检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Integer 冻结标识: 0 : 非冻结状态; 其它值 : 冻结状态,当前预留。 gen_mode String 证书生成方式: GENERATE : PCA系统生成; IMPORT : 外部导入; CSR : 外部提供CSR,内部CA进行签发,即私钥不在PCA进行托管。 serial_number
上传证书与3个月有效期测试证书,部署其他云产品中,部署费用30元/域名。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/scm/certificates/{certificate_id}/deploy
标签管理 批量创建CA标签 批量删除CA标签 创建CA标签 根据CA查询标签列表 查询所有CA标签列表 根据标签查询CA列表 根据标签查询CA数量 批量创建证书标签 批量删除证书标签 创建证书标签 根据证书查询标签列表 查询所有证书标签列表 根据标签查询证书列表 根据标签查询证书数量
权限对云服务进行操作。 权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果您要
见本文档:证书吊销处理>创建委托。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/private-certificate-authorities/obs/buckets
“域名类型”:选择“单域名扩展包”。 “企业项目”:请根据您的需要进行选择。 “证书类型”、“证书品牌”和“域名类型”选择后,“证书数量”、“有效期”、“购买量”将自动生成,无需配置。 图2 扩容包购买信息 确认参数配置无误后,在页面右下角,单击“立即购买”。 确认订单无误后,
根据证书名称或绑定域名查询证书列表。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v3/scm/certificates 表1 Query参数 参数 是否必选
SDK概述 本文介绍了CCM服务提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了CCM服务支持的SDK列表,您可以在GitHub仓库查看
获得证书文件“server.crt”和私钥文件“server.key”。 “server.crt”文件包括两段证书代码“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”,分别为服务器证书和中级CA。 “server.ke
Name字段。 Common Name字段必须是证书绑定的主域名。 为保证CSR文件内容正确,强烈建议您使用系统提供的系统生成CSR文件功能。同时,使用系统自动生成CSR文件功能,在数字证书颁发后还可支持不同格式的证书下载。 父主题: SSL证书审核
将会立即删除证书,不支持延迟删除。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI DELETE /v1/private-certificate-authorities/{ca_id}
None 服务介绍 云证书管理服务CCM 02:35 介绍网站如何启用HTTPS协议传输数据 HTTP变身HTTPS,网站数据传输更安全 等保合规 02:49 科普视频 等保合规科普视频 操作指导 云证书管理服务CCM 申购SSL证书 07:06 申购SSL证书 云容器引擎 CCE
证书部署管理 推送证书 批量推送证书 部署证书 查询已部署资源 父主题: 管理SSL证书
证书参数说明 参数名称 说明 名称/ID 成功购买证书后,证书名称由系统自动生成,用户可以修改证书名称。具体操作请参见修改证书名称和描述。 状态/申请进度 证书状态/申请进度说明如下: 待申请 购买的证书需要提交域名和用户信息。具体操作请参见提交SSL证书申请。 申请进度为0%。 待完成域名验证
推送WAF的场景下,可选择推送证书至不同企业项目下。 推送到CDN中,不能与CDN中已有SSL证书名称重复,否则将会推送失败。 申请证书时,如果“证书请求文件”选择的是“自己生成CSR”,那么签发的证书不支持推送到云产品。 如果没有购买对应的云产品,或数字证书所绑定的域名没有在对应的云产品中开通服务,请不要将数字证
败,会间隔15分钟后,再次尝试生成。 当发布新CRL的定时任务开启时,若私有CA已被删除或已过期、OBS桶被删除或授权被取消,定时任务将执行失败。 在CRL的有效期内,若私有CA未吊销过子证书,则只有过了有效期后(可能会延迟30分钟左右),才会生成新的CRL,有效期支持7~30天。
资源共享实例的邀请。 资源共享实例的邀请默认保留7天,如果在到期前未接受邀请,系统会自动拒绝邀请,如还需使用共享资源,请再次创建共享实例以生成新的邀请。 若需要启用“启用与组织共享资源”功能,具体操作请参见启用与组织共享资源。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管
资源共享实例的邀请。 资源共享实例的邀请默认保留7天,如果在到期前未接受邀请,系统会自动拒绝邀请,如还需使用共享资源,请再次创建共享实例以生成新的邀请。 若需要启用“启用与组织共享资源”功能,具体操作请参见启用与组织共享资源。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管
在左侧导航栏选择“SSL证书管理 > SSL证书列表”,进入SSL证书列表页面。 在需要删除的证书所在行的“操作”列,单击“删除”或单击“更多 > 删除”。 如需批量删除证书,请勾选需要删除的证书后,单击左上角“删除”。 在弹出的对话框中,单击“确定”,页面右上角弹出“删除证书成功”,完成证书删除。 父主题:
建、删除、禁用和启用CA的代码示例,以及申请、删除、导出和吊销证书的代码示例。 企业内网身份认证体系建立 介绍了企业或组织如何通过私有证书管理服务建立自己完整的CA层次体系,实现在内部签发和管理自签名私有证书。