檢測(cè)到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國站
中國站
International
Europe
檢測(cè)到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
SCM相關(guān)概念 本章節(jié)介紹與華為云SCM相關(guān)的概念及其解釋。 SSL證書管理（SSL Certificate Manager，SCM）是一個(gè)SSL（Secure Sockets Layer）證書管理平臺(tái)。它是由華為云聯(lián)合全球知名數(shù)字證書服務(wù)機(jī)構(gòu)（CA，Certificate Au
String 自定義CSR名稱。 最小長(zhǎng)度：0 最大長(zhǎng)度：63 csr 是 String 證書CSR文件。 最小長(zhǎng)度：0 最大長(zhǎng)度：2555 private_key 否 String 證書私鑰文件。 最小長(zhǎng)度：0 最大長(zhǎng)度：63 響應(yīng)參數(shù) 狀態(tài)碼：200 表3 響應(yīng)Body參數(shù) 參數(shù)
Integer 參數(shù)解釋： 證書過期狀態(tài) 取值范圍： 0：未過期 1：已過期 2：即將過期（證書將在一個(gè)月內(nèi)過期） timestamp Long 參數(shù)解釋： 證書上傳時(shí)間戳 取值范圍： 13位毫秒時(shí)間戳 bind_host Array of BindHost objects 證書關(guān)聯(lián)的域名信息
狀態(tài)碼：401 認(rèn)證失敗。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 狀態(tài)碼：403 禁止訪問。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 狀態(tài)碼：500
關(guān)廠商進(jìn)行溝通。 處理完成后，請(qǐng)清除瀏覽器緩存，再次訪問網(wǎng)站。 原因三：SSL證書已到期 您的SSL證書已到期，登錄時(shí)將會(huì)提示不安全。 解決方法： SSL證書到期后需要重新購買證書，詳細(xì)描述請(qǐng)參見SSL證書過期了怎么辦？。 原因四：瀏覽器緩存較多 解決方法：請(qǐng)清除瀏覽器緩存或者更換瀏覽器重試。
of CertBase objects 證書基本內(nèi)容 表5 CertBase 參數(shù) 參數(shù)類型 描述 id String 證書ID name String 證書名稱 type String 證書類型 global：全局證書 instance：實(shí)例證書 instance_id String
一個(gè)泛域名算一個(gè)域名。關(guān)于泛域名的匹配關(guān)系，請(qǐng)參考泛域名證書支持哪些域名？。 普通域名 普通域名是相對(duì)泛域名來說的，是一個(gè)具體的域名或者說不是通配符域名。 例如：“www.a.com”或“a.com”都算一個(gè)普通域名。 普通域名能綁定的數(shù)量，取決于您證書訂單中選擇的域名個(gè)數(shù)。 如“buy.example
約束條件 只有組織管理員才可以創(chuàng)建標(biāo)簽策略，委托管理員無法執(zhí)行此操作。 在創(chuàng)建標(biāo)簽策略并將其附加到組織單元和賬號(hào)之前，必須先啟用標(biāo)簽策略，且只能使用組織的管理賬號(hào)啟用標(biāo)簽策略。 操作步驟 以組織管理員或管理賬號(hào)的身份登錄華為云。 單擊頁面左側(cè)，選擇“管理與監(jiān)管 > 組織”，默認(rèn)進(jìn)入“組織管理”界面。
申請(qǐng)SSL證書時(shí)，個(gè)人用戶如何填寫企業(yè)組織信息？ 華為云當(dāng)前提供的OV、OV Pro、EV、EV Pro型證書均需要填寫組織信息，個(gè)人將無法填寫。 如果購買的是DV型或DV（Basic）型證書，則無需填寫企業(yè)組織信息。 如需要個(gè)人使用的免費(fèi)證書，請(qǐng)購買對(duì)應(yīng)品牌的證書，具體操作請(qǐng)參見申請(qǐng)免費(fèi)證書。
涉及調(diào)整售價(jià)的SSL證書，請(qǐng)參見表 DigiCert和GeoTrust SSL證書售價(jià)調(diào)整。 除表 DigiCert和GeoTrust SSL證書售價(jià)調(diào)整所示SSL證書將進(jìn)行售價(jià)調(diào)整外，其余SSL證書售價(jià)不受影響。 實(shí)際調(diào)整情況，請(qǐng)以產(chǎn)品價(jià)格詳情為準(zhǔn)。 在此期間，如您有任何異
狀態(tài)碼：401 認(rèn)證失敗。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 狀態(tài)碼：403 禁止訪問。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 狀態(tài)碼：500
狀態(tài)碼：401 認(rèn)證失敗。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 狀態(tài)碼：403 禁止訪問。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 狀態(tài)碼：500
狀態(tài)碼：401 認(rèn)證失敗。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 狀態(tài)碼：403 禁止訪問。 { "error_code" : "SCM.XXX", "error_msg" : "XXX" } 狀態(tài)碼：500
為什么配置了SSL證書仍存在用戶訪問時(shí)提示不受信任？ 問題現(xiàn)象 用戶已將購買的SSL證書配置到ELB中，訪問域名時(shí)，存在部分電腦訪問提示不受信任，且同一辦公網(wǎng)絡(luò)部分電腦反饋“Windows沒有足夠信息，不能驗(yàn)證證書”。 原因 電腦終端瀏覽器版本未及時(shí)更新，無法識(shí)別根證書。 解決方案
對(duì)于一次性計(jì)費(fèi)的資源（SSL證書）用戶在購買時(shí)會(huì)一次性付費(fèi)，證書在到期后會(huì)自動(dòng)停止使用。 如果在購買SSL證書后，不再需要使用SSL證書資源，您可以執(zhí)行退訂操作。 SSL證書支持7天無理由退款 ，但如需提交退款申請(qǐng)，距離SSL證書下單時(shí)間不能超過7個(gè)自然日 ，即距離SSL證書訂單完成支付時(shí)間順延不超過7*24小時(shí)。
-alias：指定證書別名，可自定義。 -keystore：指定證書文件保存路徑，證書文件名稱可自定義。 圖2 生成keystore證書文件 輸入證書保護(hù)密碼，然后根據(jù)下表依次輸入所需信息： 問題 說明 示例 What is your first and last name? 申請(qǐng)證書的域名。
PCA關(guān)鍵操作審計(jì)管理 PCA支持云審計(jì)的操作列表 查看PCA審計(jì)日志
SSL證書部署后，瀏覽器是否會(huì)彈出不安全提示？ 不會(huì)。 免費(fèi)測(cè)試證書會(huì)對(duì)網(wǎng)站域名進(jìn)行簡(jiǎn)易驗(yàn)證，能起到加密傳輸?shù)淖饔?。如?span id="wriw7js" class='cur'>證書安裝正確，且在有效期內(nèi)，在使用時(shí)，瀏覽器不會(huì)彈出不安全提示。 另外，收費(fèi)證書不僅會(huì)對(duì)申請(qǐng)者做嚴(yán)格的身份審核驗(yàn)證，還會(huì)提供高強(qiáng)度通信鏈路加密功能，保護(hù)內(nèi)外部網(wǎng)
證書咨詢 SSL證書管理與私有證書管理的區(qū)別？ 哪些網(wǎng)站必須啟用HTTPS加密？ HTTPS與HTTP協(xié)議有什么不同？ 什么是公鑰和私鑰？ 公鑰、私鑰、數(shù)字證書的關(guān)系是什么？ 為什么要使用無密碼保護(hù)的私鑰？ 主流數(shù)字證書有哪些格式？ SSL證書中包含哪些信息？ SSL證書可以跨區(qū)域、跨賬號(hào)或跨平臺(tái)使用嗎？
操作步驟 登錄云證書管理服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“私有證書管理 > 私有證書”進(jìn)入私有證書管理界面。 在私有證書列表的右上角，單擊“申請(qǐng)證書”，進(jìn)入申請(qǐng)證書界面，請(qǐng)?zhí)顚懮暾?qǐng)證書的相關(guān)信息。 圖1 申請(qǐng)證書-系統(tǒng)生成文件 圖2 申請(qǐng)證書-自己生成文件 選擇證書請(qǐng)求文件生成方式。 表1
