发布日期 172022-04-20 华为技术有限公司 版权所有©华为技术有限公司2022。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明 和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
文档版本17(2022-04-20) 版权所有©华为技术有限公司 i 云证书管理服务常见问题 目录 目录 1SCM高频常见问题.....................................................................................................................

1 2咨询类..........................................................................................................................................3 2.1SSL证书管理与私有证书管理的区别？..............................................................................................................................

32.2哪些网站必须启用HTTPS加密？........................................................................................................................................

52.3HTTPS与HTTP协议有什么不同？.....................................................................................................................................

62.4什么是公钥和私钥？................................................................................................................................................................

62.5公钥、私钥、数字证书的关系是什么？.............................................................................................................................

82.6为什么要使用无密码保护的私钥？......................................................................................................................................

82.7什么是区域和可用区？............................................................................................................................................................92.8主流数字证书有哪些格式？................................................................................................................................................

102.9哪些区域提供SSL证书管理？............................................................................................................................................

122.10SSL证书中包含哪些信息？...............................................................................................................................................

122.11SSL证书可以跨区域、跨帐号或跨平台使用吗？........................................................................................................

142.12SSL证书购买后一直未使用，是否还可以使用？........................................................................................................

142.13SSL证书是否支持升级？...................................................................................................................................................

152.14SSL证书对服务器端口是否有限制？.............................................................................................................................

152.15在控制台中访问SSL证书管理服务时，为什么服务显示没有权限访问或操作按钮显示为灰色？................15 3SSL证书申购............................................................................................................................

16 3.1SSL证书选型类.......................................................................................................................................................................

163.1.1SSL证书管理服务是否提供免费证书？........................................................................................................................

163.1.2如何选择SSL证书？..........................................................................................................................................................

163.1.3如何申请免费证书？..........................................................................................................................................................

213.1.4如何申请入门级SSL证书？.............................................................................................................................................

253.1.5免费证书与收费证书的区别.............................................................................................................................................

273.1.6多泛域名和混合域名证书的申请方法............................................................................................................................

283.1.7SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？...........................................................303.1.8购买证书相关问题，该如何解决？................................................................................................................................

303.2域名填写类...............................................................................................................................................................................

313.2.1申请SSL证书时，如何填写证书中绑定的域名？......................................................................................................313.2.2SSL证书管理服务中，单域名、多域名、泛域名的区别是什么？........................................................................

333.2.3SSL证书与域名的关系？..................................................................................................................................................

363.2.4泛域名证书支持哪些域名？.............................................................................................................................................

37 文档版本17(2022-04-20) 版权所有©华为技术有限公司 ii 云证书管理服务常见问题 目录 3.2.5申请SSL证书时应该使用哪个域名？...........................................................................................................................

383.2.6主域名绑定后，是否可以修改？....................................................................................................................................

383.2.7主域名和附加域名的关系对域名有没有什么影响？..................................................................................................393.2.8如何制作CSR文件？.........................................................................................................................................................

393.2.9系统生成的CSR和自己生成CSR的区别？.................................................................................................................

433.2.10域名的相关概念................................................................................................................................................................

443.2.11域名相关问题，该如何解决？......................................................................................................................................

453.3信息填写类...............................................................................................................................................................................

483.3.1申请SSL证书时，个人用户如何填写企业组织信息？.............................................................................................

483.3.2申请SSL证书时，“银行开户许可”和“企业营业执照”是否必须上传？......................................................483.4问题排查类...............................................................................................................................................................................

493.4.1免费SSL证书在购买、申请、安装或使用过程中，遇到问题如何处理？..........................................................493.4.2“提交申请”按钮灰显如何处理？................................................................................................................................

493.4.3提交SSL证书申请后，发现证书信息填写错误或变更怎么办？............................................................................503.4.4申请SSL证书过程中遇到的问题，该如何解决？......................................................................................................513.4.5申请纯IP证书相关问题....................................................................................................................................................

52 4验证域名所有权........................................................................................................................

53 4.1如何进行域名验证？.............................................................................................................................................................

534.2如何进行手动DNS验证？...................................................................................................................................................544.3如何进行文件验证？.............................................................................................................................................................

594.4如何进行邮箱验证？.............................................................................................................................................................

614.5如何查看域名验证是否生效？............................................................................................................................................

624.6Windows系统如何验证DNS解析生效？.......................................................................................................................654.7域名验证未生效如何处理？................................................................................................................................................

684.8如何查询域名提供商？.........................................................................................................................................................

714.9如何查询域名管理员邮箱并进行验证？...........................................................................................................................

714.10域名不在华为云平台中管理，如何进行DNS验证？................................................................................................

724.11域名验证完成后，为什么SSL证书还是停留在“待完成域名验证”的状态？...................................................724.12当SSL证书状态为“待完成域名验证”时，如何修改域名验证方式？................................................................74 5SSL证书审核............................................................................................................................

76 5.1SSL证书审核需要多久时间？.............................................................................................................................................

765.2为什么“证书状态”长时间停留在审核中？..................................................................................................................

775.3SSL证书提交申请后需要做什么？....................................................................................................................................

785.4收到CA机构的邮件或电话如何处理？............................................................................................................................

795.5新购买的SSL证书是否需要重新审核？..........................................................................................................................

795.6域名未通过安全审核该怎么办？........................................................................................................................................

805.7如何解决“审核失败-主域名不能为空”的问题？.....................................................................................................

81 6SSL证书下载/安装与应用.......................................................................................................

82 6.1SSL证书下载类.......................................................................................................................................................................

826.1.1已签发的SSL证书可以多次下载并使用吗？..............................................................................................................

826.1.2如何获取SSL证书私钥文件server.key？....................................................................................................................

82 文档版本17(2022-04-20) 版权所有©华为技术有限公司 iii 云证书管理服务常见问题 目录 6.1.3SSL证书下载失败如何处理？.........................................................................................................................................

826.2SSL证书安装类.......................................................................................................................................................................

836.2.1SSL证书支持在哪些服务器上部署？............................................................................................................................

836.2.2如何在服务器上安装SSL证书？....................................................................................................................................

836.2.3如何验证部署的SSL证书是否生效？...........................................................................................................................

856.2.4服务器IP地址变更后，原SSL证书是否仍可用？....................................................................................................

856.2.5SSL证书支持在哪些地域部署？.....................................................................................................................................

866.2.6宝塔搭建的网站如何在后台添加SSL证书？..............................................................................................................

866.2.7SSL证书安装配置或使用中的相关问题，该如何解决？..........................................................................................886.2.8SSL证书的安装和配置提供咨询服务吗？....................................................................................................................

896.3SSL证书应用类.......................................................................................................................................................................

896.3.1非华为云SSL证书如何配置到华为云服务中？..........................................................................................................

896.3.2如何将SSL证书应用到华为云产品？...........................................................................................................................

906.3.3一键部署SSL证书到云产品时，会部署到哪些地域？.............................................................................................

916.3.4一键部署SSL证书到云产品后，HTTPS服务就自动启用了吗？...........................................................................916.3.5在WAF/ELB/CDN等服务中使用证书时，出现问题如何处理？...........................................................................

916.3.6为什么在CDN中进行HTTPS配置时，提示证书链不齐全？................................................................................

916.3.7“自己生成CSR”方式申请的SSL证书，部署到WAF/ELB/CDN等服务中报错，该如何处理？..............926.3.8SSL证书签发后，如何使用？.........................................................................................................................................

926.3.9SSL证书部署失败怎么办？..............................................................................................................................................

936.3.10上传SSL证书相关问题...................................................................................................................................................

936.4问题排查类...............................................................................................................................................................................

946.4.1浏览器提示SSL证书不可信怎么办？...........................................................................................................................

946.4.2部署了SSL证书后，为什么网站仍然提示不安全？.................................................................................................

956.4.3部署了SSL证书后，为什么通过域名无法访问网站？.............................................................................................

976.4.4为什么安装了SSL证书后，https访问速度变慢了？...............................................................................................

976.4.5为什么配置了SSL证书仍存在用户访问时提示不受信任？....................................................................................

986.4.6浏览器提示“您的连接不是私密链接”错误怎么办？.............................................................................................

986.4.7SSL证书部署后，浏览器是否会弹出不安全提示？..................................................................................................

99 7证书有效期.............................................................................................................................

100 7.1SSL证书过期了怎么办？...................................................................................................................................................

1007.2SSL证书的有效期是多久？...............................................................................................................................................

1017.3SSL证书即将到期，该如何处理？..................................................................................................................................

1017.4SSL证书购买后多久生效？...............................................................................................................................................

1027.5新旧SSL证书相关问题......................................................................................................................................................

1027.6SSL证书是一次性产品，到期后如何申请？................................................................................................................

1037.7如何配置SSL证书到期提醒？.........................................................................................................................................

1047.8SSL证书到期未更新新证书，会影响业务吗？............................................................................................................

1057.9私有证书的有效期是多久？..............................................................................................................................................

106 8计费类.....................................................................................................................................

107 8.1SSL证书是如何收费的？...................................................................................................................................................

1078.2SSL证书是否支持续费？...................................................................................................................................................

107 文档版本17(2022-04-20) 版权所有©华为技术有限公司 iv 云证书管理服务常见问题 目录 8.3SSL证书支持退订吗？.......................................................................................................................................................

1088.4私有证书管理服务是如何收费的？.................................................................................................................................

109 9其他.........................................................................................................................................

111 9.1SSL证书管理类....................................................................................................................................................................

1119.1.1吊销证书和删除证书的区别是什么？.........................................................................................................................

1119.1.2提交了吊销或删除证书的申请，是否可以取消？....................................................................................................1119.1.3如何将证书格式转换为PEM格式？...........................................................................................................................

1129.1.4上传证书时，“证书文件”该如何填写？.................................................................................................................1139.1.5证书链配置说明................................................................................................................................................................

1159.1.6SSL证书为什么没有在证书列表中显示？.................................................................................................................

1179.2问题排查类............................................................................................................................................................................

1179.2.1如何增加、解绑、替换或修改SSL证书域名？........................................................................................................1179.2.2如何将SSL证书配置到内网？......................................................................................................................................

1189.2.3如何解决SSL证书链不完整？......................................................................................................................................

118 A修订记录.................................................................................................................................