检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最大长度：1024 请求示例 查询所有CA标签列表，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificate-authorities/tags 响应示例
最大长度：1024 请求示例 查询私有证书配额，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificates/quotas 响应示例 状态码： 200
最大长度：1024 请求示例 查询用户OBS桶列表，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificate-authorities/obs/buckets
最大长度：1024 请求示例 查询所有证书标签列表，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificates/tags 响应示例 状态码： 200 请求已成功
删除标签 本章节指导用户对已创建私有CA标签或私有证书标签进行删除。 删除私有CA标签 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有CA”，进入私有CA列表页面。 单击目标私有CA名称，进入私有CA详细信息页面。
e 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 最小长度：32 最大长度：2097152 表2
最大长度：1024 请求示例 根据CA查询标签列表，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificate-authorities/4c0e772e
最大长度：1024 请求示例 根据证书查询标签列表，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificates/4c0e772e-a30c-4029-
Key * - DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险，建议在配置文件或环境变量中密文存放，使用时解密，确保安全；
删除标签 本章节指导用户对已创建SSL证书标签进行删除。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 单击目标SSL证书名称，进入SSL证书详细信息页面。
初次使用域名证书监控功能，系统会为您发放一个有效期为7天的免费实例，您可以试用该实例体验域名证书监控功能。有效期截止后实例自动失效。 如需继续使用，您可以单击右上角“购买域名证书监控”购买更多域名证书监控实例。 功能优势 提供简单、易操作的配置，无需花费大量时间和精力维护已有证书。
或删除已配置的域名监控。 关闭域名监控 前提条件 已添加域名监控。 域名监控功能为开启状态。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >域名监控”，进入域名监控界面。 在域名监控
最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 最小长度：32 最大长度：2097152 响应参数
最大长度：1024 请求示例 根据标签查询CA列表，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificate-authorities/resource-instances/filter
最大长度：1024 请求示例 导出CA的证书签名请求，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificate-authorities/4c0e772e
通过吊销验证，即存在安全隐患。有吊销证书需求的用户，请务必启用CRL配置。 当前只允许将CRL发布至用户授权的OBS桶中，不允许自定义其它地址。 启用CRL配置后，发布的CRL文件的访问策略与用户的OBS策略有关，用户可至对象存储服务（Object Storage Service
OBS桶名称。 说明： 当需要启用CRL发布功能： 此参数为必填项，且用户必须已创建委托授权，授予PCA服务对OBS的相关权限，具体参见本文档：证书吊销处理>查看是否具有委托权限、证书吊销处理>创建委托； 指定的OBS桶必须存在，否则将报错。 valid_days 否 Integer CR
证书吊销处理 查看是否具有委托权限 创建委托 查看是否有服务委托 创建服务委托 查询OBS桶列表 启用CRL 禁用CRL 父主题： 管理私有证书
消删除后私有CA处于“已禁用”状态。 前提条件 待取消删除的私有CA需处于“计划删除”状态。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在需要取消删除的私有CA所在行的“操作”列，单击“取消删除”。
查看私有证书详情 该任务指导用户查看已申请私有证书的详细信息，包括私有证书名称、到期时间和状态等。 前提条件 已申请私有证书，详细操作请参见申请私有证书。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有证书”进入私有证书管理界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
