吊销SSL证书

适用场景

• 已签发的SSL证书退订：证书已签发，且在下单后7个自然日内完成了证书吊销流程（不仅是提交了吊销申请，须完成吊销流程），证书状态为“已吊销”，可进行SSL证书退订。
• 证书停用吊销：因安全风险或业务调整等原因，无需继续使用已签发SSL证书时，可直接执行证书吊销操作。

前提条件

证书的状态为“已签发”。

约束条件

• 仅支持吊销已签发的证书。
• 上传的证书无法吊销。
• 进入续费期的证书无法吊销，即证书到期前一个月内不支持吊销。
• 吊销证书申请提交后，将无法取消，但是证书吊销不影响再次购买新证书。

操作步骤

1. 登录云证书与管理服务控制台。
2. 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。
3. 在需要吊销的证书所在行的“操作”列中，单击“吊销”或单击“更多 > 吊销”，如图1所示。
   图1 吊销证书按钮
   

4. 在弹出的对话框中，输入“确定吊销证书”，单击“确定”。

   在页面的右上角弹出“吊销证书成功”，表示吊销证书申请已成功提交审核，等待CA机构审核通过后即吊销成功。

   吊销证书申请提交后，将无法取消，请谨慎操作。

   图2 吊销证书提示

   

5. （可选）如果您要吊销的是OV、EV证书，您需要完成邮件确认。

   提交证书吊销申请后，CA中心会向您的联系人邮箱（即申请该证书时提交的联系人邮箱地址）发送一封确认邮件。您需要及时登录该邮箱并确认吊销证书。

   当您完成邮件确认后，OV、EV证书将会吊销成功。

吊销证书需要多长时间

DV证书在您提交证书吊销申请后，1个工作日内完成吊销。

OV、EV证书在您提交证书吊销申请后，CA中心会在1个工作日内向您的联系人邮箱（即申请该证书时提交的联系人邮箱地址）发送一封确认邮件。您需要及时登录该邮箱并确认吊销证书，当您完成邮件确认后，OV、EV证书将会吊销成功。

吊销证书和删除证书的区别是什么

华为云云证书与管理服务支持对证书进行吊销，也支持对证书进行删除。

证书的吊销和删除操作都不影响您再次购买证书。

两者的不同主要表现在以下两方面：

• 含义：
  • 证书吊销：指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。
  • 证书删除：指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。
• 限制条件：
  • 证书吊销：

    当您的证书状态为“已签发”，且您不需要使用证书，在证书私钥已丢失，或出于安全因素考虑等情况下，可申请吊销证书。

    进入续费期的证书无法吊销，即证书到期前一个月内不支持吊销。

  • 证书删除：

    当您的证书状态为“已到期”、“托管中”、“已签发”的状态，可以在SCM的操作控制台执行删除操作。