配置审计 Config-私有证书管理服务算法检查:规则详情

时间:2025-02-12 15:11:56

规则详情

表1 规则详情

参数

说明

规则名称

pca-algorithm-check

规则展示名

私有证书管理服务算法检查

规则描述

私有证书管理服务使用了禁止的密钥算法或签名哈希算法,视为“不合规”。

标签

pca

规则触发方式

配置变更

规则评估的资源类型

pca.ca、pca.cert

规则参数

  • blockedKeyAlgorithm:禁止使用的密钥算法列表,数组类型,如 ["SM2", "RSA2048", "EC256"]。
  • blockedSignatureAlgorithm:禁止使用的签名算法,数组类型,如 ["SHA256"]。
support.huaweicloud.com/usermanual-rms/rms_05_0606.html