如何增加、解绑、替换或修改SSL证书域名？

增加SSL证书绑定的域名

若您的业务新增线上站点、子域名业务，需为新增域名补充SSL加密防护。可参照如下类别查看如何增加SSL证书绑定的域名：

• 如果您购买的是单域名类型的SSL证书：

  需要重新购买证书。

• 如果您购买的是多域名类型的SSL证书：
  • 该证书有可追加附加域名的额度，则可为该证书增加附加域名。具体操作请参见新增附加域名。
  • 该证书没有可追加附加域名的额度，需要重新购买证书。
• 如果您购买的是泛域名类型的SSL证书：
  • 如果需要增加的域名与证书绑定的域名在同一级别，则无需增加该域名，直接使用即可。

    示例：证书绑定的域名为*.example.com，此次想要绑定test.example.com，则无需绑定，直接使用已有证书即可。

  • 如果需要增加的域名与证书绑定的域名不在同一级别，则需要重新购买证书。

    示例：证书绑定的域名为*.example.com，此次想要绑定abc.test.example.com，则需要重新购买证书来绑定该域名。

解绑SSL证书绑定的域名

若您的域名业务下线、域名转让，不再需要该证书承载对应域名加密服务。可参照如下类别查看如何解绑SSL证书绑定的域名：

• 证书未签发

  如果证书未签发，需要解绑当前证书绑定的域名并绑定新的域名，可以撤回证书申请，具体操作请参见撤回证书申请。

• 证书已签发

  如果您的证书在已签发后，需要解绑当前证书绑定的域名并绑定新的域名，“单域名”和“泛域名”证书可以重新签发证书，“多域名”证书不支持解绑证书绑定的域名，您需要重新购买证书。

  证书签发后，各证书品牌针对“单域名”和“泛域名”证书重新签发的时间有以下限制：

  • GlobalSign品牌：5天。
  • DigiCert品牌和GeoTrust品牌：25天。
  • CFCA 品牌和vTrus品牌：25天。

  在规定时间内，“单域名”和“泛域名”证书可重新签发的次数不限，超过各证书品牌的规定的时间，将不能执行重新签发的操作。

  重新签发证书的具体操作请参见重新签发。

替换或修改SSL证书绑定的域名

若您的业务主体切换、旧域名停用，或主域名变更，需用全新域名替换证书原有绑定域名。可参照如下类别查看如何替换或修改SSL证书绑定的域名：

• 证书未签发：

  可以替换或修改域名。

  如果证书未签发，需要替换或修改当前证书绑定的域名，可以撤回证书申请，具体操作请参见撤回证书申请。

• 证书已签发：
  • 场景一：“单域名”和“泛域名”证书可以替换或修改域名。

    如果您的证书在已签发后，需要替换或修改当前证书绑定的域名，“单域名”和“泛域名”证书可以重新签发证书。

    证书签发后，各证书品牌针对“单域名”和“泛域名”证书重新签发的时间有以下限制：

    • GlobalSign品牌：5天。
    • DigiCert品牌和GeoTrust品牌：25天。
    • CFCA 品牌和vTrus品牌：25天。

    在规定时间内，“单域名”和“泛域名”证书可重新签发的次数不限，超过各证书品牌的规定的时间，将不能执行重新签发的操作。

    重新签发证书的具体操作请参见重新签发。

  • 场景二：“多域名”证书不可以替换或修改证书绑定的域名，您需要重新购买证书。

相关操作

• 部署国际标准SSL证书到华为云产品
• 购买SSL证书配置优化服务