# 创建测试证书
相比正式证书，个人测试证书显著降低了在开发测试环境中启用HTTPS的技术门槛与经济成本。华为云云证书与管理服务中，**DigiCert品牌** 提供有证书类型为**DV（Basic）** 、域名类型为**单域名** 、有效期为**3个月** 的测试证书。测试证书创建成功后才能申请，具体流程如[图1]所示。本文将详细介绍测试证书的创建流程。
图1测试证书创建与申请流程   
![](https://support.huaweicloud.com/usermanual-ccm/zh-cn_image_0000002583233670.png "点击放大")
 #### 免费测试证书与扩容包中测试证书的差异
- 免费测试证书一个账号最多可以申请20张。同时，为了减少证书资源的浪费，CCM只支持单次申请一张测试证书。
  - 20张的测试证书额度包括：已删除或已吊销证书，即测试证书申请后进行吊销或删除的操作其额度不会恢复。
  
  - 同一个账号不区分主账号和子账号。例如，主账号已使用了20张的额度，则主账号和子账号均无测试证书额度。
   
- 如果您华为云账号下的20张测试SSL证书额度已用完，还需继续使用测试证书，可以[购买DigiCert DV(basic) 单域名扩容包](https://support.huaweicloud.com/usermanual-ccm/ccm_03_0136.html)，对测试证书额度进行扩容。免费测试证书与扩容包中的测试证书详细差异请参见[表1 免费测试证书与扩容包中测试证书的区别]。
 表1免费测试证书与扩容包中测试证书的区别 
| 对比项目     | 免费测试证书                                                                                             | 扩容包中测试证书                                                                                                                                                                                                                                                                                                                                     |
|:---|:---|:---|
| 计费情况     | 免费                                                                                                 | 一次性计费。 单次扩容包中含20张测试证书。                                                                                                                                                                                                                                                                                          |
| 有效期      | 3个月                                                                                                | 1年。 单张测试证书订阅周期为1年。1年内，CCM将为您连续签发多张证书，满足证书有效期累计为1年，下一张证书将在上一张到期前30天内自动生成，请您及时完成验证。                                                                                                                                                                                                                               |
| 支持的证书类型  | DigiCert DV(Basic)单域名证书                                                                                                                                                                                                                                                                                                                                                                                                                          ||
| 是否支持续费   | 不支持 测试证书签发后，不支持续费和续期，到期之后，将无法继续使用。如需继续使用SSL证书，请在控制台重新创建。                                                                                                                                                                                                                                                                                                                                                          ||
| 创建测试证书步骤 | [创建测试证书（方式一）]或[创建测试证书（方式二）] | 1. [购买测试证书扩容包](https://support.huaweicloud.com/usermanual-ccm/ccm_03_0136.html)  2. [创建测试证书（方式一）]或[创建测试证书（方式二）]   |
   
#### 前提条件
购买证书的IAM用户已被授予"SCM Administrator"/"SCM FullAccess"、"BSS Administrator"和"DNS Administrator"权限。
- BSS Administrator：费用中心、资源中心、账号中心的所有执行权限。项目级角色，在同项目中勾选。
- DNS Administrator：云解析服务（DNS）的所有执行权限。
具体操作请参见[权限管理](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0012.html#section1)。
#### 约束条件
- 数量与额度限制：一个账号最多20张，且删除或吊销不恢复额度。
- 域名绑定限制：一张测试证书仅支持绑定一个单域名。测试证书不支持保护IP和泛域名（通配符域名）。
- 验证方式：测试证书的域名验证默认使用DNS验证。
- 证书性质限制：测试证书的信任等级和安全性都较低，所以建议只用于测试。
- 技术支持限制：由于DigiCert品牌的DV（Basic）免费证书是无偿提供给个人用户用于测试或个人业务，因此**不支持**任何免费的人工技术支持或安装指导。如果您需要专业的工程师为您提供SSL证书支撑服务，您可以进入云商店购买HTTPS服务配置全站加密SSL优化检测服务。
 
 #### 创建测试证书（方式一）
1. 登录[云证书与管理服务控制台](https://console.huaweicloud.com/ccm/?locale=zh-cn)。
2. 在左侧导航栏选择"SSL证书管理 \> SSL证书列表"，进入SSL证书列表页面。
3. 在证书列表选择"测试证书"页签，单击"创建测试证书"，进入创建测试证书对话框界面。 
   "创建测试证书"按钮处显示的数字表示测试证书剩余可创建数量和可累计创建总数量。例如数字显示为"13/20"，表示剩余可创建13张测试证书，可累计创建20张测试证书。
   ![](https://support.huaweicloud.com/usermanual-ccm/public_sys-resources/caution_3.0-zh-cn.png)
   同一账号下如果关联了多个子账号，其中一个子账号已使用了20张的额度，则主账号和子账号均无测试证书额度。
   
   
4. 阅读并勾选"我已阅读并同意《云证书与管理服务（CCM）免责声明》"，单击"确认"。
5. 您在SSL证书列表的"测试证书"页签中可查看到创建成功的免费测试证书。 
   ![](https://support.huaweicloud.com/usermanual-ccm/public_sys-resources/note_3.0-zh-cn.png)
   测试证书下发可能存在延迟，如果证书列表中未看到创建的测试证书，建议您刷新当前页面。
   
   
 
 #### 创建测试证书（方式二）
1. 登录[云证书与管理服务控制台](https://console.huaweicloud.com/ccm/?locale=zh-cn)。
2. 在左侧导航栏选择"SSL证书管理 \> SSL证书列表"，进入SSL证书列表页面。
3. 在界面右上角，单击"购买证书"，进入购买证书页面。
4. 在购买证书页面，配置购买参数。 
   - "域名类型："选择"单域名"。
   
   - "证书类型"：选择"DV（Basic）"。
   
   - "证书品牌"：选择"DigiCert"。
   
   - "证书类型"和"证书品牌"选择后，"域名数量"、"订阅周期"、"购买量"将自动生成，无需配置。
   
   
   图2免费证书购买信息   
   ![](https://support.huaweicloud.com/usermanual-ccm/zh-cn_image_0000001887864966.png "点击放大")
   
   
5. 确认参数配置无误后，在页面右下角，单击"立即购买"。
6. 确认订单无误后，阅读并勾选"我已阅读并同意《云证书与管理服务（CCM）免责声明》"，单击"去支付"。
7. 在购买页面，请选择付款方式进行付款。 
   成功付款后，在SSL证书列表的"测试证书"页签中可查看到创建成功的免费测试证书。
   
   
 
#### 后续处理
成功创建测试证书后，您需要申请证书，即为证书绑定域名、填写证书申请人的详细信息并提交审核。所有信息通过审核后，证书颁发机构才签发证书，更多详细操作请参考[提交测试证书申请](https://support.huaweicloud.com/usermanual-ccm/ccm_03_0013.html)。
#### 常见问题
[测试（免费）证书与正式证书的区别](https://support.huaweicloud.com/ccm_faq/ccm_01_0061.html)
[如何申请测试证书？](https://support.huaweicloud.com/ccm_faq/ccm_01_0230.html)
[如何查询免费测试证书剩余额度？](https://support.huaweicloud.com/ccm_faq/ccm_01_0355.html)