检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果要使用该私有CA进行签发私有证书操作，您需将该私有CA重新启用，具体操作请参见启用私有CA。 本章节将介绍如何对指定的私有CA进行禁用。 私有CA禁用期间也将保持收费。 前提条件 待禁用的私有CA需处于“已激活”或“已过期”状态。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规
个人数据保护机制 为了确保您的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，CCM通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 CCM收集及产生的个人数据如表1所示： 表1 个人数据范围列表
导出私有CA证书 私有CA创建并激活后，您可以导出私有CA证书。 如果您的业务用户通过浏览器访问您的Web业务，您需要将根证书加入您的浏览器信任列表中，并且在您的Web服务器安装经该根CA签发的私有证书，即可实现客户端与服务端的HTTPS通信。 如果您的业务用户通过Java等客户端访问您
FullAccess和SCM FullAccess权限的用户才能使用CCM。 如需开通该权限，请联系拥有Security Administrator权限的用户。详细内容请参考统一身份认证服务用户指南。
启用CA 功能介绍 启用CA。 注：只有当证书处于"已禁用"状态时，可进行启用操作。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private
ertificate Revocation List，CRL），可以启用证书吊销列表。 本章节为您详细介绍启用或停用证书吊销列表的操作流程。 前提条件 待配置CRL的私有CA需处于“已激活”或“已禁用”状态 启用证书吊销列表 登录管理控制台。 单击页面左上方的，选择“安全与合规 >
计划删除私有CA 在删除私有CA前，您需要确保该私有CA没有被使用且将来也不会被使用。 用户执行删除私有CA操作后，私有CA不会立即删除（待激活的私有CA将立即删除），私有证书管理服务会将该操作按用户指定时间推迟执行，推迟时间范围为7天～30天。在推迟删除时间未到时，如果需要重新使用
xxx 成功！”，且私有CA状态为“已禁用”，则说明取消删除私有CA操作成功。 取消删除后，如需使用该私有CA签发证书，还需要将其启用，详细操作请参见启用私有CA。 父主题： 管理私有CA
事前拦截 —— 标签策略开启强制执行后，则会阻止在指定的资源类型上完成不合规的标记操作。 约束条件 只有组织管理员才可以创建标签策略，委托管理员无法执行此操作。 在创建标签策略并将其附加到组织单元和账号之前，必须先启用标签策略，且只能使用组织的管理账号启用标签策略。 操作步骤 以组织管理员或管理账号的身份登录华为云。
已签发的证书，系统会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户。 自动续费 可选择开启或关闭自动续费。关于自动续费详情请参见自动续费。 企业项目 显示当前证书所属企业项目名称。 操作 用户可以在操作栏中，执行申请证书、域名验证、组织验证、撤销申请等操作。 修改证书名称和描述
共享 共享概述 创建共享 更新共享 查看共享 接受/拒绝共享邀请 退出共享
证书吊销处理 查看是否具有委托权限 创建委托 查看是否有服务委托 创建服务委托 查询OBS桶列表 启用CRL 禁用CRL 父主题： 管理私有证书
标签管理 标签概述 创建标签策略 创建标签 通过标签搜索私有CA或私有证书 修改标签值 删除标签
共享 共享概述 创建共享 更新共享 查看共享 接受/拒绝共享邀请 退出共享
String 企业多项目ID。用户未开通企业多项目时，不需要输入该字段。 用户开通企业多项目时，查询资源可以输入该字段。 若用户不输入该字段，默认查询租户所有有权限的企业多项目下的资源。 此时“enterprise_project_id”取值为“all”。 若用户输入该字段，取值满足以下任一条件
关闭SSL证书到期自动替换 部署到华为云产品的SSL证书不再需要到期自动替换，请参见本章节进行处理。 前提条件 部署到华为云产品的SSL证书已开启到期自动替换。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理
Administrator”和“DNS Administrator”权限。 BSS Administrator：费用中心、资源中心、账号中心的所有执行权限。项目级角色，在同项目中勾选。 DNS Administrator：云解析服务（DNS）的所有执行权限。 具体操作请参见权限管理。 约束条件 测试证书一个账号最
的APP将出现无法通信等情况。 如果您发现您的Android App业务存在证书预埋的情况，请及时移除预埋操作，改为使用系统自带的信任库做验证，并规划好APP的更新计划，以免对您的业务造成影响。 如果您不太确定您目前的Android App业务中是否有预埋证书的情况，请您在华为云管理控制台的右上角，单击“工单
管理私有证书 申请私有证书 下载私有证书 安装私有证书 吊销私有证书 查看私有证书详情 删除私有证书
查看共享 用户可以通过共享管理列表查看所有已创建共享的详情，并支持在列表中进行搜索、编辑和删除共享的操作，便于管理共享。同时用户可以查看已被共享的资源以及资源使用者。 操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
