申请SSL证书 提交SSL证书申请 域名验证 组织验证（OV、EV） 签发SSL证书
删除私有CA标签 登录云证书与管理服务控制台。 在左侧导航栏选择“私有证书管理 > 私有CA”，进入私有CA列表页面。 单击目标私有CA名称，进入私有CA详细信息页面。 单击“标签”进入标签管理页面。
授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。
500 请求未完成，服务器内部异常。 错误码 请参见错误码。 父主题： 证书申请管理
500 请求未完成，服务器内部异常。 错误码 请参见错误码。 父主题： CSR管理
500 请求未完成，服务器内部异常。 错误码 请参见错误码。 父主题： CSR管理
500 请求未完成，服务器内部异常。 错误码 请参见错误码。 父主题： 证书部署管理
500 请求未完成，服务器内部异常。 错误码 请参见错误码。 父主题： 证书部署管理
500 请求未完成，服务器内部异常。 错误码 请参见错误码。 父主题： CSR管理
500 请求未完成，服务器内部异常。 错误码 请参见错误码。 父主题： CSR管理
500 请求未完成，服务器内部异常。 错误码 请参见错误码。 父主题： CSR管理
校验CSR 功能介绍 校验证书请求文件（Certificate Signing Request，CSR）并解析域名。 当前页面API为历史版本API，未来可能停止维护。 URI URI格式 POST /v2/{project_id}/scm/check-csr 参数说明 参数 是否必选
push_service 是 String 推送的服务类型。 WAF：证书推送到了Web应用防火墙中。 CDN：证书推送到了内容分发网络中。 示例 请求样例 无。
新增附加域名 功能介绍 如果用户购买的是多域名类型的SSL证书，且该证书有可追加附加域名的额度，可以在证书签发后，增加附加域名。 当前页面API为历史版本API，未来可能停止维护。 URI URI格式 POST /v2/{project_id}/scm/cert/{cert_id}
证书标签管理 根据标签查询证书列表 批量创建或删除标签 创建标签 根据证书ID查询标签列表 查询所有标签列表 父主题： 管理SSL证书
使用Keytool工具生成CSR文件 证书服务系统对CSR文件的密钥长度有严格要求，密钥长度必须是2,048位，密钥类型必须为RSA。 使用OpenSSL工具生成CSR文件 安装OpenSSL工具。 执行以下命令生成CSR文件。
SSL证书审核需要多久时间？ 证书审核时间取决于您和CA机构之间的配合。请留意您在申请证书时预留的邮箱和电话。CA机构将通过您预留的邮箱和电话与您进行联系。 不同的证书类型审核周期有所区别，按照证书申请流程，CA机构（证书的签发方）需要对提交的信息进行确认，通过后才会签发证书。证书签发后立即生效
除此之外，SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。 详细的服务资费费率标准，请参见产品价格详情。 上传证书到SSL证书管理中进行集中管理，管理上传证书暂不收费。 父主题： 计费、续费与退订
续费证书与原证书为独立的两张证书，因此续费证书签发后您需要安装到Web服务器或部署到华为云产品。 续费签发的新证书有效期为续费有效期（如1年）加上原证书剩余有效期。
域名的相关概念 泛域名 泛域名是指带1个通配符“*”且以“*.”开头的域名。 例如：“*.a.com”是正确的泛域名，但“*.*.a.com”则是不正确的。 一个泛域名算一个域名。关于泛域名的匹配关系，请参考泛域名证书支持哪些域名？。 普通域名 普通域名是相对泛域名来说的，是一个具体的域名或者说不是通配符域名
