云證書(shū)與管理服務(wù)（CCM）服務(wù)聲明
Print
云證書(shū)與管理服務(wù)（CCM）服務(wù)聲明
本服務(wù)聲明（以下簡(jiǎn)稱“本聲明”、“本協(xié)議”）將為您介紹在使用華為云服務(wù)時(shí)所享有的權(quán)利、履行的義務(wù)和責(zé)任。請(qǐng)您認(rèn)真閱讀、充分理解各條款內(nèi)容，特別是免除責(zé)任、責(zé)任限制等對(duì)您的權(quán)益有重大影響的條款，該類條款我們已為您以粗體字的形式予以提示。
您理解并同意，您使用本協(xié)議中的任何服務(wù)即視為您已充分閱讀并同意接受本聲明中的“通用服務(wù)條款”及所使用的服務(wù)對(duì)應(yīng)的“專用服務(wù)條款”，即本協(xié)議即對(duì)您將產(chǎn)生法律約束力。如您不同意部分或全部協(xié)議條款的，請(qǐng)您停止使用相關(guān)服務(wù)。
1. 通用服務(wù)條款
1.1締結(jié)主體。本協(xié)議由您（或稱“用戶”）與華為云相關(guān)簽約主體（或稱“華為云”、“我們”）共同締結(jié)，具體華為云簽約主體以您賬號(hào)中心顯示的簽約主體為準(zhǔn)，一經(jīng)生效將會(huì)在您與我們之間具有法律效力。如您代表一家公司或其他法律主體進(jìn)行注冊(cè)或以其他華為云允許的方式實(shí)際使用本服務(wù)，則您聲明和保證，您有權(quán)使該公司或該法律主體受本協(xié)議的約束。
1.2 單獨(dú)協(xié)議。 如果您通過(guò)線下訂閱本服務(wù)、或通過(guò)我們的合作伙伴采購(gòu)本服務(wù)，或購(gòu)買集成本服務(wù)的合作伙伴產(chǎn)品，您可能與我們或我們的合作伙伴之間簽署單獨(dú)協(xié)議。您承認(rèn)并同意，如果您被授權(quán)或以其他方式訪問(wèn)和使用本服務(wù)的，則您將仍受本條所提及的單獨(dú)協(xié)議的約束；
1.3 協(xié)議變更。本協(xié)議會(huì)不定時(shí)進(jìn)行更新，對(duì)于本協(xié)議的任何重大變更，我們會(huì)通過(guò)在我們的網(wǎng)站發(fā)布通知或其他方式通知您?；蛘吣部梢噪S時(shí)點(diǎn)擊訪問(wèn)服務(wù)官網(wǎng)，閱讀最新版的服務(wù)協(xié)議。如您不同意最新版服務(wù)協(xié)議的內(nèi)容，請(qǐng)您停止使用本服務(wù)，如您繼續(xù)使用，即表示您已了解且同意最新版的服務(wù)聲明。
1.4 您的內(nèi)容
1.4.1 “您的內(nèi)容”的定義以及相關(guān)規(guī)定依照《華為云用戶協(xié)議》，您可以點(diǎn)擊以下鏈接查閱：http://www.cqfng.cn/declaration/sa_cua_computing.html
1.4.2 就您的內(nèi)容，除法律法規(guī)要求或者您使用本服務(wù)的需要外，華為云僅根據(jù)您的授權(quán)和指示，以及我們與您的協(xié)議受托處理您的此類數(shù)據(jù)。
1.4.3 您有權(quán)對(duì)您的內(nèi)容進(jìn)行上傳、刪除、更改等操作。就數(shù)據(jù)的刪除、更改等操作，您應(yīng)謹(jǐn)慎操作并自行承擔(dān)因此操作而產(chǎn)生的后果。
1.4.4您應(yīng)根據(jù)自身需求自行對(duì)數(shù)據(jù)進(jìn)行備份，華為云僅依據(jù)相關(guān)法律法規(guī)要求或約定提供數(shù)據(jù)備份服務(wù)。
2.0云證書(shū)與管理服務(wù)服務(wù)條款
2.1 服務(wù)內(nèi)容
華為云云證書(shū)與管理服務(wù)（Cloud Certificate & Manager，以下簡(jiǎn)稱CCM）是由華為云提供，用戶可以通過(guò)華為云控制臺(tái)或API訪問(wèn)和使用本服務(wù)。
CCM是一個(gè)云上海量證書(shū)頒發(fā)和全生命周期管理的服務(wù)，目前它可以提供SSL證書(shū)管理和私有證書(shū)管理功能。SSL證書(shū)管理：華為云與全球知名數(shù)字證書(shū)服務(wù)機(jī)構(gòu)（Certificate Authority，以下簡(jiǎn)稱CA）合作，由CA為用戶簽發(fā)SSL證書(shū)，由華為云為用戶提供一站式SSL證書(shū)的全生命周期管理平臺(tái)。私有證書(shū)管理：是一個(gè)私有CA和私有證書(shū)管理平臺(tái)，用戶可以通過(guò)簡(jiǎn)單的可視化操作，建立用戶自己完整的CA層次體系并使用它簽發(fā)證書(shū)，實(shí)現(xiàn)了在組織內(nèi)部簽發(fā)和管理自簽名私有證書(shū)。
上述功能服務(wù)可能根據(jù)用戶需求的變化，隨著因服務(wù)版本不同、或服務(wù)提供方的單方判斷而被優(yōu)化或修改，或因定期、不定期的維護(hù)而暫緩提供。
建議您仔細(xì)閱讀華為云官網(wǎng)“產(chǎn)品幫助文檔”，華為云將依照該文檔約定的范圍向您提供服務(wù)。
對(duì)于非因華為云原因?qū)е碌膿p失，包括但不限于證書(shū)本身缺陷，證書(shū)被破解等情況導(dǎo)致的損失，華為云將配合用戶與相應(yīng)的CA機(jī)構(gòu)協(xié)商解決，但華為云對(duì)此不承擔(dān)責(zé)任。
2.2 對(duì)您的個(gè)人信息收集與處理
您了解并同意，為向您提供云證書(shū)與管理服務(wù)之必需，我們將處理您的個(gè)人信息,如您選擇不同意我們處理您的個(gè)人信息，將導(dǎo)致我們無(wú)法正常為您提供服務(wù)。
● 收集的個(gè)人信息類型及使用目的
在您使用SSL證書(shū)管理服務(wù)申請(qǐng)SSL證書(shū)時(shí)，需收集您的申請(qǐng)人姓名、聯(lián)系電話和郵箱地址，用于向CA機(jī)構(gòu)申請(qǐng)簽發(fā)證書(shū)。
● 個(gè)人信息存儲(chǔ)地
您的個(gè)人信息將在中華人民共和國(guó)大陸境內(nèi)處理。
● 個(gè)人信息留存期限
在證書(shū)簽發(fā)完成后，華為云將在中國(guó)境內(nèi)保留您的上述個(gè)人信息至證書(shū)到期后5年，以便于縮減您下次申請(qǐng)證書(shū)工作量。若您不想保留，可在證書(shū)簽發(fā)后，前往CCM控制臺(tái)，在對(duì)應(yīng)證書(shū)的詳情中取消隱私授權(quán)或直接刪除證書(shū)；取消授權(quán)或刪除證書(shū)后，您的個(gè)人數(shù)據(jù)將徹底從CCM服務(wù)中刪除。
● 個(gè)人信息共享、委托處理
為履行合同之必要或在獲得您同意的前提下，我們會(huì)將您的上述個(gè)人信息共享/委托給我們位于中國(guó)的供應(yīng)商天威誠(chéng)信或亞數(shù)科技，并由天威誠(chéng)信或亞數(shù)科技再將上述個(gè)人信息傳輸至您選擇的CA簽署機(jī)構(gòu)，用于CA機(jī)構(gòu)為您簽發(fā)SSL證書(shū)；如您選擇位于中國(guó)大陸境外的CA簽署機(jī)構(gòu)，如美國(guó)的GeoTrust、DigiCert，如日本的GlobalSign，您的上述個(gè)人信息可能會(huì)被我們的供應(yīng)商進(jìn)一步跨境傳輸?shù)紺A簽署機(jī)構(gòu)所在地。我們與供應(yīng)商天威誠(chéng)信或亞數(shù)科技簽署數(shù)據(jù)處理協(xié)議（DPA）,以確保其按照上述使用目的處理您的個(gè)人信息，并采取適當(dāng)?shù)慕M織和技術(shù)措施保護(hù)您的個(gè)人信息。
對(duì)于整個(gè)服務(wù)過(guò)程，您理解并同意華為云有權(quán)依據(jù)《隱私政策聲明》http://www.cqfng.cn/declaration/sa_prp.html 對(duì)可能涉及的您的個(gè)人數(shù)據(jù)進(jìn)行收集、使用、處理等，華為云承諾將按照《隱私政策聲明》的規(guī)定尊重并保護(hù)您的隱私。
2.3 對(duì)您的內(nèi)容數(shù)據(jù)處理
2.3.1 對(duì)您的內(nèi)容數(shù)據(jù)包含的個(gè)人信息的處理
您理解并同意，雙方都將遵照《數(shù)據(jù)處理附則》http://www.cqfng.cn/declaration/sa-dpa.html 處理您的內(nèi)容中可能包含的個(gè)人信息。華為云承諾將遵照《數(shù)據(jù)處理附則》處理您的內(nèi)容中可能包含的個(gè)人信息。
2.3.2 對(duì)您的內(nèi)容數(shù)據(jù)包含的重要/核心數(shù)據(jù)的處理
您理解并同意，您和/或您的最終用戶以任何格式在使用服務(wù)過(guò)程中，若涉及中國(guó)《數(shù)據(jù)安全法》中的重要數(shù)據(jù)或核心數(shù)據(jù)，請(qǐng)您務(wù)必詳細(xì)了解并知悉服務(wù)所提供的功能特性以及可能存在的數(shù)據(jù)委托處理和數(shù)據(jù)跨境傳輸?shù)膱?chǎng)景，并請(qǐng)嚴(yán)格遵從中國(guó)數(shù)據(jù)安全法及相關(guān)的監(jiān)管要求，主動(dòng)履行相關(guān)的責(zé)任和義務(wù)，完成包括且不限于諸如申報(bào)（重要數(shù)據(jù)目錄申報(bào)、跨境申報(bào)等）、上報(bào)（安全事件、安全風(fēng)險(xiǎn)等）、備案、協(xié)議簽署等相關(guān)事宜。若您在落實(shí)監(jiān)管要求的過(guò)程中，需要服務(wù)提供協(xié)助，華為云將在接到您的正式書(shū)面通知后，盡商業(yè)最大努力在合法合理的前提下給您提供支撐。
2.4 您需要提供的配合
如您需要申請(qǐng)SSL證書(shū)，您應(yīng)至少提前7-10個(gè)工作日向華為云發(fā)起服務(wù)申請(qǐng)，并配合進(jìn)行域名驗(yàn)證和組織驗(yàn)證；如果小于7-10個(gè)工作日發(fā)起服務(wù)申請(qǐng)或您拒絕配合進(jìn)行域名驗(yàn)證和組織驗(yàn)證，可能會(huì)存在證書(shū)簽發(fā)時(shí)效變長(zhǎng)的風(fēng)險(xiǎn)，因證書(shū)未及時(shí)簽發(fā)導(dǎo)致舊證書(shū)過(guò)期對(duì)您業(yè)務(wù)產(chǎn)生的影響，華為云對(duì)此不承擔(dān)任何責(zé)任。
2.5 使用限制
您不得以下述任一方式使用該云證書(shū)與管理服務(wù)：（1）私鑰泄露：CA會(huì)在發(fā)現(xiàn)泄露后24小時(shí)內(nèi)吊銷證書(shū)（2）證書(shū)被證明用于釣魚(yú)或者惡意代碼等非法業(yè)務(wù)或行為：CA會(huì)在核實(shí)后7天內(nèi)吊銷證書(shū)（可能會(huì)短于7天）；（3）從事被CA所在國(guó)家法律禁止簽發(fā)、吊銷、取消、終止、暫停證書(shū)的行為。
若發(fā)生上述行為，我們有權(quán)暫?；蚪K止提供云證書(shū)與管理服務(wù)，并要求您賠償由此給我們?cè)斐傻膶?shí)際損失，且我們無(wú)需退還您已支付的云服務(wù)費(fèi)及對(duì)應(yīng)的支持服務(wù)費(fèi)用。
2.6 免責(zé)聲明
2.6.1 證書(shū)申請(qǐng)：您知曉SSL證書(shū)最終由CA機(jī)構(gòu)頒發(fā)，在使用CCM服務(wù)時(shí)，您保證在SSL證書(shū)管理的服務(wù)單、訂單提交及配置過(guò)程中提供或包含的信息真實(shí)、準(zhǔn)確、有效，CA機(jī)構(gòu)將對(duì)其進(jìn)行核實(shí)。因您拒絕提供相關(guān)信息或提供的信息不符合前述要求導(dǎo)致的服務(wù)不可用或產(chǎn)生的任何法律后果將由您承擔(dān)，您同時(shí)應(yīng)賠償因此給華為云造成的一切損失。
2.6.2 私鑰托管：申請(qǐng)證書(shū)時(shí)，若您選擇由華為云生成證書(shū)簽名請(qǐng)求文件CSR，則華為云將配套為您生成私鑰，私鑰的生成采用滿足國(guó)際標(biāo)準(zhǔn)的安全加密算法，私鑰的安全存儲(chǔ)依賴華為云硬件密碼機(jī)能力，以確保您的私鑰在云上安全托管。證書(shū)簽發(fā)后，若您需要將證書(shū)及私鑰下載至本地，請(qǐng)妥善保管私鑰，若致使證書(shū)私鑰丟失或泄露所引起的一切損失或后果，華為云對(duì)此不承擔(dān)責(zé)任。
2.6.3 證書(shū)簽發(fā)：對(duì)于非因華為云原因?qū)е碌膿p失，包括但不限于您手動(dòng)配置部分、證書(shū)本身缺陷，證書(shū)被破解等情況導(dǎo)致的損失，華為云可以配合用戶與相應(yīng)的CA機(jī)構(gòu)協(xié)商解決，但華為云對(duì)此不承擔(dān)責(zé)任。
2.6.4 證書(shū)配置：CCM僅作為證書(shū)生命周期管理的平臺(tái)為您提供服務(wù)。若您申請(qǐng)證書(shū)使用的CSR本地生成，請(qǐng)確保選擇安全的密鑰算法，因您的證書(shū)使用不安全的密鑰算法或服務(wù)器配置HTTPS時(shí)使用不安全的協(xié)議，所產(chǎn)生的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，華為云對(duì)此不承擔(dān)責(zé)任。
2.6.5 證書(shū)使用：您保證證書(shū)注冊(cè)信息及鑒證材料的真實(shí)有效性，否則CCM有權(quán)吊銷簽發(fā)的證書(shū)并不予退還已收取的服務(wù)金額。因您證書(shū)注冊(cè)信息及鑒證材料出現(xiàn)錯(cuò)誤等導(dǎo)致的法律責(zé)任，華為云對(duì)此不承擔(dān)責(zé)任。
2.6.6 證書(shū)續(xù)期：自2020年9月1日起，全球數(shù)字證書(shū)頒發(fā)（CA）機(jī)構(gòu)頒發(fā)的證書(shū)有效期為1年期。華為云提供的多年期證書(shū)服務(wù)實(shí)際上由多張1年期證書(shū)和自動(dòng)續(xù)費(fèi)功能構(gòu)成。在您購(gòu)買多年期證書(shū)或打開(kāi)證書(shū)續(xù)期功能后，您理解并同意華為云在原證書(shū)到期30天內(nèi)自動(dòng)向CA提交您的申請(qǐng)信息（參照原證書(shū)申請(qǐng)信息），并按照當(dāng)時(shí)華為云官網(wǎng)SSL證書(shū)售價(jià)自動(dòng)扣費(fèi)。若因您的證書(shū)申請(qǐng)信息錯(cuò)誤、失效，或您的賬戶自動(dòng)扣費(fèi)失敗，導(dǎo)致證書(shū)續(xù)簽失敗并由此引發(fā)的任何損失，華為云對(duì)此不承擔(dān)責(zé)任。
2.6.7 證書(shū)吊銷、過(guò)期：如因SSL證書(shū)過(guò)期或被吊銷導(dǎo)致網(wǎng)站和服務(wù)的不可用，華為云對(duì)此不承擔(dān)責(zé)任。
最后更新于2025年09月25日，如需查看歷史版本，請(qǐng)點(diǎn)擊此處。