 收到CA机构的邮件或电话如何处理？ 新购买的SSL证书是否需要重新审核？ 域名未通过安全审核该怎么办？ 如何解决“审核失败 - 主域名不能为空”的问题？

查看更多 →

仅支持在证书有效期内，不限次数的下载证书，下载后即可在 服务器 （华为云的或非华为云的均可）上进行部署。 “证书请求文件”选择的是“系统生成 CS R”，下载的文件包含了“Apache”、“IIS”、“Nginx”、“Tomcat”4个文件夹和1个“domain.csr”文件。 “证书请求文件”选择的是“自己

查看更多 →

admin_state_up 否 Boolean SSL证书的管理状态； 该字段为预留字段，暂未启用。默认为true。 name 否 String SSL证书的名称。 支持的最大字符长度：255 description 否 String SSL证书的描述信息。 支持的最大字符长度：255 domain

查看更多 →

填写SSL证书的名称，根据规划自定义。建议您按照一定的命名规则填写SSL证书名称，方便您快速识别和查找。 可见范围 选择SSL证书的可见范围。 当前实例：SSL证书仅当前实例可见。 全局：SSL证书在当前账号下的所有实例可见。 证书内容 填写pem编码格式的SSL证书内容。 以文本方式打开待添加证书里的PEM格式证书文件（后缀名为“

查看更多 →

iCert品牌根证书的切换公告。 选择“有效期”： 自2020年09月01日起，全球所有CA中心签发的SSL证书的有效期为1年，华为云 云证书管理服务 提供购买多年期（2年-3年）证书的解决方案，满足您1次下单即可完成2年、3年证书服务购买操作的需求，不同有效期的区别说明如表 有效期

查看更多 →

配置SSL连接 Data Studio可以使用安全套接字层[SSL]选项连接到数据库。使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。 GaussDB (DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。

查看更多 →

多泛域名和混合域名证书的申请方法 如果您需要一张证书中包含一个或一个以上的泛域名和一个或一个以上的普通域名，请按照本章节进行操作。 SSL证书管理中，OV、OV Pro类型的多域名证书支持绑定组合域名（单域名+泛域名），其他类型的证书暂不支持。 关于域名类型的解释，请参考域名的相关概念。 购买证书前，请注意以下问题：

查看更多 →

位加密长度。 SM2：中国国家密码管理局发布的ECC椭圆曲线加密算法，在中国商用密码体系中用来替代RSA算法。 不同类型的证书支持的加密算法如表 证书支持的加密算法所示。 表4 证书支持的加密算法 证书品牌 证书类型 域名类型 支持的加密算法 DigiCert DV (Basic)

查看更多 →

介绍了对私有证书生命周期管理的操作说明、私有证书的状态说明和私有证书轮换的相关说明。 私有CA管理最佳实践 介绍了如何设计私有CA的层次结构、私有CA的不同状态说明、私有CA的生命周期管理、如何管理证书吊销列表以及私有CA轮换的操作步骤。 PCA代码示例最佳实践 介绍了私有CA管理

查看更多 →