检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
成员管理。 “default”为默认企业项目,账号下原有资源和未选择企业项目的资源均在默认企业项目内。 (可选)设置“标签”:为当前购买的证书添加新标签,关于标签设置详情,请参见创建标签。 确认信息以及价格无误后,单击“确定”。 申请成功后,系统将返回到私有证书页面,在页面右上角
证书名称配置,详情请参见DistinguishedName字段数据结构说明。 enc_cert_info EncCertInfo object 加密证书信息,详情请参见EncCertInfo字段数据结构说明。 enterprise_project_id String 企业项目ID,默认为“0”。
"modify_key":"CERT_NAME", "modify_value": "sssaaaa" } 响应样例 { "response_info":"success" } 或 { "error_code": "SCM.XXXX", "error_msg": "XXXX"
"service_type":"WAF", "remote_project":"cn-north-7" } 响应样例 { "message":"success" } 或 { "error_code": "SCM.XXXX", "error_msg": "XXXX" }
com", "email": "example@xx.com" } 响应样例 { "request_info":"success" } 或 { "error_code": "SCM.XXXX", "error_msg": "XXXX" }
最大长度:255 sans 否 String 绑定多域名类型证书的附加域名。 当购买的证书为“多域名”类型的证书,且有可增加附加域名的额度时,才需要设置该值。 多个域名需要以“;”隔开。 示例:www.example.com;www.example1.com;www.example2.com
证书名称配置,详情请参见DistinguishedName字段数据结构说明。 enc_cert_info EncCertInfo object 加密证书信息,详情请参见EncCertInfo字段数据结构说明。 enterprise_project_id String 企业项目ID,默认为“0”。
当证书域名类型为“多域名”时,申请证书时,您可以添加1个主域名、至少添加1个附加域名,多个附加域名间需要换行输入。 例如,您购买的域名数量为3,则将其中1个域名设置为主域名,其他2个域名则设置为附加域名。 主域名和附加域名的关系(主从关系)对添加的域名没有影响。 如果购买的是组合证书(单域名+泛域名),主域名同时支持绑定单域名和泛域名。
最大长度:1024 请求示例 无 响应示例 状态码: 200 正常返回。 { "unsubscribe_results" : "SUCCESS" } 状态码: 401 认证失败。 { "error_code" : "SCM.XXX", "error_msg" : "XXX"
ssl_certificate 证书文件“server.crt”。 设置为“server.crt”文件的路径,且路径中不能包含中文字符,例如“cert/server.crt”。 ssl_certificate_key 私钥文件“server.key”。 设置为“server.key”的路径,且路径中不能
私有证书的有效期是多久? 私有证书的有效期是您根据申请证书时设置的有效期而定的。 私有证书由处于激活状态的CA进行签发,所以,私有证书有效期设置时须满足:私有证书有效期≤签发的私有CA有效期。 申请私有证书详细操作请参见申请私有证书。 图1 设置有效期 私有证书由处于激活状态的CA进行签发 证
线路类型 选择“全网默认”。 TTL (秒) 一般建议设置为5分钟。TTL值越大,则DNS记录的同步和更新越慢。 值 证书的“域名验证”页面,域名服务商返回的“记录值”。 说明: 记录值必须用英文引号引用后粘贴在文本框中。 其他的设置保持不变。 单击“确定”,记录集添加成功。 当记录
"cn-north-7", "cert_id" : "scs16751254852691", "message" : "success" } ] } 状态码: 401 认证失败。 { "error_code" : "SCM.XXX", "error_msg"
ACTIVED)、已禁用(DISABLED)、已删除(DELETED)、已过期(EXPIRED)。 401 PCA.00000101 Access Denied. No permissions granted for this OBT. 没有公测权限。 请申请公测权限。 401 PCA
购买SSL证书 功能介绍 购买SSL证书。 请求参数“agree_privacy_protection”必须设置为“true”,才能成功提交购买证书申请。 URI URI格式 POST /v2/{project_id}/scm/cert/purchase 参数说明 参数 是否必选
证书文件“server.crt”。 设置为“server.crt”文件的路径,且路径中不能包含中文字符,例如“/usr/local/nginx/conf/cert/server.crt”。 ssl_certificate_key 私钥文件“server.key”。 设置为“server.key
包含了公钥和标识名称(Distinguished Name),通常从Web服务器生成CSR,同时创建加解密的公钥私钥对。 申请证书时,需要设置“证书请求文件”,您可以选择“系统生成的CSR”,也可手动生成CSR文件并将文件内容复制到CSR文件内容对话框中。两者之间的区别如表1所示。
删除CA 功能介绍 计划删除CA。计划多少天后删除CA证书,可设置7天~30天内删除。 只有当证书状态为”待激活“或”已禁用“状态时,才可删除。”待激活“状态下,将会立即删除证书,不支持延迟删除。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Ex
如果您想在提交证书申请时使用该CSR,必须确保证书绑定域名包含此处设置的域名。 示例:假设您在此处设置域名为huaweiyun.com,则证书申请中的证书绑定域名必须包含huaweiyun.com,才可以匹配到该CSR。 绑定附加域名 填写与已设置的域名共用一张证书的其他域名。支持填写多个域名,多域名之间使用半角逗号(
单击“确定”完成CSR上传。 后续操作 完成上传CSR后,您可以在CSR列表 查看已上传的CSR详情。 后续您在提交证书申请时,可以将CSR生成方式设置为选择已有的CSR并从匹配到的CSR中选择目标CSR。 您还可以在CSR列表的操作栏对现有CSR进行“编辑”和“删除”操作。 编辑操作仅支持修改CSR名称。