检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自2022年7月25日起,申请新的SSL证书时不用配置OU字段。 自2022年8月29日起,所有新颁发的SSL证书中将不再含有OU字段。 2022年8月29日前,已颁发的含有OU字段的SSL证书不受任何影响。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。
证书部署服务是如何收费的? 证书部署功能指通过华为云SSL证书管理控制台将已签发的华为云证书、已上传的第三方证书部署到华为云产品。 哪些证书部署需要收费? 华为云付费证书和测试证书扩容包仍支持免费部署。 在2023年11月15日之前创建并签发的测试证书支持免费部署。 上传证书和2
数组长度:0 - 10 表4 Resources 参数 参数类型 描述 type String 证书类型: CERTIFICATE_AUTHORITY: CA证书; CERTIFICATE: 私有证书。 used Integer 已使用配额数。 quota Integer 配额总数: C
启用CA 功能介绍 启用CA。 注:只有当证书处于"已禁用"状态时,可进行启用操作。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/private
如果您申请DV证书的订单审核结果失败,您可能收到以下失败结果描述: 该域名未通过CA安全审核,无法申请DV证书,请尝试使用其他域名,或选择购买OV、EV类型的证书。 问题原因 一般这种情况的审核失败,可能是由于您的域名中包含某些敏感词。 目前已知的可能无法通过DV数字证书审核的域名敏感词包括:
取消隐私信息授权 功能介绍 取消隐私信息授权,删除在SSL证书管理中保存的隐私数据。 当前页面API为历史版本API,未来可能停止维护。 URI URI格式 DELETE /v2/{project_id}/scm/privacy-protection/{cert_id} 参数说明
rify 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 cert_id 是 String 证书ID。 请求消息 请求参数 无 响应消息 响应参数 参数 是否必选 参数类型 描述 domain_name 是 String 验证域名 domain_email
计划删除CA。计划多少天后删除CA证书,可设置7天~30天内删除。 只有当证书状态为”待激活“或”已禁用“状态时,才可删除。”待激活“状态下,将会立即删除证书,不支持延迟删除。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
请根据实际情况进行处理: 证书未签发: 可以。 如果证书未签发,且需要修改主域名,则可撤回证书申请,绑定新的主域名后,再重新提交证书申请。 证书已签发: 不可以。 证书已签发,暂不支持修改已绑定的主域名。如果需要修改主域名,则需要重新购买证书。购买证书详细操作请参见购买证书。 父主题: 域名填写类
SCM关键操作审计管理 SCM支持云审计的操作列表 查看SCM审计日志
Request)即证书签名请求文件,用于证书申请者发给证书颁发机构(CA)申请SSL证书。 创建CSR的具体操作步骤请参见创建CSR。 导出已创建CSR文件 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 >SSL证书证书列表
查看SCM审计日志 开启了云审计服务后,系统开始记录云证书管理服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看SCM的云审计日志 登录管理控制台。 在左侧导航树中,单击,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。
【2022年03月23日】SSL证书管理入口变更通知 尊敬的华为云客户,您好: 为了更好地管理您的云上证书,华为云SSL证书管理入口将于2022年03月25日迁移至云证书管理服务。 此次仅迁移入口(即入口由“安全与合规 -> SSL证书管理”变更为“安全与合规 -> 云证书管理服务 ->
【2024年5月30日】关于DigiCert SSL证书售价调整通知 尊敬的华为云用户,您好: 由于收到DigiCert和GeoTrust关于调整SSL证书售价的通知,华为云云证书管理服务将于2024年6月10日起调整DigiCert品牌下SSL证书的售价,具体调整情况如下: 涉及调整售价的SSL证书,请参见表 DigiCert和GeoTrust
收到CA机构的邮件或电话如何处理? SSL证书申请过程中,如果收到证书相关的邮件或电话,请在确认是CA机构的邮件或电话后,尽快根据邮件或电话内容进行相应处理,以免影响证书审核进度。 以下几种情况CA机构可能会给您发送邮件或打电话: 验证域名所有权 原因:证书申请过程中,按照CA中心的规范
Protocol,在线证书状态协议)信息时,会出现网络延时过长或超时的情况。 建议措施 如果您的网站部署的是DigiCert DV (Basic) 或Geotrust DV (Basic) (RapidSSL)证书,建议您升级OV、EV类型的证书或其他品牌的证书进行替换,具体操作,请参见购买SSL证书。
以华为的证书为例,手工构造完整的证书链步骤如下: 查看证书。单击浏览器前的锁,可查看证书状况,如图1所示。 图1 查看证书 查看证书链。单击“证书”,并选中“证书路径”页签,可单击证书名称查看证书状态,如图2所示。 图2 查看证书链 逐一将证书另存到本地。 选中证书名称,单击“详细信息”页签,如图3所示。
禁用CA 功能介绍 禁用CA。 只有当证书处于"已激活"或"已过期"状态时,可进行禁用操作。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/pri
若用户不指定,系统将默认采用当前证书的父CA ID。 obs_bucket_name 否 String OBS桶名称。 说明: 当需要启用CRL发布功能: 此参数为必填项,且用户必须已创建委托授权,授予PCA服务对OBS的相关权限,具体参见本文档:证书吊销处理>查看是否具有委托权限、证书吊销处理>创建委托;
管理私有证书 私有CA管理 私有证书管理 证书吊销处理 标签管理 订单管理 父主题: API