String SCM证书名， 证书来源为scm时可选 cert_id 否 String SCM证书ID, 证书来源为scm时必选 certificate 否 String 证书内容，证书来源为user时必选 certificate_key 否 String 私钥内容，证书来源为user时必选

查看更多 →

填写 域名 数量或格式与所购买证书要求不一致 请上传单域名和泛域名证书 400 SCM.0016 Failed to order. 订单异常 请联系技术支持 400 SCM.0020 Incorrect certificate ID. 证书ID错误 请传递正确的证书编号 400 SCM.0023 Modify

查看更多 →

证书管理服务控制台签发证书或上传自有证书。 自有证书：您需要在负载均衡控制台上传自有证书的证书内容和私钥。 说明： 推荐使用云证书管理服务对您的证书进行统一管理。 证书 仅SCM证书支持该参数。 支持选择您在云证书管理服务统一管理的证书。 证书名称 仅自有证书支持该参数。 您的自有证书名称。

查看更多 →

入门版、标准版“策略配置”只能选择“系统自动生成策略”。 证书限制 WAF当前仅支持PEM格式证书。 目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目，则不能选择使用SCM推送的SSL证书。 拥有“SCM Administrator”和“SCM FullAccess”权限的账号才能选择SCM证书。

查看更多 →

共享企业项目证书 如果您需要将该项目下的证书共享给其他企业项目使用，可参照本章节操作。 如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，查看该企业项目下的证书信息。 前提条件 已在WAF控制台上传证书。 约束条件 通过CCM推送的SCM证书不支持企业项目内共享。

查看更多 →

SCM关键操作审计管理 SCM支持 云审计 的操作列表 查看SCM审计日志

查看更多 →

SSL证书为什么没有在证书列表中显示？ SCM控制台的证书列表会展示以下两种证书： 直接通过CCM控制台购买的证书。 上传到SCM平台进行管理的证书。 除此之外，通过其它平台购买的证书（包括在云市场购买的证书），都需要将证书上传至SCM控制台后，SCM才能帮您管理证书，具体的操作请参见上传证书。

查看更多 →

器数字证书，您需要到云证书管理服务控制台签发证书或上传自有证书。 自有证书：您需要在负载均衡控制台上传自有证书的证书内容和私钥。 说明： 推荐使用云证书管理服务对您的证书进行统一管理。 证书 仅SCM证书支持该参数。 支持选择您在云证书管理服务统一管理的证书。 证书名称 仅自有证书支持该参数。

查看更多 →

CERTIFICATE-----结尾。 SCM.0054 证书内容缺失 证书前后缀之间内容有缺失，需要补充前后缀之间的内容。 检查证书链报错 SCM.0079 CaCert的主题与证书的签发者不匹配 确保证书链中的证书签发关系正确，证书链的顺序为用户证书到底层CA。 例如：证书链现有两个证书：签发证书A、被签发

查看更多 →

上传用户认证信息 scm uploadScmUserMessage 补全证书信息 scm completeScmCert 下载证书 scm downloadScmCert 删除证书 scm deleteScmCert 取消证书审核 scm cancelScmCert 吊销证书 scm revokeScmCert

查看更多 →

示例2：自有SSL证书推送其他服务 场景描述 当您需要将线下购买的证书部署到华为云WAF、ELB、CDN服务中，以保障业务访问安全，可参考本章节将线下证书导入到SCM平台，再将证书推送到目标服务中。 涉及接口 导入证书：将线下购买的证书导入到SCM中进行保管。 查询证书列表：查询本

查看更多 →

y，则遵循Deny优先原则。 如果您给用户授予“SCM Administrator”的系统策略，但不希望用户拥有“SCM Administrator”中定义的删除证书权限，您可以创建一条拒绝删除证书的自定义策略，然后同时将“SCM Administrator”和拒绝策略授予用户，

查看更多 →

示例1：删除过期SSL证书 场景描述 本章节指导您通过SCM接口删除过期SSL证书。 删除SSL证书是指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。 删除SSL证书申请提交后，将无法取消，请谨慎操作。 涉及接口 查询证书列表：查询本账号下所有的SSL证书列表。 删除证书：删除指定的过期SSL证书。

查看更多 →

示例3：在线签发的SSL证书推送其他云服务 场景描述 本章节指导您如何将通过SCM平台购买并签发的证书推送到华为云WAF、ELB、CDN中使用，以保障业务访问安全。 涉及接口 查询证书列表：查询本账号下所有的证书列表，获取需要推送证书的证书ID。 推送证书：将签发SSL证书推送到华为云服务中。

查看更多 →

用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云证书管理服务，如果未提示权限不足，表示“SCM Administrator”已生效。 父主题： SCM权限管理

查看更多 →

SCM服务支持共享的资源类型和区域所示。 表2 SCM服务支持共享的资源类型和区域 云服务 资源类型 支持共享的区域 SCM cert：SSL证书 ALL 计费说明 关于SCM的计费可参见计费项。 共享证书的计费，由证书拥有者支付证书购买等费用。即所有共享资源产生费用均由资源拥有者账号产生。 父主题：

查看更多 →

SSL证书管理与私有证书管理的区别？ 概念 SSL证书管理（SSL Certificate Manager，SCM）是一个SSL（Secure Sockets Layer）证书管理平台。它是由华为云联合全球知名数字证书服务机构（CA，Certificate Authority），

查看更多 →

上传证书 功能介绍 上传证书到SCM服务管理。 当前页面API为历史版本API，未来可能停止维护。 URI URI格式 POST /v2/{project_id}/scm/cert/upload 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。

查看更多 →

上传证书时，“证书文件”该如何填写？ SCM支持用户将所拥有的证书上传到SSL证书管理平台，以便在SSL证书管理平台对您的证书进行统一管理。 上传已有证书到SCM中时，需要上传“证书文件”，如图1所示。 图1 证书文件 目前SSL证书管理平台只支持上传PEM格式的证书文件。 上传

查看更多 →

常用操作与系统权限的关系 操作 SCM Administrator SCM FullAccess SCM ReadOnlyAccess 查询SSL证书列表 √ √ √ 查询SSL证书详情 √ √ √ 查询SSL证书产品类型 √ √ √ 查询SSL证书产品详情 √ √ √ 取消SSL证书申请 √ √ x

查看更多 →

吊销证书 功能介绍 吊销证书。 当前页面API为历史版本API，未来可能停止维护。 URI URI格式 POST /v2/{project_id}/scm/cert/{cert_id}/revoke 参数说明 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →