-
退订证书 - 云证书管理服务 CCM
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:32 最大长度:2097152 响应参数 状态码:
-
【2021年11月01日】域名所有权验证策略(文件验证方式)变更通知 - 云证书管理服务 CCM
尊敬的华为云客户,您好: 根据CA/B(国际CA/浏览器产业联盟:CA/Browser Forum,简称CA/B)论坛的要求,华为云SSL证书将对文件验证方式进行如下变更: 自2021年11月12日起,对泛域名的文件验证方式进行变更。 自2021年12月1日起,将全面下线文件验证,建议优先使用DNS验证或邮件验证。
-
查询CA列表 - 云证书管理服务 CCM
enabled Boolean 是否启用CRL发布功能。 true false crl_name String 吊销列表文件名称。 说明: 若用户不指定,系统将默认采用当前证书的父CA ID。 obs_bucket_name String OBS桶名称。 valid_days Integer
-
查询CA详情 - 云证书管理服务 CCM
enabled Boolean 是否启用CRL发布功能。 true false crl_name String 吊销列表文件名称。 说明: 若用户不指定,系统将默认采用当前证书的父CA ID。 obs_bucket_name String OBS桶名称。 valid_days Integer
-
查询证书列表 - 云证书管理服务 CCM
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:32 最大长度:2097152 响应参数 状态码:
-
基本概念 - 云证书管理服务 CCM
储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区(AZ,Availability
-
导出证书 - 云证书管理服务 CCM
Access Key * - DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全;
-
域名验证完成后,为什么SSL证书还是停留在“待完成域名验证(申请进度为40%)”的状态? - 云证书管理服务 CCM
图1 配置记录 配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。 如配置的生效时间未到,请等时间到了后再进行验证。
-
删除SSL证书 - 云证书管理服务 CCM
删除SSL证书 删除证书是指将SSL证书资源从华为云系统中删除。证书仍然有效,浏览器信任该证书。 本章节介绍如何删除不需要的证书。 前提条件 付费证书状态为“已签发”、“已吊销”或“已到期”。 免费证书状态为“待申请”、“已吊销”或“已到期”。 上传的证书状态为“托管中”。 约束条件
-
CCM权限管理 - 云证书管理服务 CCM
的权限对云服务进行操作。 CCM部署时不区分物理区域,为全局级服务。授权时,在全局项目中设置权限,访问CCM时,不需要切换区域。 根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于
-
修订记录 - 云证书管理服务 CCM
2021-08-16 第四次正式发布。 私有证书管理服务商用版本发布,刷新相关章节内容。 2021-01-26 第三次正式发布。 合入SSL证书管理相关功能。 修改功能特性章节,增加重新签发功能。 2020-08-31 第二次正式发布。 优化什么是云证书管理服务,增加了私有证书管理有效期的说明。 2020-01-17
-
创建标签策略 - 云证书管理服务 CCM
上完成不合规的标记操作。 约束条件 只有组织管理员才可以创建标签策略,委托管理员无法执行此操作。 在创建标签策略并将其附加到组织单元和账号之前,必须先启用标签策略,且只能使用组织的管理账号启用标签策略。具体操作请参见启用和禁用标签策略。 操作步骤 以组织管理员或管理账号的身份登录华为云。
-
创建标签策略 - 云证书管理服务 CCM
上完成不合规的标记操作。 约束条件 只有组织管理员才可以创建标签策略,委托管理员无法执行此操作。 在创建标签策略并将其附加到组织单元和账号之前,必须先启用标签策略,且只能使用组织的管理账号启用标签策略。具体操作请参见启用和禁用标签策略。 操作步骤 以组织管理员或管理账号的身份登录华为云。
-
Windows系统如何验证DNS解析生效? - 云证书管理服务 CCM
图3 配置记录 配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。 如配置的生效时间未到,请等时间到了后再进行验证。
-
部署证书 - 云证书管理服务 CCM
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:32 最大长度:2097152 表3 请求Body参数
-
申请证书 - 云证书管理服务 CCM
技术联系人的邮箱。 示例:example@huawei.com auto_dns_auth 否 Boolean 是否将DNS验证信息推送到华为云解析服务。 true:推送。 false:不推送。 agree_privacy_protection 是 Boolean 是否同意授权隐私协议。 true:同意隐私协议。
-
查询证书详情 - 云证书管理服务 CCM
contact_email 是 String 技术联系人邮箱。 status 是 String 证书状态。 encrypt_type 是 String 签名加密算法。 country 是 String 国家代码。 organization_unit 是 String 公司部门。 DNS_push_status
-
计费概述 - 云证书管理服务 CCM
购买的周期进行结算,因此在购买之前,您必须确保账户余额充足。 关于这三种计费模式的详细介绍请参见计费模式概述。 计费项 云证书管理服务中,SSL证书管理的计费项由SSL证书、测试证书扩容包、SSL证书一对一安装指导服务、域名证书监控服务和证书部署服务(2023年11月15日之后申
-
自动续费 - 云证书管理服务 CCM
泛域名证书续费签发的新证书不支持补齐原证书剩余有效期,新证书有效期为实际续费时长。 自动续费操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”,进入SSL证书列表页面。 在需要续费的证书所在行的自动续费列中,单击,开启自动续费。
-
查看SSL证书详情 - 云证书管理服务 CCM
成域名授权验证。具体操作请参见域名验证。 申请进度为40%。 待完成组织验证 如果您申请的是OV或EV类型的证书,域名验证完成后,CA机构将还会确认组织是否发起了此次的证书订单申请。具体操作请参见组织验证(OV、EV)。 申请进度为70%。 即将签发 购买的证书已完成申请证书、域