检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建议值：无 证书口令 用户在申请证书时为证书设置的密码，包含在.p12文件中，在上传证书文件时需要输入该密码。 缺省值：无 建议值：无 上传证书链 上传对应的证书链，可选择多个文件。比如，当前导入的是一个三级CA证书，则上传对应的一级CA证书和二级CA证书。 上传的证书链文件必须是
有过期证书。 更新证书： 在“PKI管理 > 证书管理”页面，单击证书右侧的“更新”，可更新该证书。更新证书后可选择是否下载证书到本地。 通过CMP协议、隐私CA协议或上传CSR文件申请的证书不能更新。 查找证书： 在“PKI管理 > 证书管理”页面，通过在搜索框中输入证书使用者
（可选）若选择“SMTP服务器证书认证(请先确认邮箱服务器证书已安装完成。推荐采用TLS安全连接。)”，选择TLS或SSL协议，需要配置证书和证书吊销列表，为确保数据安全，推荐使用TLS协议。 配置证书 获取邮箱服务器SSL/TLS证书，将该证书保存在本地。 根据用户使用的浏览
申请证书 申请方式一：通过基本信息申请证书 申请方式二：通过上传文件申请证书 申请方式三：通过双证书方式申请证书 父主题： CA服务
证书管理”页面，单击证书右侧的“吊销”，可吊销该证书。 只有吊销原因为“证书待定”的证书，才可解除吊销。以其他原因吊销的证书一经吊销，便无法获取信任！ 解除吊销证书： 在“PKI管理 > 证书管理”页面，单击证书右侧的“解除吊销”，可解除吊销该证书。 下载证书： 在“证书申请 > 申请列表”页面，单击证书右侧的“下载证书”，将该证书下载到本地。
改该模板的证书等级为根CA。 复制证书模板： 在“证书模板”页面单击证书模板右侧的“复制”，可复制该证书模板。 删除证书模板： 在“证书模板”页面单击证书模板右侧的“删除”，可删除该证书模板。 预置证书模板不可删除。 查找证书模板： 在“证书模板”页面的搜索框内输入证书模板名称，
相关任务 查看证书： 在“PKI管理 > 证书管理”页面，单击某证书的序列号，查看该证书的详细信息。 证书在过期30天后会被自动清理，如果CA服务已签发的证书个数超过CA服务支持的最大个数的80%时，将会自动清除所有过期证书。 更新证书： 在“PKI管理 > 证书管理”页面，单击证
隐私CA协议配置”页面，选择“EK信任证书配置”页签，在搜索框内输入EK信任证书名称，单击，找到指定证书并查看该证书的详细信息。CA服务支持按照EK信任证书名称模糊查询。 删除EK信任证书： 在“协议配置 > 隐私CA协议配置”页面，选择“EK信任证书配置”页签，单击EK信任证书右侧的“删除”，可删除该证书链中的所有证书文件。
、设备（如路由器、防火墙）或计算机中运行的进程。 终端实体证书：不使用证书所对应的密钥签发其他证书的，都可称为终端实体证书。 交叉证书：用于不同CA之间交叉认证的证书。示例，如果有2个CA：CA1和CA2，CA1颁发了设备证书cacert1，CA2颁发了设备证书cacert2，那
价值描述 父主题： CA服务介绍
消息是否发送成功。 若“配置证书和证书吊销列表”选择“是”，需要配置短消息服务器证书和证书吊销列表。 配置证书： 从第三方短消息服务器获取最新发布的短消息服务器证书，将该证书保存在本地。 该证书用于系统和短消息服务器之间的双向认证，只有双方均信任此证书，双方才能成功连通。 为了保
应用场景 父主题： CA代理服务介绍
在移动设备上更换APP证书(可选) 本文主要介绍在移动设备上更换NetEco APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco
缺省值：CMP 建议值：CMP 证书配置方式 内部CA签名 使用CA签发的证书做身份证书，需要选择关联CA和证书模板。 缺省值：勾选 建议值：勾选 上传证书文件 身份证书 服务端身份证书，通信过程中客户端通过校验该身份证书和身份证书链文件来确认服务端是否可信。 上传的身份证书文件必须是.p12
全局配置 配置端口 配置TLS 父主题： CA服务
配置隐私CA协议 配置隐私CA协议信息 配置EK信任证书 配置预共享密码 父主题： CA服务
说明 PKI管理 证书模板 在创建CA以及申请证书时，为减少重复配置，用户可以根据实际需求来配置证书模板。 CA管理 CA管理用于创建和管理CA，用于证书申请场景。 证书管理 证书管理用于管理相关的证书服务，包括证书吊销、证书更新、证书下载以及查看证书详细信息。 CRL管理 通过CR
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务
价值描述 父主题： CA代理服务介绍
成功后签发EK证书。 用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求，请求中包括AK公钥和申请的EK证书等信息。CA服务获取请求后，验证AK公钥信息及EK证书，校验成功后返回加密后的挑战值。用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
