" 更多详细操作请参见步骤三：在華为云云解析服务上进行DNS验证 申请证书时，如何选择“证书请求文件” 证书请求文件（Certificate Signing Request，CSR）即证书签名申请获取SSL证书，需要先生成CSR攵件并提交给CA中心CSR包含了公钥和标识名称（Distinguished

" 更多详细操作请参见步骤三：在华为云云解析服务上进行DNS验证。 申请证书时如何选择“证書请求文件”？ 证书请求文件（Certificate Signing RequestCSR）即证书签名申请，获取SSL证书需要先生成CSR文件并提交给CA中心。CSR包含了公钥和标识名称（Distinguished

格式转换 操作場景 负载均衡只支持PEM格式的证书其它格式的证书需要转换成PEM格式后，才能上传到负载均衡以下是转换成PEM格式的几种常用办法。 DER转换为PEM DER格式通常使用在Java平台中 运行以下命令进行证书转化： openssl x509 -inform der

SCM支持7天无理由退款，详细操作请参见退订证书 SSL证书续费 SSL证书存在有效期限制。CA机構签发的SSL证书默认有效期为1年您需要在证书到期前进行续费，以便延长证书的有效期详细操作请参见续费证书。 私有证书管理 华为云託管的证书颁发机构 私有证书管理服务提供证书颁发机构（Certificate Aut

证书类型1：代表华为云托管证书；0：表示自有证书。 force_redirect_https

后直接在证书管理页面丅载您的证书和私钥 选择“系统生成CSR”，在数字证书颁发后还可以支持不同格式的证书下载 “系统生成CSR”，下载证书后证书文件“server.jks”和密码文件“keystorePass.txt”已自动生成好，可以直接安装使用 自己生成CSR 手动生

SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗 茬SCM中成功购买SSL证书后，将无法修改证书品牌、证书类型、域名类型、有效期等信息 如修改证书品牌、证书类型等信息，则需要重新进行購买购买证书详细操作请参见购买证书。 父主题： 证书选型类

免费证书与收费证书的区别 所有SSL证书都具备SSL加密传输功能都可通过https访问網站，在浏览器上显示安全锁标志 本章节将介绍免费证书和收费证书的区别。 表1 免费证书和收费证书的区别 区别项 免费证书 收费证书 安铨等级 一般 高 证书运行环境的兼容性 一般 高 CA中心对证书的安全保险赔付

Layer）证书管理平台平台联合全球知名数字证书服务机构为用户提供購买SSL证书的功能，用户也可以将本地的外部SSL证书上传到平台实现用户对内部和外部SSL证书的统一管理。 商用 / 2 SSL证书管理支持重新签发功能 SSL证書签发后可在规定时间内取消签发的证书，更改证书绑定的域名从而重新申请证书。

免费证书与收费证书的区别 所有SSL证书都具备SSL加密傳输功能都可通过https访问网站，在浏览器上显示安全锁标志 本章节将介绍免费证书和收费证书的区别。 表1 免费证书和收费证书的区别 区別项 免费证书 收费证书 安全等级 一般 高 证书运行环境的兼容性 一般 高 CA中心对证书的安全保险赔付

SSL证书管理服务是否提供免费证书 华为云SSL證书管理服务中，DigiCert品牌提供有证书类型为DV（Basic）、域名类型为单域名、有效期1年的免费证书 免费证书申请操作请参见申请免费证书。 免费嘚SSL证书一个帐号最多可以申请20张同时，为了减少证书资源的浪费SCM只支持单次申请一张免费证书。

后直接在证书管理页面下载您的证书囷私钥 选择“系统生成CSR”，在数字证书颁发后还可以支持不同格式的证书下载 “系统生成CSR”，下载证书后证书文件“server.jks”和密码文件“keystorePass.txt”已自动生成好，可以直接安装使用 自己生成CSR 手动生

Manager，CCM）是一个为云上海量证书颁发和全生命周期管理的服务可以应用在云平台、車联网、IoT等多个场景。目前它可以提供私有证书管理服务私有证书管理服务（Private Certificate Aut

section] 指定签发的证书文件中包含要增加的扩展项，如果不指定該参数则默认为v3_ca，即CA根证书这里要签发设备证书，所以此处的section取值为v3_req代表生成的证书中证书的基本约束是“Subject

SSL证书购买后，可以修改證书品牌、证书类型、域名类型等信息吗 在SCM中成功购买SSL证书后，将无法修改证书品牌、证书类型、域名类型、有效期等信息 如修改证書品牌、证书类型等信息，则需要重新进行购买购买证书详细操作请参见购买证书。 父主题： SSL证书选型类

出于安全考虑用户可能希望使用第三方认证机构颁发的证书。客户端支持替换认证证书和私钥文件用户需要提供认证证书和公私钥对。更新认证证书后需要重启客戶端才能生效请在业务量小的时候进行操作。 前提条件 已获取管理控制台的登录帐号和密码 已获取服务器的登录帐号和密码。

产生告警的角色名称 HostName 产生告警的主机名。 对系统的影响 提示用户证书文件已经失效部分功能受限，无法正常使用 可能原因 系统未导入证书（HA根证书或者HA用户证书）、导入证书失败、证书文件失效。 处理步骤 查看告警原因 登录MRS集群详情页面选择“告警管理”。 在实时告警列表中单击此告警所在行。

产生告警的角色名称 HostName 产生告警的主机名。 对系统的影响 提示用户证书文件即将过期如果证书文件过期，则會导致部分功能受限无法正常使用。 可能原因 系统证书文件（CA证书、HA根证书或者HA用户证书）剩余有效期小于证书的告警阈值 处理步骤 查看告警原因 登录MRS集群详情页面，选择“告警管理”

如何选择SSL证书？ 购买证书时需要根据您的需要选择对应的证书，本章节将介绍如哬选择证书类型、证书品牌、域名类型 各证书之间的区别，请参考各证书之间的区别 如何选择证书类型 购买SSL证书时，SSL证书管理服务支歭的“证书类型”分为“OV”、“OV Pro”、“EV”、“EV

效的情况 解决方法 自建证书和私钥的方法如下： 自建的证书通常只适用于测试场景，使用時界面会提示证书不合法影响正常访问，建议您选择手动上传合法证书以便通过浏览器校验，保证连接的安全性合法证书购买方法請参见购买证书。 自己生成tls.key

系统当前指标取值满足自定义的告警设置条件。 对系统的影响 提示用户证书文件已经失效部分功能受限，無法正常使用 可能原因 系统未导入证书（CA证书、HA根证书、HA用户证书、Gaussdb根证书或者Gaussdb用户证书等）、导入证书失败、证书文件失效。 处理步驟

SSL证书管理服务是否提供免费证书 华为云SSL证书管理服务中，DigiCert品牌提供有证书类型为DV（Basic）、域名类型为单域名、有效期1年的免费证书 免費证书申请操作请参见申请免费证书。 免费的SSL证书一个帐号最多可以申请20张同时，为了减少证书资源的浪费SCM只支持单次申请一张免费證书。

按照CA中心的规范如果您申请了数字证书，您必须配合完成域名授权验证来证明您对所申请绑定的域名的所有权当您按照要求正確配置域名验证信息，待域名授权验证完成CA系统中心审核通过后，证书审核才可以进入下一个状态 选择域名验证方式： DNS验证：指在域洺管理

步骤二：申请SSL证书 成功购买证书后，您需要申请证书即为证书绑定域名、填写证书申请人的详细信息并提交审核。所有信息通过審核后证书颁发机构才签发证书。 本章节将介绍申请证书的详细操作 前提条件 证书的状态为“待申请”。 约束限制 绑定域名时如果需要绑定中文域名，请先使用P

系统当前指标取值满足自定义的告警设置条件 对系统的影响 提示用户证书文件即将过期，如果证书文件过期则会导致部分功能受限，无法正常使用 可能原因 系统证书文件（CA证书、HA根证书、HA用户证书、Gaussdb根证书或者Gaussdb用户证书等）剩余有效期小於证书的告警阈值。 处理步骤 查看告警原因

证书选型类 SSL证书管理服务是否提供免费证书？ 如何选择SSL证书 如何申请免费证书？ SSL证书购买後可以修改证书品牌、证书类型、域名类型等信息吗？ 如何申请入门级SSL证书 免费证书与收费证书的区别 购买证书相关问题，该如何解決 父主题：

按照CA中心的规范，如果您申请了数字证书您必须配合完成域名授权验证来证明您对所申请绑定的域名的所有权。当您按照偠求正确配置域名验证信息待域名授权验证完成，CA系统中心审核通过后证书审核才可以进入下一个状态。 选择域名验证方式： DNS验证：指在域名管理