检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
sslProtocol="TLS" /> --> 找到以上参数，去掉<!- - 和 - ->这对注释符。 增加以下2个参数，请根据表1修改参数的值。 keystoreFile="cert/server.jks" keystorePass="证书密码" 完整配置参考如下，其余参数请根据实际情况进行修改：
Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。
@#$%^&*()_+|{}:"<>?-=\[];',./中的3种类型字符。 再次输入PFX证书密码，按“Enter”。 当系统没有回显任何错误信息，表示已在OpenSSL工具安装目录下成功生成“server.pfx”文件。 在OpenSSL工具安装目录下，新建一个“keystorePass
可使PKI体系与自身的业务结构更加贴合，方便后续的迁移与扩展。 PCA服务中您可创建的每种结构的详细说明如表 CA层次结构说明所示，您可以根据实际情况设计对应的CA层次结构。 表1 CA层次结构说明 CA层次结构 描述 说明 单层CA结构 通过根CA直接签发私有证书。 此种结构是不
单击页面左上方“Lock & Edit”，解锁配置。 在“Domain Configurations”中，单击“Servers”。 图1 服务器 在服务器列表中，选择您需要配置服务器证书的Server，进入服务器的设置页面。 图2 目标服务器 修改HTTPS端口。 在服务器的配置页面，选择“Gen
加解密的公钥私钥对。 申请证书时，需要设置“证书请求文件”，您可以选择“系统生成的CSR”，也可手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。两者之间的区别如表1所示。 表1 CSR的比较 证书请求文件 说明 区别 系统生成的CSR 系统将自动帮您生成证书私钥，并且
index.html index.htm; } } 修改如下参数，具体参数修改说明如表1所示。 ssl_certificate cert/server.crt; ssl_certificate_key
并将请求方法写在一起。这是因为URI-scheme都是HTTPS，同一个服务的Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。
在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在目标证书所在行的“操作”列，单击“重新申请”。 图1 选择重新申请 在重新申请页面，填写申请信息。 您可以基于上次申请证书时填写的信息进行重新申请，也可以修改已有信息。 各参数详情，请参见提交SSL证书申请。
签键”和“标签值”的命名规则如表 标签参数说明所示。 如您的组织已经设定云证书管理服务的相关标签策略，则需按照标签策略规则为SSL证书添加标签。标签如果不符合标签策略的规则，则可能会导致SSL证书标签添加失败，请联系组织管理员了解标签策略详情。 表1 标签参数说明 参数 规则 样例
@#$%^&*()_+|{}:"<>?-=\[];',./中的3种类型字符。 再次输入PFX证书密码，按“Enter”。 当系统没有回显任何错误信息，表示已在OpenSSL工具安装目录下成功生成“server.pfx”文件。 使用Keytool工具，将PFX格式证书文件转换成JKS格式，得到“server
标签键”和“标签值”的命名规则如表 标签参数说明所示。 如您的组织已经设定云证书管理服务的相关标签策略，则需按照标签策略规则为私有CA或私有证书添加标签。标签如果不符合标签策略的规则，则可能会导致标签添加失败，请联系组织管理员了解标签策略详情。 表1 标签参数说明 参数 规则 样例
@#$%^&*()_+|{}:"<>?-=\[];',./中的3种类型字符。 再次输入PFX证书密码，按“Enter”。 当系统没有回显任何错误信息，表示已在OpenSSL工具安装目录下成功生成“server.pfx”文件。 使用Keytool工具，将PFX格式证书文件转换成JKS格式，得到“server
index.html index.htm; } } 修改如下参数，具体参数修改说明如表 参数说明所示。 ssl_certificate cert/server.crt; ssl_certificate_key
html; # index index.html index.htm; # } #} 修改如下参数，具体参数修改说明如表参数说明所示。 ssl_certificate cert/server.crt; ssl_certificate_key cert/server
云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在私有CA列表右上角，单击“购买私有CA”，进入购买CA界面。 在私有CA购买界面，选择购买规格，参数说明如表 购买私有CA参数说明所示。 表1 购买私有CA参数说明 参数名称 参数说明 计费模式 私有CA当前仅支持选择“包年/包月”计费模式。
源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，CCM支持的API授权项请参见权限及授权项说明。 如表1所示，包括了CCM所有系统角色。 表1 CCM系统角色 角色名称/策略名称 描述 类别 依赖关系 SCM Administrator SSL证书管理服务管理员权限，拥有服务的所有权限。
以上配置仅供参考，证书文件名，证书所在目录等配置请以您的实际情况为准。 验证配置文件 /usr/local/httpd/bin/httpd -t 当回显信息如下所示时，则表示配置正确： Syntax OK 步骤四：重启Apache 执行以下操作重启Apache，使配置生效。 /usr/local/httpd/bin/httpd
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
在左侧导航栏选择“SSL证书管理”，并在SSL证书管理界面右上角，单击“购买证书”，进入购买证书页面。 在购买证书页面，配置购买参数，具体参数说明如表1所示。 表1 购买证书参数配置 参数名称 参数说明 证书类型 选择证书类型。 此处请选择“DV（Basic）”。 证书品牌 选择证书品牌。 此处请选择“GeoTrust”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
