检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
导出CA证书 导出私有CA证书，包含证书体与证书链。 根证书为自签名证书，其证书链为null。 相关参数详情请参见导出CA证书参数说明。 import com.huaweicloud.sdk.ccm.v1.CcmClient; import com.huaweicloud.sdk
域名证书监控配置失败的原因有哪些？ 域名监控配置失败可能的原因有以下几点： 您所提供的域名不合法，DNS查询错误。 解决方案：请输入合法的域名。 您所提供的端口号不存在。 解决方案：请输入合法的端口号。 根据您提供的域名和端口号无法查询到证书。 解决方案：请确认您的证书存在。 当前扫描域名时，服务网络不稳定。
管理私有CA 购买私有CA 激活私有CA 查看私有CA详情 配置证书吊销列表 导出私有CA证书 禁用私有CA 启用私有CA 计划删除私有CA 取消删除私有CA
单击“标签”进入标签管理页面。 单击“编辑标签”在右侧弹框中目标标签所在行单击“删除”，再单击“确定”，完成标签的删除。 删除私有证书标签 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有证书”，进入私有证书列表页面。
建议在证书到期前提前申请新证书。具体操作请参见申请私有证书。 替换过期证书。 在旧证书过期前，用新签发的证书提前替换旧证书。详细的轮换方案请参见最佳实践私有CA轮换和私有证书轮换。 父主题： 证书有效期
括私有CA名称、部门名称、类型和状态等。 前提条件 已购买私有CA，详细操作请参见购买私有CA。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在私有CA列表中，查看私
私有证书管理代码示例 申请证书 删除证书 导出证书 吊销证书 父主题： PCA代码示例最佳实践
私有证书签发后，能否停用私有CA？ 您可以根据实际情况选择以下方法停用私有CA的部分功能或者停用私有CA： 如果您不再需要使用某个私有CA来签发证书，但需要保留其吊销证书和签发证书吊销列表的功能，您可以禁用该私有CA。禁用私有CA后，其下所有证书使用不受影响。禁用私有CA详细操作请参见禁用私有CA。
格式表示的字母（包含中文、西班牙语、葡语等）、数字和空格，以及以下字符： _ . : = + - @ 最小长度：1 最大长度：128 value 是 String 标签值。 可用 UTF-8 格式表示的字母（包含中文、西班牙语、葡语等）、数字和空格，以及以下字符： _ . : / = +
共享 共享概述 创建共享 更新共享 查看共享 接受/拒绝共享邀请 退出共享
FullAccess”的系统策略，但不希望用户拥有“PCA FullAccess”中定义的删除证书权限，您可以创建一条拒绝删除证书的自定义策略，然后同时将“PCA FullAccess”和拒绝策略授予用户，根据Deny优先原则，则用户可以对证书执行除了删除证书外的所有操作。拒绝策略示例如下： { "Version":
私有证书相关最佳实践 私有证书管理最佳实践 私有CA管理最佳实践 PCA代码示例最佳实践 企业内网身份认证体系建立
objects 标签列表，key和value键值对的集合。 数组长度：1 - 20 表4 ResourceTag 参数 是否必选 参数类型 描述 key 是 String 标签键。 可用 UTF-8 格式表示的字母（包含中文、西班牙语、葡语等）、数字和空格，以及以下字符： _ . :
objects 标签列表，key和value键值对的集合。 数组长度：1 - 20 表4 ResourceTag 参数 是否必选 参数类型 描述 key 是 String 标签键。 可用UTF-8格式表示的字母（包含中文、西班牙语、葡语等）、数字和空格，以及以下字符： _ . :
共享概述 共享简介 云证书管理服务私有证书管理提供共享功能，用户可以将账号A的私有CA同时共享给同一组织单元内的所有成员账号，这些账号可以使用这些共享CA来签发证书，比如账号B、账号C等。 账号A是私有CA所有者，以下简称为所有者。 账号B、账号C均属于私有CA接受者，以下简称为接受者。
什么是区域和可用区？ 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为
描述 order_id String 订单号。 最小长度：1 最大长度：64 ca_ids Array of strings 当前购买的CA证书ID列表。 最小长度：1 最大长度：64 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String
启用CA 功能介绍 启用CA。 注：只有当证书处于"已禁用"状态时，可进行启用操作。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private
若用户不指定，系统将默认采用当前证书的父CA ID。 obs_bucket_name 否 String OBS桶名称。 说明： 当需要启用CRL发布功能： 此参数为必填项，且用户必须已创建委托授权，授予PCA服务对OBS的相关权限，具体参见本文档：证书吊销处理>查看是否具有委托权限、证书吊销处理>创建委托；
恢复CA 功能介绍 恢复CA，将处于“计划删除”状态的CA证书，重新恢复为“已禁用”状态。 注：只有处于“计划删除”状态的CA证书，才可进行恢复操作。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
