检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 单击“测试证书”页签，进入测试证书列表页面。
购买和使用单域名扩容包的约束与限制 Digicert DV(basic) 单域名扩容包属于增值服务类产品，需支付一定的费用，该费用是针对已领取过华为云提供的20张免费证书额度的用户，收取的扩容服务费用。
单击页面左上方的，选择“安全与合规 > 云证书管理服务 CCM”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在需要启用的私有CA所在行的“操作”列，单击“启用”。 图1 启用私有CA 当页面右上角弹出“启用CA xxx 成功！”
单击页面左上方的，选择“安全与合规 > 云证书管理服务 CCM”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在需要禁用的私有CA所在行的“操作”列，单击“禁用”。
如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签。 图2 私有证书详细信息 父主题： 管理私有证书
单击页面左上方的，选择“安全与合规 > 云证书管理服务 CCM”，进入云证书管理服务界面。 在左侧导航栏选择“私有证书管理 > 私有CA”，进入私有CA界面。 在私有CA列表中，查看私有CA信息，如私有CA列表所示，证书参数说明如表1所示。
服务类型 购买私有CA，服务类型请选择“私有CA” 区域 PCA为全区域可用服务，无需选择可用区域 密钥算法 支持国际算法 RSA/ECC 购买时长 根据您的业务需求选择时长，为避免因服务到期未及时续费影响您的业务，建议勾选“自动续费。
SCM关键操作审计管理 SCM支持云审计的操作列表 查看SCM审计日志 父主题： 监控与审计
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >SSL证书证书列表 > CSR管理”，进入CSR管理界面。 单击“创建CSR”。 在弹出页面完成参数配置，如图 创建CSR。
单击页面左上方的，选择“安全与合规 > 云证书管理服务 CCM”，进入云证书管理服务界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，并在SSL证书列表待申请证书所在行的“操作”列，单击“申请证书”，系统从右面弹出申请证书详细页面。
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标证书所在行的“操作”列，单击“撤回申请”，如图1所示。
文件验证 指由您手动从SCM控制台获取证书验证文件，然后在服务器的网站根目录下创建指定文件。 您有权限向网站所在服务器的根目录写入内容（即拥有服务器管理权限）。 服务器开放了80或443端口，支持监听HTTP、HTTPS访问。
在云证书管理服务中，SSL证书管理仅支持保存过期3年以内的证书。 表1 证书参数说明 参数名称 说明 名称/ID 成功购买证书后，证书名称由系统自动生成，用户可以修改证书名称。具体操作请参见修改证书名称和描述。
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 单击需要取消授权信息的证书名称，系统从右面弹出证书详情页面。 在证书详情的页面最下方，找到“隐私授权”配置项。
上传CSR 如您在申请证书时需要使用未在云证书管理服务控制台创建的CSR，可参考本章节上传已有的CSR，并对其进行统一管理。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
按照“服务器证书-证书链”的顺序依次排列上传。具体方法请参见如何上传证书文件？。 证书私钥 以文本方式打开待上传证书里的KEY格式的文件（后缀名为“.key”），将私钥内容复制到此处。 上传的原有证书和密钥必须是一一对应的。
方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控服务，并在事件发生时进行告警。
在服务器安装私有证书 在服务器安装私有证书的操作与国际标准SSL证书安装操作相同，请根据服务器类型选择相应的安装参考示例： 在Tomcat上安装SSL证书：操作示例详情请参见在Tomcat服务器上安装SSL证书。
500 服务内部错误。 错误码 请参见错误码。 父主题： 私有证书管理
500 请求未完成，服务器内部异常。 错误码 请参见错误码。 父主题： 证书生命周期管理
