邮箱验证指通过回复邮件的方式来验证 域名 所有权。 在您提交证书申请后，需要按照订单进度提示完成域名授权验证配置，否则证书将一直处于“待完成域名验证”状态，且您的证书将无法通过审核。 操作步骤 登录您申请域名的域名管理员邮箱。 打开来自CA机构的域名确认邮件。 CA机构发送域名确认邮件需要大约一个

查看更多 →

当SSL证书状态为“待完成域名验证”时，如何修改域名验证方式？ 当SSL证书状态为“待完成域名验证”，则需要根据申请证书时选择的“域名验证方式”进行域名验证。 此时，如果需要修改域名验证方式，可先撤回证书申请，并修改域名验证方式后，再提交申请。 纯IP（公网IP）的证书仅支持通过

查看更多 →

域名验证完成后，为什么SSL证书还是停留在“待完成域名验证（申请进度为40%）”的状态？ 申请证书时，如果已完成域名验证，但证书状态还是停留在“待完成域名验证”，请参照以下步骤进行处理： 证书申请中填写的域名是否已做实名认证。 如果域名已做实名认证，请执行2。 如果域名未做实名认

查看更多 →

须知： 主域名和附加域名的关系（主从关系）对添加的域名没有影响。 如果购买的是组合证书（单域名+泛域名），主域名同时支持绑定单域名和泛域名。 仅当证书类型为OV、OV Pro时，多个域名中可包含泛域名。其他类型的证书，仅支持绑定多个单域名。 泛域名 仅可绑定1个泛域名。 绑定域名时，绑定1个含*的泛域名即可。

查看更多 →

请您务必检查是否正确配置了DNS记录，DNS没有配置正确是无法签发证书的。 验证完成后，CA机构可能还需要2-3个工作日审核域名信息，请耐心等待，在此期间，证书状态为“待完成域名验证”。CA机构审核通过后，证书审核才可以进入“待完成组织验证”状态。 父主题： 网站接入

查看更多 →

domain.com等子域名。 泛域名：即单个证书支持绑定一个且只有一个泛域名。 泛域名只允许添加一个通配符，例如*.domain.com，*.example.domain.com。*.*.domain.com多个通配符的泛域名是不支持的。 泛域名类型支持的域名请参见泛域名证书支持哪些域名？。

查看更多 →

申请纯IP证书相关问题 绑定IP的SSL证书是否需要审核？ 需要。 不论SSL证书是绑定的域名还是IP，申请流程都是一样的，都是需要申请并通过CA机构审核的。 申请流程为：购买证书→提交证书申请→域名验证→组织验证（仅OV、OV Pro、EV、EV Pro类型证书需要）→签发证书。 不

查看更多 →

续费，避免因证书过期对您的业务产生影响。 SSL证书续费操作相当于重新申请了一张与原证书规格（即证书品牌、证书类型、域名类型、域名数量、主域名）完全相同的证书。证书续费后，您需要将续费签发的新证书重新安装到您的Web 服务器 或部署到华为云其他云产品，替换即将过期的旧证书。 8 吊销SSL证书

查看更多 →

审核未通过的域名还可以再修改吗？ 不可以。如果域名审核未通过，表明该域名未通过工信部备案，此类域名不允许接入CDN。您需要在备案审核通过后前往CDN控制台重新审核加速域名。 父主题： 域名配置

查看更多 →

HTTPS证书： 准备好域名对应的证书。 请确保您的证书链完整，证书顺序：证书C-证书B-证书A-根证书，否则会报“证书链不全”。 请确保您的证书没有空格、空行等异常，否则会报“参数错误”。 仅支持“pem”格式的证书。 URL鉴权： 确认采取哪种鉴权方式。 确认域名、key、时

查看更多 →

按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 邮箱验证，是指您登录域名管理员邮箱，接收域名确认邮件并回复CA机构发送的域名确认邮件。CA机构验证邮件由域名管理员邮箱回复认证信息，则表示验证通过。 如果您在申请证书时域名验证方式选择了邮箱验证，请参照本章节进行处理。

查看更多 →

HTTPS协议使用的SSL证书私钥内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 certificate_type 否 Integer 证书类型（0为自有证书 ；1为托管证书，此时不必不传入证书内容和私钥，自动根据证书名称匹配；不传默认为自有证书） 表5 ForceRedirect

查看更多 →

注意：不返回certificate_key内容，其值为空 400 参数校验不通过。如：传入domain为空、证书校验不通过。 401 未授权访问接口 404 访问资源不存在，如：域名不存在。 500 服务内部错误 错误码 请参见错误码。 父主题： HTTPS证书管理

查看更多 →

描述 204 删除成功 400 参数校验不通过。如：传入domain为空、证书校验不通过。 401 未授权访问接口 404 访问资源不存在，如：域名不存在。 500 服务内部错误 错误码 请参见错误码。 父主题： HTTPS证书管理

查看更多 →

已经停用域名，更换域名解析，为什么访问加速域名还是会到CDN节点？ 如果加速域名是泛域名，如何配置证书？ HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置是否支持添加自签名证书？

查看更多 →

描述 200 更新成功 400 参数校验不通过。如：传入domain为空、证书校验不通过。 401 未授权访问接口 404 访问资源不存在，如：域名不存在。 500 服务内部错误 错误码 请参见错误码。 父主题： HTTPS证书管理

查看更多 →

SSL证书购买后多久生效？ 证书购买后，需要申请证书，CA机构将对用户提交的申请进行审核，审核通过后才会签发证书。 证书签发后立即生效。 证书的有效期为1年，即证书在审核通过之后的1年内有效，到期后将无法继续使用。如果您未开通自动续费，证书到期前您需预留3-10个工作日重新购买或

查看更多 →

PAID：证书已支付，待申请证书。 ISSUED：证书已签发。 CHECKING：证书申请审核中。 CANCELCHECKING：取消证书申请审核中。 UNPASSED：证书申请未通过。 EXPIRED：证书已过期。 REVOKING：证书吊销申请审核中。 REVOKED：证书已吊销。 UPLOAD：证书托管中。

查看更多 →

HTTPS证书： 准备好域名对应的证书。 请确保您的证书链完整，证书顺序：证书C-证书B-证书A-根证书，否则会报“证书链不全”。 请确保您的证书没有空格、空行等异常，否则会报“参数错误”。 仅支持“pem”格式的证书。 URL鉴权： 确认采取哪种鉴权方式。 确认域名、key、时

查看更多 →

SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 在SCM中成功购买SSL证书后，将无法修改证书品牌、证书类型、域名类型、有效期等信息。 如修改证书品牌、证书类型等信息，则需要重新进行购买。购买证书详细操作请参见购买证书。 父主题： SSL证书选型类

查看更多 →

方式一：自动DNS验证（DV证书） 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 自动DNS验证是指授权SCM服务修改域名的DNS解析记录，自动在解析记录中添加一条用于验证的记录，无需您手动修改域名解析记录。CA机构添加的记录能被解析，则表示验证通过。

查看更多 →