# 如何增加、解绑、替换或修改SSL证书域名？
请根据您的实际情况选择对应的处理方式。
#### 增加SSL证书绑定的域名
若您的业务新增线上站点、子域名业务，需为新增域名补充SSL加密防护。可参照如下类别查看如何增加SSL证书绑定的域名：
- 如果您购买的是**单域名** 类型的SSL证书：
  需要重新购买证书。
  
- 如果您购买的是**多域名** 类型的SSL证书：
  - 该证书有可追加附加域名的额度，则可为该证书增加附加域名。具体操作请参见[新增附加域名](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0069.html)。
  
  - 该证书没有可追加附加域名的额度，需要重新购买证书。
   
- 如果您购买的是**泛域名** 类型的SSL证书：
  - 如果需要增加的域名与证书绑定的域名在同一级别，则无需增加该域名，直接使用即可。 示例：证书绑定的域名为\*.example.com，此次想要绑定test.example.com，则无需绑定，直接使用已有证书即可。
    
  
  - 如果需要增加的域名与证书绑定的域名不在同一级别，则需要重新购买证书。 示例：证书绑定的域名为\*.example.com，此次想要绑定abc.test.example.com，则需要重新购买证书来绑定该域名。
    
   
 
#### 解绑SSL证书绑定的域名
若您的域名业务下线、域名转让，不再需要该证书承载对应域名加密服务。可参照如下类别查看如何解绑SSL证书绑定的域名：
- 证书未签发 如果证书未签发，需要解绑当前证书绑定的域名并绑定新的域名，可以撤回证书申请，具体操作请参见[撤回证书申请](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0051.html)。
  
- 证书已签发 如果您的证书在已签发后，需要解绑当前证书绑定的域名并绑定新的域名，"单域名"和"泛域名"证书可以重新签发证书，"多域名"证书不支持解绑证书绑定的域名，您需要重新购买证书。
  证书签发后，各证书品牌针对"单域名"和"泛域名"证书重新签发的时间有以下限制：
  - GlobalSign品牌：5天。
  
  - DigiCert品牌和GeoTrust品牌：25天。
  
  - CFCA 品牌和vTrus品牌：25天。
   
  在规定时间内，"单域名"和"泛域名"证书可重新签发的次数不限，超过各证书品牌的规定的时间，将不能执行重新签发的操作。
  重新签发证书的具体操作请参见[重新签发](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0235.html)。
  
 
#### 替换或修改SSL证书绑定的域名
若您的业务主体切换、旧域名停用，或主域名变更，需用全新域名替换证书原有绑定域名。可参照如下类别查看如何替换或修改SSL证书绑定的域名：
- 证书未签发： 可以替换或修改域名。
  如果证书未签发，需要替换或修改当前证书绑定的域名，可以撤回证书申请，具体操作请参见[撤回证书申请](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0051.html)。
  
- 证书已签发：
  - 场景一："单域名"和"泛域名"证书可以替换或修改域名。 如果您的证书在已签发后，需要替换或修改当前证书绑定的域名，"单域名"和"泛域名"证书可以重新签发证书。
    证书签发后，各证书品牌针对"单域名"和"泛域名"证书重新签发的时间有以下限制：
    - GlobalSign品牌：5天。
    
    - DigiCert品牌和GeoTrust品牌：25天。
    
    - CFCA 品牌和vTrus品牌：25天。
     
    在规定时间内，"单域名"和"泛域名"证书可重新签发的次数不限，超过各证书品牌的规定的时间，将不能执行重新签发的操作。
    重新签发证书的具体操作请参见[重新签发](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0235.html)。
    
  
  - 场景二："多域名"证书不可以替换或修改证书绑定的域名，您需要重新购买证书。
   
#### 相关操作
- [部署国际标准SSL证书到华为云产品](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0056.html)
- [购买SSL证书配置优化服务](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0394.html)