织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。 SCM与PCA的区别 SCM与PCA的主要区别如表1所示。 表1 SCM与PCA的区别 服务名称 作用 应用场景 安全等级 是否可以配置到内网 SSL证书管理（SCM） SSL证书采用SSL协议进行通

查看更多 →

、导出和吊销证书的代码示例。 企业内网身份认证体系建立 介绍了企业或组织如何通过私有证书管理服务建立自己完整的CA层次体系，实现在内部签发和管理自签名私有证书。

查看更多 →

申请进度为70%。 即将签发 购买的证书已完成申请证书、 域名 验证和组织验证，正在等待CA机构签发证书。 申请进度为90%。 已签发 域名验证、组织验证成功以及用户信息验证通过。 申请进度为100%。 审核失败 用户信息验证失败。 CA审核中（重签） 已签发的证书执行了重新签发操作，正在等待CA机构审核。具体操作请参见重新签发。

查看更多 →

签发设备证书 已上传并验证CA证书后，就可以使用此CA证书签发设备证书供设备使用。 操作步骤 使用OpenSSL工具为设备证书生成密钥对，即”设备证书（客户端证书）私钥”。 openssl genrsa -out deviceCert.key 2048 使用密钥对生成证书签名请求文件：

查看更多 →

示例3：在线签发的SSL证书推送其他云服务 场景描述 本章节指导您如何将通过SCM平台购买并签发的证书推送到华为云WAF、ELB、CDN中使用，以保障业务访问安全。 涉及接口 查询证书列表：查询本账号下所有的证书列表，获取需要推送证书的证书ID。 推送证书：将签发SSL证书推送到华为云服务中。

查看更多 →

协议，快速动态加载网页内容，可以为网站服务提速。 企业对内实行应用数据安全管控 您可以通过私有证书管理建立企业内部的证书管理体系，在企业内部签发和管理自签名私有证书，实现企业内部的身份认证、数据加解密、数据安全传输。 车联网应用 车企TSP使用私有证书管理服务，为每台车辆终端颁发证书，

查看更多 →

以最小成本在云上应用。 SSL证书吊销 按照标准的证书吊销流程，经过CA机构审核后，安全、快捷地吊销已签发的SSL证书。 SSL证书退款 SCM支持7天无理由退款，详细操作请参见退订证书。 SSL证书续费 SSL证书存在有效期限制。CA机构签发的SSL证书默认有效期为1年，您需要

查看更多 →

签发可验证凭证 功能介绍 签发可验证凭证,签发时间默认为当前时间。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/identity/issue-vc

查看更多 →

期为年级别（当前国际证书颁发机构签发的SSL证书，有效期基本都为1年）。 私有证书的轮换周期是根据私有证书的过期时间来设定的，基本原则是在旧私有证书过期前，将新私有证书替换到对应的工作节点上，避免因私有证书过期导致业务通信中断。 私有证书即将过期时，请预留足够的缓冲时间，来确保私

查看更多 →

否，请根据实际情况进行处理。 未签发：请继续执行后续操作，等待证书的审核。 已签发：无需处理，可正常使用证书。 查看证书是否签发。 证书未签发 提交证书申请后，发现证书信息填写错误或变更，可撤回申请。 具体的操作请参见撤回证书申请。 证书已签发 证书已签发且在规定时间内（Global

查看更多 →

哪些区域提供SSL证书管理？ SSL证书管理服务属于全局服务，所有区域都提供SSL证书管理服务。 由于SSL证书的签发是由证书CA机构平台签发的，而非华为云直接签发，因此，证书的使用不受购买区域的限制，购买后可全球使用。 父主题： 区域与可用区

查看更多 →

签发可验证凭证 功能介绍 签发可验证凭证,签发时间默认为当前时间。 URI POST /v1/{project_id}/tdis/issue-vc 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户从IAM申请到的projectid，一般为32位字符串

查看更多 →

许可列表-待签发 在“待签发”列表中查看待签发的许可单。找到自己负责的，进入详情页面进行许可。 图2 许可页面 操作步骤（手机端） 登录手机端app，在APP端前台首页的审批待办页面，查找待签发许可单 收到许可签发待办时，也可以从通知中心进入，点击“许可消息”进入，选择需要签发的许可单，进行“通过”或“驳回”操作。

查看更多 →

在规定时间内，“单域名”和“泛域名”证书可重新签发的次数不限，超过各证书品牌的规定的时间，将不能执行重新签发的操作。 重新签发证书的具体操作请参见重新签发。 替换或修改SSL证书绑定的域名 证书未签发 如果证书未签发，需要替换或修改当前证书绑定的域名，可以撤回证书申请，具体操作请参见撤回证书申请。 证书已签发 如果您

查看更多 →

非华为云SSL证书如何配置到华为云服务中？ 非华为云证书是指在非华为云处申请的、并由CA机构签发的SSL证书，例如，在其他云服务提供商或线下证书供应商处申请的、并由CA机构签发的SSL证书。 SSL证书是由CA机构签发的，不论什么平台申请的都是一样的。 任何平台申请的或者任何品牌

查看更多 →

型。其中，根CA是自签名证书，可直接创建。从属CA属于子CA，创建前需要先创建其父CA。因此，创建私有CA时，有以下三种情况： 创建根CA，创建成功后，证书为“已激活”状态。根CA的密钥用途固定为数字签名、签发证书、签发CRL，即可用于签发证书、吊销证书以及签发证书吊销列表，无法进行自定义。

查看更多 →

SSL证书管理高频常见问题 本章节根据您使用SSL证书的全过程中可能会遇到的问题进行了梳理，如果您在申请SSL证书的过程中遇到问题，可首先根据本章节排查并解决问题。 SSL证书的全流程：购买SSL证书 > 提交SSL证书申请 > 域名验证 > 组织验证 > 签发SSL证书 > SSL证书安装与应用

查看更多 →

一键部署SSL证书至CDN 前提条件 在华为云 云证书管理服务 申请了SSL证书且证书状态为“已签发”，或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通CDN（Content Delivery Network，内容分发网络）服务。 约束与限制

查看更多 →

License过期 接口说明 客户购买的商品过期时，云商店调用该接口，商家接到该通知以后应该将指定的实例冻结。 针对过期场景接口调用失败的情况，云商店会调用1次，“卖家中心>生产接口消息”中可查询接口“异常信息”，请在修复接口异常后，通知云商店partner@huaweicloud

查看更多 →

Token过期 在长轮询请求过程中，可能会因为token过期而导致后续请求失败，此时请设计重试逻辑： 重新发起登录鉴权中的两个接口，更新公共请求头域中的Authorization，ccmessaging-token请求头内容，再次发起请求； 在超时情况时，当前请求点击通话的接口的httpStatus状态为403。

查看更多 →

配合重新签发并部署，旧证书会在新证书签发后第5个自然日被吊销。华为云会在公告发布之日起开始联系您替换旧证书。 SSL证书品牌为CFCA SSL证书算法为RSA SSL证书在2023年09月15日之后签发 如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。

查看更多 →