# 吊销SSL证书
吊销证书指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。
如果您不再需要某张已签发的SSL证书或某张SSL证书密钥丢失或出于其他安全因素考虑，可以在SSL证书管理控制台申请吊销证书。
吊销证书后，将清除该证书所有的记录，包括CA机构的记录，且无法恢复，请谨慎操作。
证书被吊销后，不支持[重新签发](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0235.html)，但满足一定条件下，支持[重新申请](https://support.huaweicloud.com/usermanual-ccm/ccm_01_00100.html)。
![](https://support.huaweicloud.com/usermanual-ccm/public_sys-resources/caution_3.0-zh-cn.png)
每年订阅服务的第二张及此后签发的证书，一旦被吊销，将不再支持重新申请，且该订阅服务将不再继续生成后续任何证书。
#### 适用场景
- 已签发的SSL证书退订：证书已签发，且在下单后7个自然日内完成了证书吊销流程（不仅是提交了吊销申请，须完成吊销流程），证书状态为"已吊销"，可进行SSL证书退订。
- 证书停用吊销：因安全风险或业务调整等原因，无需继续使用已签发SSL证书时，可直接执行证书吊销操作。
 
#### 前提条件
证书的状态为"已签发"。
#### 约束条件
- 仅支持吊销已签发的证书。
- 上传的证书无法吊销。
- 进入续费期的证书无法吊销，即证书到期前一个月内不支持吊销。
- 吊销证书申请提交后，将无法取消，但是证书吊销不影响再次购买新证书。
 
#### 操作步骤
1. 登录[云证书与管理服务控制台](https://console.huaweicloud.com/ccm/?locale=zh-cn)。
2. 在左侧导航栏选择"SSL证书管理 \> SSL证书列表"，进入SSL证书列表页面。
3. 在需要吊销的证书所在行的"操作"列中，单击"吊销"或单击"更多 \> 吊销"，如[图1]所示。
   
   图1吊销证书按钮   
   ![](https://support.huaweicloud.com/usermanual-ccm/zh-cn_image_0000002324008205.png "点击放大")
   
   
4. 在弹出的对话框中，输入"确定吊销证书"，单击"确定"。 
   在页面的右上角弹出"吊销证书成功"，表示吊销证书申请已成功提交审核，等待CA机构审核通过后即吊销成功。
   **吊销证书申请提交后，将无法取消，请谨慎操作。**
   图2吊销证书提示
   ![](https://support.huaweicloud.com/usermanual-ccm/zh-cn_image_0000002289437032.png "点击放大")
   
   
5. （可选）如果您要吊销的是OV、EV证书，您需要完成邮件确认。 
   提交证书吊销申请后，CA中心会向您的联系人邮箱（即申请该证书时提交的联系人邮箱地址）发送一封确认邮件。您需要及时登录该邮箱并确认吊销证书。
   当您完成邮件确认后，OV、EV证书将会吊销成功。
   
   
#### 吊销证书需要多长时间
DV证书在您提交证书吊销申请后，1个工作日内完成吊销。
OV、EV证书在您提交证书吊销申请后，CA中心会在1个工作日内向您的联系人邮箱（即申请该证书时提交的联系人邮箱地址）发送一封确认邮件。您需要及时登录该邮箱并确认吊销证书，当您完成邮件确认后，OV、EV证书将会吊销成功。
#### 吊销证书和删除证书的区别是什么
华为云云证书与管理服务支持对证书进行吊销，也支持对证书进行删除。
证书的吊销和删除操作都不影响您再次购买证书。
两者的不同主要表现在以下两方面：
- 含义：
  - 证书吊销：指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。
  
  - 证书删除：指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。
   
- 限制条件：
  - 证书吊销： 当您的证书状态为"已签发"，且您不需要使用证书，在证书私钥已丢失，或出于安全因素考虑等情况下，可申请吊销证书。
    进入续费期的证书无法吊销，即证书到期前一个月内不支持吊销。
    
  
  - 证书删除： 当您的证书状态为"已到期"、"托管中"、"已签发"的状态，可以在SCM的操作控制台执行删除操作。