检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
申请证书 功能介绍 申请证书。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private-certificates 请求参数 表1 请求Header参数
机构签发的均可在华为云中进行使用。但是，无法一键部署到WAF、ELB、CDN等云产品。因此，建议您使用在华为云平台申请的SSL证书，以便一键部署证书到对应云服务。部署后，可以帮助您提升云产品访问数据的安全性。 如需将非华为云SSL证书配置到华为云服务中，请根据需要选择具体操作： 表1
激活CA 功能介绍 激活CA。 只有当证书处于"待激活"状态时，可进行激活操作。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private-c
在Tomcat服务器上安装SSL证书 本文以Linux操作系统中的Tomcat7服务器为例介绍SSL证书的安装步骤，您在安装国际标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中使用的命令或修改的配置文件信息可能
创建CA 功能介绍 创建CA，分以下三种情况： 创建根CA，根据参数介绍中，填写必选值； 创建从属CA，并需要直接激活该证书，根据参数介绍中，填写必选值； 创建从属CA，不需要直接激活该证书，请求body中只需要缺少此三个参数之一即可：issuer_id、signature_algorithm、validity。
country 否 String OV和EV型证书必填,国家编码，需符合正则"[A-Za-z]{2}"。 最小长度：2 最大长度：2 applicant_name 是 String 申请人的姓名。请输入中文、英文字符，下划线，中划线，英文逗号，英文句点，且长度为4到100字节。 最小长度：0
例的创建。 共享创建完成后，RAM会向指定的使用者发送共享邀请，如果指定的使用者类型为“华为云账号ID”时，使用者需接受共享邀请后，才可以访问和使用被共享的资源；如果指定的使用者类型为“组织”时，组织中的账号无需接受邀请即可访问和使用被共享的资源。 父主题： 共享
例的创建。 共享创建完成后，RAM会向指定的使用者发送共享邀请，如果指定的使用者类型为“华为云账号ID”时，使用者需接受共享邀请后，才可以访问和使用被共享的资源；如果指定的使用者类型为“组织”时，组织中的账号无需接受邀请即可访问和使用被共享的资源。 父主题： 共享
cRLSign，优先采用CSR中的参数； SignatureHashAlgorithm: SHA384； PathLength：0 （可自定义）。 私有证书： keyUsage: digitalSignature keyAgreement，优先采用CSR中的参数； SignatureHashAlgorithm:
hexadecimal xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx format. CA编号无效，取值需满足正则表达式：[0-9a-f]{8}(-[0-9a-f]{4}){3}-[0-9a-f]{12}。 请输入正确的CA编号。 400 PCA.00020202
在Apache服务器上安装私有证书 本文以CentOS 7操作系统中的Apache 2.4.6服务器为例介绍私有证书的安装步骤。 由于服务器系统版本或服务器环境配置不同，在安装私有证书过程中使用的命令或修改的配置文件信息可能会略有不同，云证书管理服务提供的安装证书示例，仅供参考，请以您的实际情况为准。
本文以CentOS 7操作系统中的Apache 2.4.6服务器为例介绍SSL证书的安装步骤，您在安装国际标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中使用的命令或修改的配置文件信
取值为“all” 取值为“0” 满足正则匹配：“^[0-9a-z]{8}-[0-9a-z]{4}-[0-9a-z]{4}-[0-9a-z]{4}-[0-9a-z]{12}$” 最小长度：0 最大长度：36 order_id 否 String 订单号。仅组合购买场景使用。 最小长度：0 最大长度：63
步骤三：上传证书文件 将步骤一中获取到的本地“server.key”和“server.crt”证书文件上传到Nginx服务器的证书目录下（步骤二创建的“cert”目录）。 上传方法： 如果您使用的是弹性云服务器ECS，如何上传文件，请参见上传文件到云服务器。 其他服务器，可以使用远程登录工具（P
在Nginx服务器上安装私有证书 本文以CentOS 7操作系统中的Nginx 1.7.8服务器为例介绍私有证书的安装步骤。 由于服务器系统版本或服务器环境配置不同，在安装私有证书过程中使用的命令或修改的配置文件信息可能会略有不同，云证书管理服务提供的安装证书示例，仅供参考，请以您的实际情况为准。
作： 使用SCM的一键部署功能 下载证书。 将已签发的证书下载到本地，具体操作请参见下载证书。 上传证书。 将1下载的证书和本地保存的私钥一起上传到SCM中，具体操作请参见上传证书。 一键部署证书到WAF/ELB/CDN。 将上传的证书部署到WAF/ELB/CDN等服务中，具体操作请参见部署证书到云产品。
509版本3的证书使用公钥算法，因此，当您创建X.509证书或证书请求时，需要指定必须用于创建私钥-公钥对的算法和密钥位大小，并且需要将公钥放置在证书或请求中。 同时，您需要自行保留私钥密码。在导入证书时需要私钥，此时，私钥必须是未加密的，更多详细介绍请参见为什么要使用无密码保护的私钥？。
本文以CentOS 7操作系统中的Nginx 1.8.0服务器为例介绍国密标准（SM2）SSL证书的安装步骤，您在安装国密标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中使用的命令或修改的配
API概览 通过使用云证书管理服务提供的接口，您可以完整地使用云证书管理服务的所有功能。 管理SSL证书 API 说明 证书生命周期管理 查询证书列表 查询SSL证书列表。 导入证书 导入证书到CCM服务管理。 获取证书详情 查询某张SSL证书的详细信息。 删除证书 删除SSL证书。
单击“标签”进入标签管理页面。 单击“编辑标签”，弹出编辑标签对话框，单击“添加新标签”在输入框中输入“标签键”和“标签值”。 图1 添加标签 如果需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，用户可在TMS中创建预定义标签。更多关于预定义标签的信息，请参见《标签管理用户指南》。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
