检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
何解决报错。 表1 证书上传报错 报错类型 错误码 报错信息详情 解决措施 解析证书链报错 SCM.0053 证书格式错误,应该以特定的字符串开头或结尾 证书格式错误,要以-----BEGIN CERTIFICATE-----开头和以-----END CERTIFICATE-----结尾。
链,则该字段只取证书本身。回车换行需要使用转义字符\n或者\r\n替换。 最小长度:0 最大长度:4096 certificate_chain 否 String 证书链,非必填,可通过certificate字段传入。回车换行需要使用转义字符\n或者\r\n替换。 最小长度:0 最大长度:8192
objects 标签列表,没有标签默认为空数组。 数组长度:0 - 100 resource_name String 资源名称,默认为空字符串。 最小长度:0 最大长度:63 表7 ResourceTag 参数 参数类型 描述 key String 标签键。 可用UTF-8格式表
objects 标签列表,没有标签默认为空数组。 数组长度:0 - 100 resource_name String 资源名称,默认为空字符串。 最小长度:0 最大长度:63 表7 ResourceTag 参数 参数类型 描述 key String 标签键。 可用 UTF-8 格
54d8301b-b859-4c55-a628-21fcf90e609e hsm_ca_cert 是 String pem格式证书base64之后的字符串 MXXXXX 表6 CrlConfiguration 参数 是否必选 参数类型 描述 enabled 是 Boolean 是否启用CRL发布功能。
54d8301b-b859-4c55-a628-21fcf90e609e hsm_ca_cert 是 String pem格式证书base64之后的字符串 MXXXXX 表6 DistinguishedName 参数 是否必选 参数类型 描述 common_name 是 String 证书通
参数类型 描述 object_identifier 否 String 对象标识符。 说明: 本参数需要满足ASN1规范的点分十进制符号格式的字符串,如1.3.6.1.4.1.2011.4.99。 最小长度:1 最大长度:64 value 否 String 自定义属性内容。 最小长度:1
上传证书 功能介绍 上传证书到SCM服务管理。 URI URI格式 POST /v2/{project_id}/scm/cert/upload 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 请求消息 请求参数 参数 是否必选 参数类型
功能总览 功能总览 全部 云证书管理服务 SSL证书申购 私有证书申购 SSL证书下载 第三方SSL证书托管 云证书管理服务 云证书管理服务(Cloud Certificate Manager,CCM)是一个为云上海量证书颁发和全生命周期管理的服务,可以应用在云平台、车联网、IoT等多个场景。
证书链配置说明 上传证书到SSL证书管理中进行统一管理时,需要单独导入证书、证书链和私钥,并需要以PEM格式进行编码。 以下将以示例方式对证书文件格式进行说明。 如果您在编辑PEM文件时,将PEM文件中的任何字符编辑错误,或者在任何行的末尾添加一个或多个空格,则将导致证书、证书链或私钥无效,因此,请谨慎操作。
成长地图 | 华为云 云证书管理服务 云证书管理服务(Cloud Certificate Manager,CCM)是一个云上海量证书颁发和全生命周期管理的服务。它可以提供SSL证书管理(SSL Certificate Manager,SCM)和私有证书管理(Private Certificate
保存证书信息 功能介绍 保存申请证书时已填写的证书信息。 请求参数“agree_privacy_protection”必须设置为“true”,才能成功保存信息。 URI URI格式 POST /v2/{project_id}/scm/cert/{cert_id}/save 参数说明
申请证书 功能介绍 申请证书,如证书绑定域名、填写证书申请人的详细信息等。 请求参数“agree_privacy_protection”必须设置为“true”,才能成功提交申请证书的请求。 URI URI格式 POST /v2/{project_id}/scm/cert/{cert_id}/complete
申请证书 功能介绍 申请证书。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/scm/certificates/{certificate_id}/apply
信任根CA 在安装私有证书之前,需要根据实际验证需求将根CA加入客户端或服务器受信任的根证书颁发机构中。 前提条件 已创建根CA并已导出私有根CA证书,导出私有CA证书的详细操作请参见导出私有CA证书。 约束与限制 单向验证 当服务端无需校验客户端的证书身份时(互联网上大部分公开
证书仍可通过吊销验证。 删除私有证书 用户可根据自身需要对私有证书执行删除操作。 任何状态下的私有证书,皆可删除。 须知: 此操作将会在数据库中,立即删除私有证书所有信息,属于不可逆操作,请谨慎执行。 父主题: 私有证书管理最佳实践
标签概述 操作场景 标签可以对私有CA和私有证书进行标识,当您拥有多个CA或多张私有证书需要统一管理时,可以使用标签按各种维度(例如用途、所有者或环境等)对其进行分类。 您可以在购买CA或私有证书时添加标签,也可以在购买完成后,在CA资源或私有证书资源的详情页添加标签。 标签命名规则
标签概述 操作场景 标签可以对SSL证书进行标识,当您拥有多张证书需要统一管理时,可以使用标签按各种维度(例如用途、所有者或环境等)对其进行分类。 您可以在购买证书时添加标签,也可以在证书购买完成后,在证书资源的详情页添加标签。 标签命名规则 每个标签由一对键值对(Key-Value)组成。
最小长度:0 最大长度:63 type 否 String 资源类型,当前仅部署WAF资源时需传入,即独享模式(premium)与云模式(cloud)。 最小长度:0 最大长度:63 domain_name 否 String 需部署的域名,当前仅部署CDN时需传入,即需加速的域名,域名与证书必须可匹配。
企业内网身份认证体系建立 应用场景 企业或组织可以通过云证书管理服务(Cloud Certificate Manager,CCM)提供的私有证书管理服务(Private Certificate Authority,PCA)建立自己完整的CA层次体系,实现在内部签发和管理自签名私有证书。