检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
标签可以对私有CA和私有证书进行标识，当您拥有多个CA或多张私有证书需要统一管理时，可以使用标签按各种维度（例如用途、所有者或环境等）对其进行分类。 您可以在购买CA或私有证书时添加标签，也可以在购买完成后，在CA资源或私有证书资源的详情页添加标签。 标签命名规则 每个标签由一对键值对（Key-Value）组成。
分CA层次结构的关键，在证书链校验过程中对下一层证书进行校验。当路径深度大于0时，子CA可向下签发子CA。如何获取子CA，请参见激活私有CA。 子CA的路径深度，即当前CA可以签发下级子CA的层次数量，用于控制证书链深度（证书链最后一层为私有证书）。 私有证书 私有证书又称终端实
包年/包月 包年/包月是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式，您可以预先购买云服务资源并获得一定程度的价格优惠。本文将介绍包年/包月的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、
共享概述 共享简介 云证书管理服务私有证书管理提供共享功能，用户可以将账号A的私有CA同时共享给同一组织单元内的所有成员账号，这些账号可以使用这些共享CA来签发证书，比如账号B、账号C等。 账号A是私有CA所有者，以下简称为所有者。 账号B、账号C均属于私有CA接受者，以下简称为接受者。
创建从属CA，并需要直接激活该证书，根据参数介绍中，填写必选值； 创建从属CA，不需要直接激活该证书，请求body中只需要缺少此三个参数之一即可：issuer_id、signature_algorithm、validity。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API
CRT文件：这样的证书文件可以是二进制格式，也可以是文本格式，一般均为文本格式，功能与*.DER及*.CER证书文件相同。 *.PEM文件：这样的证书文件一般是文本格式，可以存放证书或私钥，或者两者都包含。*.PEM文件如果只包含私钥，一般用*.KEY文件代替。 *.PFX或*.P12文件
和“标签值”。 图1 添加标签 如果需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，用户可在TMS中创建预定义标签。更多关于预定义标签的信息，请参见《标签管理用户指南》。 当同时添加多个标签，需要删除其中一个待添加的标签时，可单击该标签所在行的“删除”，删除标签。
的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。 如您上一次申请证书时添加的解析记录未删除，本次申请证书添加的解析记录将不会生效，请您确认是否未删除上一次解析记录。 记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。 图3 配置记录
双击证书文件“server.pfx”，根据使用场景选择证书存储位置，单击“下一步”。 确认要导入的证书文件名，单击“下一步”。 输入从私钥密码文件“keystorePass.txt”中获取的密码，单击“下一步”。 选择“将所有的证书放入下列存储（P）”，单击“浏览”，选择“个人”，单击“确定”如图
Key）是通过一种算法得到的一个密钥对（即一个公钥和一个私钥），公钥是密钥对中公开的部分，私钥则是非公开的部分。公钥通常用于加密会话密钥、验证数字签名，或加密可以用相应的私钥解密的数据。 通过这种算法得到的密钥对能保证在世界范围内是唯一的。使用这个密钥对的时候，如果用其中一个密钥加密
CA，可通过“取消删除”操作，将CA恢复到“已禁用”或“已过期”状态（删除前的状态）。一旦到了删除时间，CA将被定时任务进行删除，且不可恢复。 “待激活”和“已吊销”状态：仅提供立即删除，即一旦执行删除操作，该状态下的CA将被立即删除，且不可恢复。 “已激活”状态：不支持删除操作
确认填写的信息无误后，单击“保存，下一步”。 在信息确认页面对您已填写的参数进行二次确认，并填写相关信息，如图 第三方CA。 图4 第三方CA 导出CSR。 在“CA的CSR”中，单击“导出CSR为文件”。 用pem编码的CSR导出到文件中，并让一个父CA对其进行签名。 外部CA签发证书。
实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予“PCA FullAccess”的系统策略，但不希望用户拥有“PCA FullAccess”中定义的删除证书权限，您可以创建一条拒绝删除证书的自定义策略，然后同时将“PCA
占用私有证书配额。在查询私有证书列表时，会返回该证书； 除了导出时不包含密钥信息（密钥在用户端），其余用法与其它私有证书一致。 注：需要使用“\r\n”或“\n”代替换行符，将CSR转换成一串字符，可参考示例请求。注：目前，证书的组织信息、公钥算法以及公钥内容等均来自CSR文件，暂不支持API传入。
购买时长 根据您的业务需求选择时长，为避免因服务到期未及时续费影响您的业务，建议勾选“自动续费。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 从下拉列表中选择所在的企业项目。 购买量 根据您的实际情况，输入需要购买的私有CA数量。
CA证书名称（CN）过滤值，用于获取名称中带有特定值的CA证书集合。 最小长度：1 最大长度：64 offset 否 Integer 索引位置，从offset指定的下一条数据开始查询。默认值为0。 最小值：0 status 否 String CA证书状态，通过状态过滤证书集合： PENDING : 待激活，此状态下，不可用于签发证书；
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 一次性计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型
已过期，此状态下，不可用于签发证书。 path_length Integer CA路径长度。 说明： 注：生成的根CA证书，其路径长度不做限制，但本字段在数据库中统一置为7。从属CA的路径长度在创建时由用户指定，缺省值为0。 最小值：0 最大值：6 issuer_id String 父CA证书ID，即签发
私有证书名称，返回名称带有name字段的证书集合。 最小长度：1 最大长度：64 offset 否 Integer 索引位置，从offset指定的下一条数据开始查询。 最小值：0 status 否 String 私有证书状态，通过状态过滤证书集合。 ISSUED : 已签发； REVOKED
用户可单击私有CA名称，查看私有CA的详细信息，如图2所示。 您可在CA详情页单击“添加标签”标识CA。如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签。 图2 私有CA详细信息 父主题： 管理私有CA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
