法律条文

云证书与管理服务（CCM）服务声明
Print

云证书与管理服务（CCM）服务声明

本服务声明（以下简称“本声明”、“本协议”）将为您介绍在使用华为云服务时所享有的权利、履行的义务和责任。请您认真阅读、充分理解各条款内容，特别是免除责任、责任限制等对您的权益有重大影响的条款，该类条款我们已为您以粗体字的形式予以提示。

您理解并同意，您使用本协议中的任何服务即视为您已充分阅读并同意接受本声明中的“通用服务条款”及所使用的服务对应的“专用服务条款”，即本协议即对您将产生法律约束力。如您不同意部分或全部协议条款的，请您停止使用相关服务。

1. 通用服务条款

1.1缔结主体。本协议由您（或称“用户”）与华为云相关签约主体（或称“华为云”、“我们”）共同缔结，具体华为云签约主体以您账号中心显示的签约主体为准，一经生效将会在您与我们之间具有法律效力。如您代表一家公司或其他法律主体进行注册或以其他华为云允许的方式实际使用本服务，则您声明和保证，您有权使该公司或该法律主体受本协议的约束。

1.2 单独协议。 如果您通过线下订阅本服务、或通过我们的合作伙伴采购本服务，或购买集成本服务的合作伙伴产品，您可能与我们或我们的合作伙伴之间签署单独协议。您承认并同意，如果您被授权或以其他方式访问和使用本服务的，则您将仍受本条所提及的单独协议的约束；

1.3 协议变更。本协议会不定时进行更新，对于本协议的任何重大变更，我们会通过在我们的网站发布通知或其他方式通知您。或者您也可以随时点击访问服务官网，阅读最新版的服务协议。如您不同意最新版服务协议的内容，请您停止使用本服务，如您继续使用，即表示您已了解且同意最新版的服务声明。

1.4 您的内容

1.4.1 “您的内容”的定义以及相关规定依照《华为云用户协议》，您可以点击以下链接查阅：https://www.huaweicloud.com/declaration/sa_cua_computing.html

1.4.2 就您的内容，除法律法规要求或者您使用本服务的需要外，华为云仅根据您的授权和指示，以及我们与您的协议受托处理您的此类数据。

1.4.3 您有权对您的内容进行上传、删除、更改等操作。就数据的删除、更改等操作，您应谨慎操作并自行承担因此操作而产生的后果。

1.4.4您应根据自身需求自行对数据进行备份，华为云仅依据相关法律法规要求或约定提供数据备份服务。     

2.0云证书与管理服务服务条款

2.1 服务内容

华为云云证书与管理服务（Cloud Certificate & Manager，以下简称CCM）是由华为云提供，用户可以通过华为云控制台或API访问和使用本服务。

CCM是一个云上海量证书颁发和全生命周期管理的服务，目前它可以提供SSL证书管理和私有证书管理功能。SSL证书管理：华为云与全球知名数字证书服务机构（Certificate Authority，以下简称CA）合作，由CA为用户签发SSL证书，由华为云为用户提供一站式SSL证书的全生命周期管理平台。私有证书管理：是一个私有CA和私有证书管理平台，用户可以通过简单的可视化操作，建立用户自己完整的CA层次体系并使用它签发证书，实现了在组织内部签发和管理自签名私有证书。

上述功能服务可能根据用户需求的变化，随着因服务版本不同、或服务提供方的单方判断而被优化或修改，或因定期、不定期的维护而暂缓提供。

建议您仔细阅读华为云官网“产品帮助文档”，华为云将依照该文档约定的范围向您提供服务。

对于非因华为云原因导致的损失，包括但不限于证书本身缺陷，证书被破解等情况导致的损失，华为云将配合用户与相应的CA机构协商解决，但华为云对此不承担责任。

2.2 对您的个人信息收集与处理

您了解并同意，为向您提供云证书与管理服务之必需，我们将处理您的个人信息,如您选择不同意我们处理您的个人信息，将导致我们无法正常为您提供服务。

● 收集的个人信息类型及使用目的

在您使用SSL证书管理服务申请SSL证书时，需收集您的申请人姓名、联系电话和邮箱地址，用于向CA机构申请签发证书。

● 个人信息存储地

您的个人信息将在中华人民共和国大陆境内处理。

● 个人信息留存期限

在证书签发完成后，华为云将在中国境内保留您的上述个人信息至证书到期后5年，以便于缩减您下次申请证书工作量。若您不想保留，可在证书签发后，前往CCM控制台，在对应证书的详情中取消隐私授权或直接删除证书；取消授权或删除证书后，您的个人数据将彻底从CCM服务中删除。

● 个人信息共享、委托处理

为履行合同之必要或在获得您同意的前提下，我们会将您的上述个人信息共享/委托给我们位于中国的供应商天威诚信或亚数科技，并由天威诚信或亚数科技再将上述个人信息传输至您选择的CA签署机构，用于CA机构为您签发SSL证书；如您选择位于中国大陆境外的CA签署机构，如美国的GeoTrust、DigiCert，如日本的GlobalSign，您的上述个人信息可能会被我们的供应商进一步跨境传输到CA签署机构所在地。我们与供应商天威诚信或亚数科技签署数据处理协议（DPA）,以确保其按照上述使用目的处理您的个人信息，并采取适当的组织和技术措施保护您的个人信息。

对于整个服务过程，您理解并同意华为云有权依据《隐私政策声明》https://www.huaweicloud.com/declaration/sa_prp.html 对可能涉及的您的个人数据进行收集、使用、处理等，华为云承诺将按照《隐私政策声明》的规定尊重并保护您的隐私。

2.3 对您的内容数据处理

2.3.1 对您的内容数据包含的个人信息的处理

您理解并同意，双方都将遵照《数据处理附则》https://www.huaweicloud.com/declaration/sa-dpa.html 处理您的内容中可能包含的个人信息。华为云承诺将遵照《数据处理附则》处理您的内容中可能包含的个人信息。

2.3.2 对您的内容数据包含的重要/核心数据的处理

您理解并同意，您和/或您的最终用户以任何格式在使用服务过程中，若涉及中国《数据安全法》中的重要数据或核心数据，请您务必详细了解并知悉服务所提供的功能特性以及可能存在的数据委托处理和数据跨境传输的场景，并请严格遵从中国数据安全法及相关的监管要求，主动履行相关的责任和义务，完成包括且不限于诸如申报（重要数据目录申报、跨境申报等）、上报（安全事件、安全风险等）、备案、协议签署等相关事宜。若您在落实监管要求的过程中，需要服务提供协助，华为云将在接到您的正式书面通知后，尽商业最大努力在合法合理的前提下给您提供支撑。

2.4 您需要提供的配合

如您需要申请SSL证书，您应至少提前7-10个工作日向华为云发起服务申请，并配合进行域名验证和组织验证；如果小于7-10个工作日发起服务申请或您拒绝配合进行域名验证和组织验证，可能会存在证书签发时效变长的风险，因证书未及时签发导致旧证书过期对您业务产生的影响，华为云对此不承担任何责任。

2.5 使用限制

您不得以下述任一方式使用该云证书与管理服务：（1）私钥泄露：CA会在发现泄露后24小时内吊销证书（2）证书被证明用于钓鱼或者恶意代码等非法业务或行为：CA会在核实后7天内吊销证书（可能会短于7天）；（3）从事被CA所在国家法律禁止签发、吊销、取消、终止、暂停证书的行为。

若发生上述行为，我们有权暂停或终止提供云证书与管理服务，并要求您赔偿由此给我们造成的实际损失，且我们无需退还您已支付的云服务费及对应的支持服务费用。

2.6 免责声明

2.6.1 证书申请：您知晓SSL证书最终由CA机构颁发，在使用CCM服务时，您保证在SSL证书管理的服务单、订单提交及配置过程中提供或包含的信息真实、准确、有效，CA机构将对其进行核实。因您拒绝提供相关信息或提供的信息不符合前述要求导致的服务不可用或产生的任何法律后果将由您承担，您同时应赔偿因此给华为云造成的一切损失。

2.6.2 私钥托管：申请证书时，若您选择由华为云生成证书签名请求文件CSR，则华为云将配套为您生成私钥，私钥的生成采用满足国际标准的安全加密算法，私钥的安全存储依赖华为云硬件密码机能力，以确保您的私钥在云上安全托管。证书签发后，若您需要将证书及私钥下载至本地，请妥善保管私钥，若致使证书私钥丢失或泄露所引起的一切损失或后果，华为云对此不承担责任。

2.6.3 证书签发：对于非因华为云原因导致的损失，包括但不限于您手动配置部分、证书本身缺陷，证书被破解等情况导致的损失，华为云可以配合用户与相应的CA机构协商解决，但华为云对此不承担责任。

2.6.4 证书配置：CCM仅作为证书生命周期管理的平台为您提供服务。若您申请证书使用的CSR本地生成，请确保选择安全的密钥算法，因您的证书使用不安全的密钥算法或服务器配置HTTPS时使用不安全的协议，所产生的网络安全风险，华为云对此不承担责任。

2.6.5 证书使用：您保证证书注册信息及鉴证材料的真实有效性，否则CCM有权吊销签发的证书并不予退还已收取的服务金额。因您证书注册信息及鉴证材料出现错误等导致的法律责任，华为云对此不承担责任。

2.6.6 证书续期：自2020年9月1日起，全球数字证书颁发（CA）机构颁发的证书有效期为1年期。华为云提供的多年期证书服务实际上由多张1年期证书和自动续费功能构成。在您购买多年期证书或打开证书续期功能后，您理解并同意华为云在原证书到期30天内自动向CA提交您的申请信息（参照原证书申请信息），并按照当时华为云官网SSL证书售价自动扣费。若因您的证书申请信息错误、失效，或您的账户自动扣费失败，导致证书续签失败并由此引发的任何损失，华为云对此不承担责任。

2.6.7 证书吊销、过期：如因SSL证书过期或被吊销导致网站和服务的不可用，华为云对此不承担责任。

最后更新于2025年09月25日，如需查看历史版本，请点击此处。