检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
状态码 SSL证书管理状态码 状态码 编码 状态说明 200 OK 请求已成功。 202 Accept 任务提交成功，当前系统繁忙，下发的任务会延迟处理。 204 No Content 请求已成功，无内容返回。 300 multiple choices 被请求的资源存在多个可供选择的响应。
义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IA
048位，密钥类型必须为RSA。 配置证书主题信息。 仅当“证书请求文件”选择“系统生成文件”时，需要配置该参数。 “证书名称（CN）”：您可以自定义申请的私有证书的名称。 单击“高级配置”右侧的，进行高级配置。 仅当“证书请求文件”选择“系统生成文件”时，需要配置该参数。 表2 高级配置 参数名称 参数说明
华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险，建议在配置文件或环境变量中密文存放，使用时解密，确保安全； * 本示例ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境
华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险，建议在配置文件或环境变量中密文存放，使用时解密，确保安全； * 本示例ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境
管理私有证书 申请私有证书 下载私有证书 安装私有证书 吊销私有证书 查看私有证书详情 删除私有证书
工具，您可以从“http://www.openssl.org/source/”下载最新的OpenSSL工具安装包。 要求OpenSSL版本必须是1.0.1g或以上版本。 安装OpenSSL工具后，在命令行模式下运行openssl genrsa -out myprivate.pem
Long 证书到期时间，格式为时间戳（毫秒级）。 distinguished_name DistinguishedName object 证书名称配置，详情请参见DistinguishedName字段数据结构说明。 enc_cert_info EncCertInfo object 加密证
CSR申请证书文件，并且通过此方法您还可以在获取到PEM格式证书公钥的情况下，分离出私钥。在您实际部署数字证书时，请使用通过此转换步骤分离出来的私钥和您申请得到的公钥证书匹配进行部署。 父主题： 证书咨询
能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了CCM服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java
新时间、签发算法、指纹以及已被吊销证书的序列号与对应的吊销时间和吊销理由码。证书吊销列表具体内容，如图 证书吊销列表所示。如何配置证书吊销列表，请参见配置证书吊销列表。 图2 证书吊销列表 证书链 从根CA到私有证书之间的完整的证书链路，即各个层级证书按序链在一起的文件，用于进行
"CS1803192259ROA8U", "ca_ids" : [ "4284547e-68ef-4a94-adea-9df1e5d8ad65", "211c079c-bab8-41af-8948-c5e2531232c6" ] } 状态码： 400 请求参数有误。 { "error_code"
私有CA”进入私有CA管理界面。 单击私有CA名称，系统从右面弹出私有CA详情页面。 在私有CA详情页面，选择“CRL配置”页签，配置证书吊销信息，如图 CRL配置所示，参数说明如表 证书吊销参数说明所示。 图1 CRL配置 表1 证书吊销参数说明 参数名称 参数说明 OBS授权 确认是否授权PCA服务访问您的OBS桶并上传CRL文件。
域名证书监控配置失败的原因有哪些？ 域名监控配置失败可能的原因有以下几点： 您所提供的域名不合法，DNS查询错误。 解决方案：请输入合法的域名。 您所提供的端口号不存在。 解决方案：请输入合法的端口号。 根据您提供的域名和端口号无法查询到证书。 解决方案：请确认您的证书存在。 当前扫描域名时，服务网络不稳定。
记录值”一致，如图1所示，说明域名授权验证配置已经生效。 图1 域名授权验证配置生效 如果界面未回显记录值，显示为“Non-existent domain”，说明域名授权验证配置未生效。 图2 域名授权验证配置未生效 如果DNS验证配置未生效，请根据以下可能原因进行排除修改，直至验证生效。
行共享的私有CA。单击“下一步：权限配置”。 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，指定共享资源的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 表1 参数说明 参数名称 参数说明
更新完成后，单击页面右下角的“下一步：权限配置”。 进入“权限配置”页面，您可根据需要增加或删除“pca:ca”支持的共享权限，更新完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，您可根据需要增加或删除共享密钥的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 进入“配置确认”页
验证过于频繁，建议您等待3-5分钟后，执行验证操作。 DNS记录值不匹配 您配置的DNS记录值不正确，请参照步骤二：获取验证信息获取正确记录值后，重新配置。 DNS验证失败，请稍后再试。 请排查是否存在以下问题： 可能问题一：DNS记录值配置未生效。 解决方案：DNS记录值配置完后不会立即生效（具体生效时间为您域名服
书详情。 图2 查看私有证书到期时间 如何配置私有证书和私有CA到期提醒？ 通过配置产品即将到期的消息通知，当私有CA在即将到期前半年、3个月、1个月，私有证书在即将到期前30天、7天时，系统将默认向您配置的消息接收人发送到期提醒。配置步骤如下： 登录管理控制台。 单击右上角的，进入消息中心。
CRL）的管理有以下约束： 仅当创建私有CA时，启用了证书吊销列表配置，吊销证书后才会发布吊销列表。 当父CA未启用CRL时，被吊销的证书不会被写进吊销列表中，意味着校验证书时，证书仍可通过吊销验证，即存在安全隐患。有吊销证书需求的用户，请务必启用CRL配置。 当前只允许将CRL发布至用户授权的OBS桶中，不允许自定义其它地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
