SSL证书管理 SCM 是华为云提供的数字证书管理服务，联合全球知名数字证书服务机构，为网站、APP应用和小程序等提供SSL证书的全生命周期管理。它通过HTTPS加密客户端与网站、应用之间的数据传输，防止数据在传输过程中被篡改或窃取，并通过浏览器地址栏的安全锁标记展示连接安全状态。与只负责单次购买或安装证书的方式相比，SCM还覆盖证书申请、签发、查询、吊销、第三方证书上传、到期提醒、域名证书监控以及一键部署等管理环节，并提供DV、OV、EV等不同验证强度和适用场景的证书类型。
核心功能
多类型、多品牌SSL证书选择
华为云提供DigiCert、GlobalSign、GeoTrust、CFCA、vTrus、TrustAsia等品牌供选择，并按EV Pro、EV、OV Pro、OV、DV和DV（Basic）等类型区分证书。不同证书支持的域名类型包括单域名、多域名和泛域名，具体范围随证书类型而不同。EV和EV Pro适用于大型政企、电商、教育、金融、银行、医疗等行业的平台网站、APP应用和小程序；OV及OV Pro适用于中小企业相关业务；DV和DV（Basic）适用于个人网站与企业测试。
HTTPS数据加密与可信身份认证
SSL证书可为网站、APP应用、小程序等数据传输通道提供HTTPS加密，防止数据在传输过程中被篡改。安装证书后，浏览器地址栏支持展示“锁”形安全标志，用于提示连接安全。服务还提供基于SSL证书的可信身份认证，帮助网站和云上应用避免被冒充或接入不安全应用，并可用于维护传输数据完整性。
国际证书与国密证书支持
服务提供支持RSA与ECC算法的国际证书，也提供支持我国商用密码SM2及相关标准算法的国密证书。官网列出的品牌算法有所不同，例如DigiCert支持RSA、ECC，GlobalSign和GeoTrust支持RSA、ECC，CFCA支持RSA/SM2算法。证书品牌还对应不同的认证方式和安全等级，EV系列需要严格验证组织及企业真实性和域名所有权，OV系列需要全面验证组织及企业真实性和域名所有权，DV系列则采用简易验证域名所有权的方式。
证书全生命周期管理
SCM支持SSL证书的购买、申请、签发、查询和吊销，已签发的第三方SSL证书也可以上传到控制台，对云下证书进行统一管理。控制台还提供证书数据看板、证书到期提醒和域名证书监控等功能，便于查看证书数据并关注证书有效期及域名证书状态。服务同时支持多年期SSL证书，用户无需每年重新申请和部署证书。
一键部署与安全存储保护
SCM支持将证书一键部署至主流云产品，减少证书部署工作。官网还说明，密钥管理服务（KMS）和硬件安全模块（HSM）提供双重安全保护，分布式存储与服务架构用于确保证书服务的高可靠性。这些能力覆盖证书部署和证书信息管理两个环节。
使用方式
用户可以从SSL证书管理平台购买证书，按照域名类型选择对应产品，随后为证书绑定域名并填写证书申请人的详细信息。域名所有权可通过DNS验证、邮箱验证或文件验证完成；OV、OV Pro、EV、EV Pro还需要CA机构发送组织验证邮件。CA机构审核通过后签发证书，用户再进行下载安装。官网提供控制台、快速入门、用户指南和常见问题入口，并列出Tomcat、Nginx、Apache、IIS、Weblogic、Resin等服务器的安装指南。
适用人群与场景
- 大型政企、电商、教育、金融、银行和医疗行业，可为平台网站、APP应用和小程序选择EV或EV Pro等增强型证书。
- 中小企业可使用OV或OV Pro证书，为网站、APP应用和小程序提供企业型可信身份认证与HTTPS加密。
- 个人网站和企业测试场景可选择DV或DV（Basic）证书，通过域名所有权验证快速获得HTTPS加密和浏览器安全锁标记。
- 需要集中管理云上与云下证书的用户，可使用第三方证书上传、证书看板、到期提醒、域名证书监控和一键部署等功能。
定价
官网列出了按年计费的证书推荐价格：EV Pro DigiCert ¥15,521.00起/年，EV Globalsign ¥8,200.40起/年，OV Pro DigiCert ¥8,341.50起/年，OV GeoTrust ¥2,589.60起/年，DV GeoTrust ¥1,651.70起/年，DV（Basic）GeoTrust ¥352.75起/年。常规证书按类型、品牌和域名范围定价；官网FAQ同时说明，免费证书包含在DV类型证书中，并可用于免费SSL证书测试申请。
注意事项
EV和EV Pro在申请信息正确的情况下，审核周期一般为7～10个工作日；OV和OV Pro一般为3～5个工作日。DV和DV（Basic）由CA机构签发系统自动检查域名授权配置，在DNS配置正确且无人工审核的情况下，可在数小时内快速颁发。泛域名证书包含同一级的全部子域名，但不支持更深层级的子域名，例如*.example.com支持a.example.com，不支持a.a.example.com。不同证书品牌支持的算法、认证方式、域名类型和适用场景存在差异。
