华为云用户手册

如何进行资料共享？ 【PC桌面共享】 PC连接TE20等硬终端VGA接口，通过硬终端实现PC桌面共享。 PC通过AirPresence Key这个无线设备连接硬终端，通过硬终端实现PC桌面共享。AirPresence Key仅能和TE10、TE20配套。 PC通过AirPresence应用连接硬终端（TE系列），通过硬终端实现PC桌面共享。 其他参会的会议终端（硬终端、PC软终端、手机软终端）都可以接收到共享。 【手机资料共享】 手机安装AirPresence应用后（在华为或苹果等应用市场下载），手机连接TE设备的WiFi热点，或手机和TE设备在同一个网络中，在AirPresence应用中扫描硬终端二维码，连接成功后即可实现手机上的桌面或文件共享。 其他参会的会议终端（硬终端、PC软终端、手机软终端）都可以接收到共享。 父主题： 硬终端业务使用

查看自己的3.5mm耳机是否支持屏蔽周围人声 目前市面上主流的3.5mm耳机型号都能支持屏蔽周围人声。 因系统差异，不同系统中对3.5mm耳机的识别能力不同，可能会存在误识别或漏识别的情况。 若发现自己的3.5mm耳机设备不支持，可使用以下方法进行初步排查： 将3.5mm耳机插入电脑后，打开系统的“声音设置”，单击“声音控制面板”，如图2所示。 在“录制”一栏中查看您正在使用的耳机信息，如图3所示。 若当前正在使用的耳机被识别为3.5mm耳机设备，则代表该设备可使用屏蔽周围人声功能，如图4所示。 若正在使用的耳机未被识别为3.5mm耳机，则无法支持屏蔽周围人声，如图5所示。 图2 打开声音控制面板 图3 查看耳机信息 图4 被识别为3.5mm耳机 图5 未被识别为3.5mm耳机

查看自己的USB耳机或蓝牙耳机是否支持屏蔽周围人声 请打开会议中的音频设置，查看您正在使用的麦克风设备，如图1所示。 图1 查看麦克风设备 若设备名称中包含或等于以下字样，则支持屏蔽周围人声： headset Headset HEADSET Jabra Evolve Jabra EVOLVE Plantronics Blackwire Sennheiser SC30 for Lync Star Y360 HECATE G30 S Stereo HP E07 EPOS IMPACT X5 HUAWEI FreeBuds 4 HUAWEI FreeBuds 4i HUAWEI FreeBuds Pro 2 HUAWEI FreeBuds Pro 3 OPPO Enco X2 OPPO Enco Air2 Pro Redmi Buds 4 Redmi Buds 4 Pro HONOR FlyPods 3 AirPods AirPods 3 AirPods Pro FreeBuds 3 WH-1000XM Mario's qc35 OpenRun Pro by Shokz FlyPods Lite Nubia TWS C1 HECATE G4 S Mi True Wireless Earphones 2 Redmi Buds 3 HUAWEI FreeBuds 4E HUAWEI FreeBuds 5i HUAWEI FreeBuds 5 HUAWEI FreeLace Pro HUAWEI FreeBuds SE EDIFIER W800BT Plus HONOR xSport PRO EDIFIER LolliPods 2022版 Mi Bluetooth Neckband Earphones Basic JS270 Zero Buds

忘记了会议账号怎么办？ 新账号体系下添加企业用户使用手机号或者邮箱注册的，账号为一串字符串，建议客户使用注册的手机号或者邮箱登录。 忘记登录的手机号或者邮箱可由企业管理员登录华为云会议管理平台，在“会议用户”界面中查看所有已添加的用户账号，根据用户名查找该用户信息。 老账号体系下，账号可以自定义设置，若忘记可以通过邮箱找回账号。 在会议账号绑定的邮箱里搜索“meeting@info.huaweicloud.com”，初次创建账号时，该邮箱会发送包含账号密码的邮件。 若无法找到邮件和短信，可由企业管理员登录华为云会议管理平台，在“会议用户”界面中查看所有已添加的用户账号，根据用户名查找该用户信息。 父主题： 账号密码

是否支持非华为的硬终端对接？ 目前已经支持以下非华为硬件终端接入： Cisco TelePresence SX10 版本信息 : ce 8.2.1 Final e9daf06 2016-06-28 Cisco TelePresence SX20 版本信息 : ce 9.4.0 62bc0aa4505 2018-06-14 Cisco TelePresence SX80 版本信息 : 建议TC7.3.6及以上版本 Polycom RealPresence Group 550 版本信息：Release - 6.2.0-440582 Polycom HDX 4500 版本信息 : 建议3.1.7及以上版本 Polycom HDX 6000 版本信息 : 建议3.1.7及以上版本 Polycom HDX 8000 版本信息 : 建议3.1.7及以上版本 Polycom HDX 7000 版本信息 : 建议3.1.7及以上版本 非华为硬件终端接入存在以下约束： 终端要手动配置SIP账号信息，需要企业IT人员配置 终端不支持抗丢包、抗抖动，视频效果会受网络影响 父主题： 产品规格

硬件终端IP地址变化，重新上线需要手动拉会，而且注册时间较长如何解决？ 硬件终端通常设置为动态IP地址，待机状态下不会变更IP地址，仅当设备关机48小时以上，再次开机时会自动变更IP地址。硬终端IP地址变更后，您需要重新注册SIP服务器，通常会在3分钟内注册成功。硬件终端注册SIP服务器方法请参考配置CloudLink Board/配置CloudLink Box/CloudLink Bar/配置TE10/TE20/配置TE30/40/50/60。 您可以根据需要将硬终端设置为静态IP。 父主题： 硬终端业务使用

硬终端为什么会有回声？ 可能是因为环境影响，导致有明显的混响，建议加装吸音材料。 可能是因为硬终端的拾音和扬声器放的过近，建议放远一点，间隔50cm以上。 可能是因为扬声器音量过大，建议调小扬声器音量。 可能是终端音量过大，建议按终端默认音量的15档输出。 如果是电视扬声器输出，可能是电视延时过大或者开启了电视音效，建议关闭音效。 求助硬终端售后，检查硬终端配置是否有问题。 父主题： 硬终端业务故障

华为云会议桌面端如何使用和检测音频设备？ 在华为云会议桌面端，您可根据需要选择音频设备进行使用和检测。 登录华为云会议桌面端。 在客户端首页左下角单击按钮打开“会议设置”弹窗。 单击“音频”打开界面，在“麦克风”或“扬声器”中单击“选择设备”的下拉框，选择音频设备进行使用。 单击“检测设备”，可检测麦克风或扬声器的输出等级，并可调整音量。 图1 检测音频设备 入会后，在会控栏单击“静音”或“扬声器”右侧的按钮，选择“音视频设置”也可以打开会议设置弹窗，选择音频设备进行使用和检测。 父主题： 客户端业务使用

客户端对外连接访问说明 场景1：访问华为云会议相关地址，进行基本业务交互，包括注册、激活、管理平台、隐私声明、用户协议等 场景2：访问华为云相关地址，包括华为云官网、客户端下载地址、套餐 定价 、IdeaHub投屏帮助、 WeLink 套餐订购、帮助中心、体验改进计划等 场景3：客户端用于探测与互联网网络连接是否正常 场景4：用于访问石墨相关业务功能 场景5：用于获取证书吊销列表 场景6：用于获取iOS安装包下载地址 父主题： 客户端业务使用

PC客户端入会后，接收不到其他会场声音，怎么解决？ 接收不到其他会场声音，其他会场接也收不到【华为云会议】声音，但其他会场之间声音正常。 可能原因： 电脑音量设置了静音，取消设置静音即可解决。 电脑音量合成器扬声器/听筒设置静音，取消设置音量合成器中的扬声器/听筒静音即可。 接收不到其他会场声音，其他会场接收【华为云会议】声音正常。 可能原因：电脑音量合成器HUAWEI CLOUD Meeting设置静音，取消设置音量合成器中的HUAWEI CLOUD Meeting静音。如下图中所示。 父主题： 音视频设备故障

扬声器/麦克风被系统静音导致会议客户端启动扬声器/麦克风设备失败？ 扬声器 在电脑任务栏右下方右键单击喇叭图标，选择“打开声音设置”，在右侧单击“声音控制面板”。 在“播放”页签中选择异常扬声器，单击“属性”，打开扬声器属性，在“级别”页签中解除扬声器静音。 麦克风 在电脑任务栏右下方右键单击喇叭图标，选择“打开声音设置”，在右侧单击“声音控制面板”。 在“录制”页签中选择异常麦克风，单击“属性”，打开麦克风属性，在“级别”页签中解除麦克风静音。 父主题： 音视频设备故障

扬声器/麦克风被独占导致会议客户端启动扬声器/麦克风设备失败？ 扬声器 在电脑任务栏右下方右键单击喇叭图标，选择“打开声音设置”，在右侧单击“声音控制面板”。 在“播放”页签中选择异常扬声器，单击“属性”，打开扬声器属性，在“高级”页签中取消勾选“允许应用程序独占控制该设备”。 麦克风 在电脑任务栏右下方右键单击喇叭图标，选择“打开声音设置”，在右侧单击“声音控制面板”。 在“录制”页签中选择异常麦克风，单击“属性”，打开麦克风属性，在“高级”页签中取消勾选“允许应用程序独占控制该设备”。 父主题： 音视频设备故障

安装Windows客户端，提示“The setup files are corrupted. Please obtain a new copy of the program”？ 该提示的意思是Setup文件已损坏。 可能原因： 电脑杀毒软件或者安全保护软件对安装的未授权程序的提示。 安装软件已经被杀毒软件破坏掉了，但是注册表中的信息还没有去掉，就会出现这样的提示。 可以尝试以下三种方法解决： 单击确定，继续安装。 重新下载安装。 查找启动项目，关闭安全卫士之类的软件。若手动查找不了，可以用系统优化设置类工具。也可以直接运行msconfig。 父主题： 客户端业务使用

视频会议需要的带宽是多少？ 公网接入满足云会议的网络指标要求即可，不强求专线网络。同时提醒客户做好会议终端的带宽预留。 虽然华为云会议最大支持50%的视频抗丢包，但为确保音视频体验，建议网络QoS和带宽的要求如表1所示。 对IP承载网的QoS要求，如果不能满足，通话质量将有所降低。由于IP系统是多业务系统，承载多种业务数据。因此在进行华为云会议部署时，需着重考虑带宽占用对原有业务系统的影响，进行合理带宽准备。 在“视频会议+桌面共享”的会议场景，各端需要4M带宽。对于纯视频（会中未发起共享）的会议场景，带宽要求如表2所示。 表1 网络QoS的要求 QoS项 QoS指标 时延 150ms 抖动 50ms 抗丢包率 视频50%，语音80%，数据50%，共享音频80%，共享视频20%（不能是连续丢包） 表2 带宽的要求 终端类型 视频分辨率 视频帧率（帧/秒） 带宽(bps) 移动客户端 720P(1280×720) 20 2M PC客户端 720P(1280×720) 20 2M 30 3M 硬件终端 4CIF(704×576) 30 512k 720P(1280×720) 30 1M 1080P(1920×1080) 30 2M 父主题： 产品规格

上传SSL证书时可能有哪些报错，如何解决？ 您可以将您所拥有的SSL证书（已在其他平台购买并签发的SSL证书）上传到 云证书管理 平台，以便在云证书管理平台对您的证书进行统一管理。关于上传证书具体的操作步骤，请参考上传已有SSL证书。 本章节为您介绍上传证书过程中可能出现的报错提示及如何解决报错。 表1 证书上传报错 报错类型 错误码 报错信息详情 解决措施 解析证书链报错 SCM.0053 证书格式错误，应该以特定的字符串开头或结尾 证书格式错误，要以-----BEGIN CERTIFICATE-----开头和以-----END CERTIFICATE-----结尾。 SCM.0054 证书内容缺失 证书前后缀之间内容有缺失，需要补充前后缀之间的内容。 检查证书链报错 SCM.0079 CaCert的主题与证书的签发者不匹配 确保证书链中的证书签发关系正确，证书链的顺序为用户证书到底层CA。 例如：证书链现有两个证书：签发证书A、被签发证书B，需要确保证书A的subjectDN和证书B的issuerDN一致。 SCM.0109 证书链长度必须大于1 请上传长度大于1的证书链。 国际标准SSL证书上传报错 SCM.0012 上传私钥解析不正确，请确保填写已签发证书 请检查您的私钥内容，需上传正确的私钥。 SCM.0114 私钥格式错误，应该以特定字符串开头或结尾 检查私钥格式，需要以*开头和以*结尾。 SCM.0115 私钥不是Base64编码 检查私钥格式，需要为Base64编码。 SCM.0116 生成私钥失败 请输入正确的的私钥内容。 国密证书上传报错 SCM.0059 国密私钥为空 请输入正确的国密私钥。 SCM.0115 私钥不是Base64编码 检查私钥格式，需要为Base64编码。 SCM.0116 生成私钥失败 请输入正确的的私钥内容。 SCM.0114 私钥格式错误，应该以特定字符串开头或结尾 检查私钥格式，需要以*开头和以*结尾。 SCM.0012 国密私钥解析失败 请输入正确的私钥内容。 SCM.0118 国密证书长度必须为1 国密证书-加密证书链长度必须为1。 SCM.0055 证书内容不是Base64编码 请检查证书内容，需要为Base64编码。 SCM.0058 生成X509证书失败 请输入正确的证书内容。 SCM.0119 写入加密证书或私钥内容失败 请输入正确的加密证书或私钥内容。 SCM.0117 写入私钥或证书内容失败 请输入正确的证书或私钥内容。 父主题： SSL证书应用类

一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么？ 在华为云购买申请的SSL证书支持一键部署到WAF、ELB和CDN产品，部署成功后，可以帮助您提升云产品访问数据的安全性，具体操作请参见部署证书。 本章节将介绍一键部署SSL证书至云产品和手动导入证书至云产品的区别。 表1 一键部署和手动部署的区别 区别项 一键部署 手动部署 操作难度 操作便捷 可在 云证书管理服务 SSL证书管理控制台一键部署。 操作步骤较复杂 需要去对应云产品控制台手动上传，不排除手动操作期间会出现证书链不完整等需要人为处理的问题。 安全性 安全性高 一键部署过程中私钥不会经过人为手动操作，避免了私钥泄露的风险。 安全性一般 私钥会经过人为手动操作。 是否收费 是 第三方上传证书和2023年11月15日之后创建并签发的测试证书部署到 华为云产品 需要收费，价格为30元/次，详情请参见证书部署服务是如何收费的？。 否 手动部署证书至云产品不收费。 父主题： SSL证书应用类

操作步骤 打开证书文件，选择证书路径，依次导出CA证书和中间证书，如图 导出证书。 图1 导出证书 点击CA证书，查看证书，再点击详细信息页面的“复制文件”。 图2 查看证书 单击“下一步”。 选择Base64格式并单击“下一步”。 指定要导出的文件名后，单击“下一步”，单击“完成”。 按步骤再次导出中间证书。 MMC控制台导入CA和中间证书。 将CA与中间证书分别导入下图位置。 将中间证书导入到中间证书颁发机构后再重新操作IIS服务器安装证书，无报错。

续费SSL证书后，还需要重新安装SSL证书吗？ 需要重新安装SSL证书。 CA机构签发的每张SSL证书有效期最长只有1年，SSL证书到期后就会失效。 SSL证书续费操作相当于重新购买一张与原证书规格（即证书品牌、证书类型、 域名 类型、域名数量、主域名）完全相同的证书。因此，您需要将续费签发的新证书安装到您的Web服务器或部署到您在使用中的华为云产品（WAF/ELB/CDN）替换已过期的旧证书。 在华为其他云产品部署证书操作详情请参考如何将SSL证书应用到华为云产品？ 在Tomcat、Nginx、Apache、IIS等服务器上安装国际标准证书，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书 IIS 在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书 Resin 在Resin服务器上安装SSL证书 父主题： 计费、续费与退订

DV证书DNS验证失败该如何处理？ DV证书通过云证书管理控制台“验证”功能校验DNS解析结果时，验证失败，请参照下表提示进行排查处理后重新验证： 失败提示信息 解决方案 提交验证频繁，请稍后再试 验证过于频繁，建议您等待3-5分钟后，执行验证操作。 DNS记录值不匹配 您配置的DNS记录值不正确，请参照步骤二：获取验证信息获取正确记录值后，重新配置。 DNS验证失败，请稍后再试。 请排查是否存在以下问题： 可能问题一：DNS记录值配置未生效。 解决方案：DNS记录值配置完后不会立即生效（具体生效时间为您域名服务器中设置的TTL缓存时间），建议您等待3-5分钟后，执行验证操作。 可能问题二：DNS记录值正确配置，且一段时间后验证依然失败。 解决方案：CA验证服务器位于国外，部分时间可能存在网络问题，导致验证DNS失败，请等待1-2小时，或尝试重新发起申请。 可能问题三：域名未完成备案或实名认证。 解决方案：请完成域名备案和实名认证后，进行域名所有权验证。 可能问题四：域名存在CAA类型的解析记录。 解决方案：CAA记录会导致验证失败，您需要在域名解析记录中删除所有CAA类型的记录。 可能问题五：CA验证服务器没有检测到DNS解析记录。 解决方案：CA验证服务器位于国外，需要您放开该域名国外的访问限制。 父主题： 验证域名所有权

私有证书签发后，能否停用私有CA？ 您可以根据实际情况选择以下方法停用私有CA的部分功能或者停用私有CA： 如果您不再需要使用某个私有CA来签发证书，但需要保留其吊销证书和签发证书吊销列表的功能，您可以禁用该私有CA。禁用私有CA后，其下所有证书使用不受影响。禁用私有CA详细操作请参见禁用私有CA。 私有CA禁用期间也将持续计费。 如果您不再需要使用某个私有CA，您可以删除该私有CA。删除私有CA后，将不再计费，其下已经导出的证书（未被吊销）仍可使用，但该私有CA下的所有证书都将无法执行“吊销”操作，无法再更新证书吊销列表，并且该私有CA和其子CA下所有私有证书将无法执行“导出”操作。删除私有CA详细操作请参见计划删除私有CA。 父主题： 私有证书使用类

SSL证书部署失败怎么办？ 证书管理支持将上传的证书和通过SCM签发的证书一键部署到弹性负载均衡（Elastic Load Balance，ELB）、 Web应用防火墙 （Web Application Firewall，WAF）、CDN（Content Delivery Network，内容分发网络）等其它华为云产品中。但是以下情况会导致部署失败： 申请证书时，如果“证书请求文件”选择的是“自己生成 CS R”，那么签发的证书不支持部署到云产品。 解决方法： 先将证书下载到本地，然后再到对应的云产品控制台上传数字证书并进行部署。 没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，部署将可能导致部署失败。 解决方法： 没有购买对应的云产品或在对应的云产品中开通服务 如果您已将证书部署或者上传到对应的云产品中，即目标证书在对应的云产品中已存在，再次通过SCM平台部署时，将会部署失败。 解决方法： 查看是否已部署，如果SSL已部署则无需再次部署。 父主题： SSL证书应用类

如何去除私钥密码保护 如果您的密钥已经加载密码保护，可以通过OpenSSL工具运行以下命令去掉密码保护： openssl rsa -in encryedprivate.key -out unencryed.key 其中，“encryedprivate.key”是带密码保护的私钥文件；“unencryed.key”是去掉了密码保护的私钥文件，扩展名为key或pem均可。 如果您的证书使用的是除密码保护的私钥，当需要将该证书部署给CDN时，需要检查证书文件的格式。因为CDN要求证书文件必须是RSA加密的，即私钥是以“-----BEGIN RSA PRIVATE KEY-----”开头并以“-----END RSA PRIVATE KEY-----”结尾的格式。如果证书文件不是此格式，则需要使用工具转换证书的格式。具体转换方式，请参考主流数字证书有哪些格式？。

什么样的私钥是有密码保护的 使用文本编辑器打开您的私钥文件，如果私钥文件是如下样式，则说明您的私钥是已加载密码保护的： PKCS#8私钥加密格式 -----BEGIN ENCRYPTED PRIVATE KEY----- ......BASE64 私钥内容...... -----END ENCRYPTED PRIVATE KEY----- Openssl ASN格式 -----BEGIN RSA PRIVATE KEY----- Proc-Type: 4,ENCRYPTED DEK-Info:DES-EDE3-CBC,4D5D1AF13367D726 ......BASE64 私钥内容...... -----END RSA PRIVATE KEY----- 用Keytool工具生成的密钥都是带有密码保护的，您可以转换成无密码的密钥文件。关于具体转换方式，请参考主流数字证书有哪些格式？。

哪些网站必须启用HTTPS加密？ 在越来越重视信息安全的今天，HTTPS协议站点无疑已经成为主流。就目前形势而言，以下网站必须启用HTTPS协议加密： 电商平台及其相关支付系统网站 银行系统、金融机构等高私密性网站 政府、高校、科研机构及其相关网站 以搜索引擎为主要流量来源的网站 以邮箱为主的企业交流平台 长远来看，HTTPS协议网站已是必然趋势。启用HTTPS协议加密是当今网站建设的关键要点。不仅局限于上述网站类型，启用HTTPS协议加密既是网站安全的必然需要，也是公司发展的提前布局。 父主题： 证书咨询

域名的相关概念 泛域名 泛域名是指带1个通配符“*”且以“*.”开头的域名。 例如：“*.a.com”是正确的泛域名，但“*.*.a.com”则是不正确的。 一个泛域名算一个域名。关于泛域名的匹配关系，请参考泛域名证书支持哪些域名？。 普通域名 普通域名是相对泛域名来说的，是一个具体的域名或者说不是通配符域名。 例如：“www.a.com”或“a.com”都算一个普通域名。 普通域名能绑定的数量，取决于您证书订单中选择的域名个数。 如“buy.example.com”或“next.buy.example.com”各个明细子域名都算一个域名。 域名级别 域名由一或多个部分组成，这些部分通常连接在一起，并由点分隔，例如www.huaweicloud.com。最右边的一个标签是顶级域名，一个域名的层次结构，从右侧到左侧隔一个点依次下降一层。 域名的第一级是顶级域名，顶级域名下一层是二级域名，一级一级地往下。域名层次结构具体划分情况如表1所示。 表1 域名层级结构 参数名称 参数说明 顶级域名 域名中最高的一级，每个域名都以顶级域结尾。它包括通用顶级域（例如.com、.net、.org等）、国际和地区顶级域（例如.us、.cn、.tk等）和新通用顶级域名（例如.info、.biz等）。 二级域名 顶级域名下面是二级域名，它位于顶级域名的左侧。例如，在example.com中，example是二级域名。 三级域名 二级域名下面是三级域名，它位于二级域的左侧。例如，在www.example.com中，www是三级域名。 以此类推，在上一级域名最左侧进行域名级别的拓展。 以abc.huaweicloud.com为例，进行域名层次结构说明： .com为顶级域名。 huaweicloud.com为1个二级域名。 abc.huaweicloud.com为1个三级域名。 父主题： 域名填写类

步骤四：查看域名验证是否生效 在Windows系统中，单击“开始”，输入“cmd”，进入命令提示符对话框。 根据不同的记录类型，选择执行表 验证命令所示命令，查看DNS验证配置是否已经生效。 表2 验证命令 记录类型 验证命令 TXT nslookup -q=TXT xxx CNAME nslookup -q=CNAME xxx xxx代表域名服务商返回的“主机记录”值。 如果界面回显的记录值（text的值）与域名服务商返回的“记录值”一致，如图4所示，说明域名授权验证配置已经生效。 图4 域名授权验证配置生效 如果界面未回显记录值，显示为“Non-existent domain”，说明域名授权验证配置未生效。 图5 域名授权验证配置未生效 如果DNS验证配置未生效，请根据以下可能原因进行排除修改，直至验证生效。 表3 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。 如您上一次申请证书时添加的解析记录未删除，本次申请证书添加的解析记录将不会生效，请您确认是否未删除上一次解析记录。 记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图6 配置记录 配置的生效时间过长，生效时间还未到，因此无法查询到数据。 请您检查生效时间（TTL）是否设置过长，建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样，如华为云的DNS（云解析服务）默认是5分钟后生效，如下图所示。 如配置的生效时间未到，请等时间到了后再进行验证。 图7 生效时间

DV证书DNS验证失败如何处理？ 失败提示信息 解决方案 提交验证频繁，请稍后再试 验证过于频繁，建议您等待3-5分钟后，执行验证操作。 DNS记录值不匹配 您配置的DNS记录值不正确，请参照步骤二：获取验证信息获取正确记录值后，重新配置。 DNS验证失败，请稍后再试。 请排查是否存在以下问题： 可能问题一：DNS记录值配置未生效。 解决方案：DNS记录值配置完后不会立即生效（具体生效时间为您域名服务器中设置的TTL缓存时间），建议您等待3-5分钟后，执行验证操作。 可能问题二：DNS记录值正确配置，且一段时间后验证依然失败。 解决方案：CA验证服务器位于国外，部分时间可能存在网络问题，导致验证DNS失败，请等待1-2小时，或尝试重新发起申请。 可能问题三：域名未完成备案或实名认证。 解决方案：请完成域名备案和实名认证后，进行域名所有权验证。 可能问题四：域名存在CAA类型的解析记录。 解决方案：CAA记录会导致验证失败，您需要在域名解析记录中删除所有CAA类型的记录。 可能问题五：CA验证服务器没有检测到DNS解析记录。 解决方案：CA验证服务器位于国外，需要您放开该域名国外的访问限制。

步骤一：确认验证步骤 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析。请根据域名管理平台类型执行验证步骤： 域名管理平台类型 验证步骤 域名管理平台是华为云 继续执行后续所有步骤。 域名管理平台不是华为云 请确认是否愿意把域名从其他服务商迁移到华为云DNS？ 是。请执行以下操作步骤： 请参见怎样把域名从其他服务商迁移到华为云DNS？，把域名从其他服务商迁移到华为云DNS。 继续执行后续所有步骤。 否。请在相应的平台上进行DNS验证。例如，域名托管在阿里云，则需要到阿里云的云解析DNS控制台进行相关配置。

一个SSL证书能够绑定几个域名 用户在购买证书时，需要根据实际情况选择域名类型。域名类型不同，支持绑定的域名数量也差异。具体的情况如表1所示。 表1 不同的域名类型可绑定的域名数量 证书类型 支持的域名类型 可绑定的域名数量 OV、OV Pro 单域名 1个。 多域名 域名数量范围为“2~250”，支持最多绑定250个域名。 泛域名 1个。 泛域名类型支持的域名请参见泛域名证书支持哪些域名？。 EV、EV Pro 单域名 1个。 多域名 域名数量范围为“2~250”，支持最多绑定250个域名。 DV 单域名 1个。 泛域名 1个。 泛域名类型支持的域名请参见泛域名证书支持哪些域名？。 DV基础版（GeoTrust入门级SSL证书） 单域名 1个。 泛域名 1个。 泛域名类型支持的域名请参见泛域名证书支持哪些域名？。 DV基础版（DigiCert 免费SSL证书 ） 单域名 1个。

申请SSL证书时应该使用哪个域名？ 关于申请 SSL数字证书 时应该如何选择申请域名，本文将通过一个简单的示例进行描述。 例如，您的网站为“www.domain.com”。其中，有一个用户登录页面“http://www.domain.com/login.asp”，您想要申请一张SSL数字证书确保用户输入用户名和密码时的安全，确保用户信息不会在传输过程中被非法窃取。同时，还有一个用户登录的信息管理页面“http://www.domain.com/oa/manage.asp”，您也希望使用SSL数字证书来保障内部管理系统中的机密信息的安全。这种情况下，您使用域名“www.domain.com”申请SSL数字证书即可实现对这类页面的保护。 如果您的网站访问量较大，建议您为需要使用SSL数字证书的页面设置一个独立的Web服务器（HTTP server），并使用一个独立的域名来申请SSL数字证书，例如：secure.domain.com或ssl.domain.com。 “https://”的使用必须与申请SSL数字证书的域名一致，否则浏览器可能会出现“安全证书上的名称无效,或者与站点名称不匹配”警告。请根据您网站的具体情况使用合适的域名来申请SSL数字证书。 父主题： 域名填写类