检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
申请证书 请求签发私有证书,需要拥有处于“已激活”状态的私有CA。 相关参数详情请参见申请证书参数说明。 import com.huaweicloud.sdk.ccm.v1.CcmClient; import com.huaweicloud.sdk.ccm.v1.model.Ce
证书审核时间取决于您和CA机构之间的配合。请留意您在申请证书时预留的邮箱和电话。CA机构将通过您预留的邮箱和电话与您进行联系。 不同的证书类型审核周期有所区别,按照证书申请流程,CA机构(证书的签发方)需要对提交的信息进行确认,通过后才会签发证书。证书签发后立即生效。 一般情况下,各证书类型的审核周期说明如表1所示。
取消删除CA 取消私有CA的计划删除,将“计划删除”状态的私有CA恢复为删除前的状态。 相关参数详情请参见取消删除CA参数说明。 import com.huaweicloud.sdk.ccm.v1.CcmClient; import com.huaweicloud.sdk.ccm
吊销证书 吊销证书后,将清除该证书所有的记录,包括私有CA的记录,且无法恢复,请谨慎操作。 吊销私有证书相关参数详情请参见吊销证书参数说明。 import com.huaweicloud.sdk.ccm.v1.CcmClient; import com.huaweicloud.sdk
DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全;
私有证书管理代码示例 申请证书 删除证书 导出证书 吊销证书 父主题: PCA代码示例最佳实践
PCA支持云审计的操作列表 云审计服务记录私有证书管理相关的操作事件,如表1所示。 表1 云审计服务支持的PCA操作列表 操作名称 资源类型 事件名称 创建CA CA createCertificateAuthority 激活CA CA generateCertificateAuthority
私有CA管理代码示例 创建CA 删除CA 禁用CA 启用CA 导出CA证书 取消删除CA 获取CA详情 查询CA配额 父主题: PCA代码示例最佳实践
启用CA 启用私有CA,将“已禁用”状态的CA启用,CA状态置为“已激活”状态。 相关参数详情请参见启用CA参数说明。 import com.huaweicloud.sdk.ccm.v1.CcmClient; import com.huaweicloud.sdk.ccm.v1.model
withEndpoint(CCM_ENDPOINT).build(); // 3、构造请求参数 // (1)需要删除的私有证书的ID String certId = "5554a381-af92-4336-a943-811396c87616";
获取证书状态,其它属性值的获取,根据其对应的Getter函数获取即可 String caStatus = response.getStatus(); System.out.println(response); } } 父主题: 私有CA管理代码示例
// 6、获取创建成功的CA的ID String caId = response.getCaId(); System.out.println(caId); } } 父主题: 私有CA管理代码示例
DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全;
支持一键将SSL证书部署在华为云已经开通的云产品中(ELB、CDN、WAF),以最小成本在云上应用。 私有CA托管能力 用户无需构建和维护复杂的CA基础设施,在华为云上按需付费即可轻松获得CA管理能力。 完整私有CA层次结构 支持创建灵活的CA层次结构,包括根CA和子CA,同时支持外部CA,满足更多应用部署。
证书咨询 SSL证书管理与私有证书管理的区别? 哪些网站必须启用HTTPS加密? HTTPS与HTTP协议有什么不同? 什么是公钥和私钥? 公钥、私钥、数字证书的关系是什么? 为什么要使用无密码保护的私钥? 主流数字证书有哪些格式? SSL证书中包含哪些信息? SSL证书可以跨区域、跨账号或跨平台使用吗?
选择资源类型为“pca:ca”,选择对应区域,勾选需进行共享的私有CA。单击“下一步:权限配置”。 进入“权限配置”页面,选择指定资源类型支持的共享权限,配置完成后,单击页面右下角的“下一步:指定使用者”。 进入“指定使用者”页面,指定共享资源的使用者,配置完成后,单击页面右下角的“下一步:配置确认”。 表1 参数说明
用户可以通过共享管理列表查看所有已创建共享的详情,并支持在列表中进行搜索、编辑和删除共享的操作,便于管理共享。同时用户可以查看已被共享的资源以及资源使用者。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”,进入“共享管理”页面。
一站式SSL证书的全生命周期管理服务,实现网站的可信认证与安全数据传输。 发布区域:全部 功能特性 应用场景 私有证书管理 私有证书管理(Private Certificate Authority,PCA)是一个私有CA和私有证书管理平台。它让用户可以通过简单的可视化操作,建立用
计费、续费与退订 SSL证书是如何收费的? SSL证书是否支持续费? SSL证书支持退订吗? 私有证书管理服务是如何收费的? 续费SSL证书后,还需要重新安装SSL证书吗? 为什么部分已签发的SSL证书不能自动续费?
退出共享 若用户不再需要访问共享的私有CA资源,可以随时退出共享。退出共享后,用户将失去对私有CA的访问权限。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“共享给我 > 共享管理”,进入共享管理页面。