检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计划删除私有CA 在删除私有CA前，您需要确保该私有CA没有被使用且将来也不会被使用。 用户执行删除私有CA操作后，私有CA不会立即删除（待激活的私有CA将立即删除），私有证书管理服务会将该操作按用户指定时间推迟执行，推迟时间范围为7天～30天。在推迟删除时间未到时，如果需要重新
创建用户并授权使用SCM 如果您需要对您所拥有的SCM进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
申请纯IP证书相关问题 绑定IP的SSL证书是否需要审核？ 需要。 不论SSL证书是绑定的域名还是IP，申请流程都是一样的，都是需要申请并通过CA机构审核的。 申请流程为：购买证书→提交证书申请→域名验证→组织验证（仅OV、OV Pro、EV、EV Pro类型证书需要）→签发证书。
私有CA管理最佳实践 私有CA层次结构设计 私有CA状态 私有CA生命周期管理 证书吊销列表管理 私有CA轮换 父主题： 私有证书相关最佳实践
根据标签查询CA数量 功能介绍 根据标签查询CA数量。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private-certificate-au
导入CA证书 功能介绍 导入CA证书，使用本接口需要满足以下条件： （1）证书为“待激活”状态的从属CA； （2）导入的证书体必须满足以下条件： a、该证书被签发时的证书签名请求必须是从PCA系统中导出； b、其证书链虽然允许不上传，但后期若想要导出完整的证书链，应导入完整的证书链；
读取申请证书填写的信息 功能介绍 读取申请证书时已保存的信息。 当前页面API为历史版本API，未来可能停止维护。 URI URI格式 POST /v2/{project_id}/scm/cert/{cert_id}/read 参数说明 参数 是否必选 参数类型 描述 project_id
如何解决“审核失败 - 主域名不能为空”的问题？ 问题描述 如果您在申请数字证书时选择自己上传CSR文件，可能收到“审核失败 – 主域名不能为空”的返回结果。 问题原因 在创建CSR文件时，未正确填写Common Name字段。 解决方法 重新制作并上传CSR文件，确保正确填写Common
提交了吊销或删除证书的申请，是否可以取消？ 不可以。 吊销申请提交后或删除证书的操作执行后，将无法取消，请谨慎操作。 证书吊销指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。 提交吊销申请后，将由CA机构审核，审核通过后，吊销操作才算完成。
分配SSL证书至企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。更多关于企业项目的信息，请参见《企业管理用户指南》。 该任务指导用户如何将SSL证书分配至对应的企业项目中。 前提条件 已创建企业项目。如需使用该功能，请开通企业管理功能。
重新申请已吊销的SSL证书 SSL证书吊销后，满足一定条件下，CCM会返回您未使用的证书额度，支持重新申请SSL证书，可节约证书的使用成本。 前提条件 证书的状态为“已吊销”。 约束条件 免费证书吊销后，不支持重新申请。 不同品牌的证书被吊销后，重新申请时需满足如下限制： Glo
域名相关问题，该如何解决？ SSL证书可以绑定中文域名吗？ 如需绑定中文域名，请单击访问Punycode官网使用Punycode编码工具将中文域名编码，再使用编码后信息来申请证书。 示例：华为云.com Punycode 编码后：xn--siq1ht8k.com 申请证书时，绑定域名则填写xn--siq1ht8k
为什么部分已签发的SSL证书不能自动续费？ 问题：在CCM的管理控制台上，已经签发的SSL证书，为什么有些支持自动续费，有些不支持自动续费？ 图1 自动续费按钮 原因： CCM提供的多年期SSL证书实际为多张有效期为1年的SSL证书依次生效。2年期的证书，在第一张证书到期前30天
根据CA查询标签列表 功能介绍 根据CA证书ID查询此CA的标签列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certifi
根据证书查询标签列表 功能介绍 根据证书ID查询此证书的标签列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certifica
查询OBS桶列表 功能介绍 查询OBS桶列表。 只有用户创建了委托授权，方可使用此接口。创建委托授权参见本文档：证书吊销处理>创建委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
查看是否具有委托权限 功能介绍 查看是否具有委托权限。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
查看PCA审计日志 开启了云审计服务后，系统开始记录云证书管理服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看PCA的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
“提交申请”按钮灰显如何处理？ 问题描述 申请证书时，“提交申请”按钮灰显，无法操作。 问题原因 可能原因一：欠费 可能原因二：权限不足 解决方法 请根据可能原因选择操作步骤： 原因一：欠费 解决方法：请您先充值，充值后再执行申请证书操作。 原因二：权限不足 解决方法：请联系您的
主域名绑定后，是否可以修改？ 请根据实际情况进行处理： 证书未签发： 可以。 如果证书未签发，且需要修改主域名，则可撤回证书申请，绑定新的主域名后，再重新提交证书申请。 证书已签发： 不可以。 证书已签发，暂不支持修改已绑定的主域名。如果需要修改主域名，则需要重新购买证书。购买证书详细操作请参见购买证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
