检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启SSL证书到期自动替换 对于部署到华为云产品的SSL证书，如果为多年有效期或已开启自动续费的SSL证书，支持开启证书到期自动替换。 开启证书到期自动替换后，在旧证书到期前，多年期后续证书或自动续费的证书签发后24小时内将自动更新到已部署的华为云产品替换旧证书。 为了避免多年期证书自动申请失败，请勿取消隐私授权。
如何配置SSL证书到期提醒？ 背景 SSL证书存在有效期限制，到期后将无法继续使用，所以如果您未开通自动续费，证书到期前您需预留3-10个工作日重新购买或手动续费，如果您已开通自动续费，请注意查收验证提醒的短信通知，您收到验证通知后请提前3-10个工作日配合完成相关的验证操作，以
查询OBS桶列表 功能介绍 查询OBS桶列表。 只有用户创建了委托授权，方可使用此接口。创建委托授权参见本文档：证书吊销处理>创建委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
PCA自定义策略 如果系统预置的CCM权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
查询私有证书配额 功能介绍 查询私有证书配额。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificates/quotas
查看域名证书监控数据 本章节指导用户如何查看域名的监控数据，从域名安全等级分布、SSL证书到期预警、SSL漏洞扫描结果和合规检测结果等方面来展示域名和证书的安全状况。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理
查询CA配额 功能介绍 查询CA证书配额。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificate-authorities/quotas
标签概述 操作场景 标签可以对私有CA和私有证书进行标识，当您拥有多个CA或多张私有证书需要统一管理时，可以使用标签按各种维度（例如用途、所有者或环境等）对其进行分类。 您可以在购买CA或私有证书时添加标签，也可以在购买完成后，在CA资源或私有证书资源的详情页添加标签。 标签命名规则
标签概述 操作场景 标签可以对SSL证书进行标识，当您拥有多张证书需要统一管理时，可以使用标签按各种维度（例如用途、所有者或环境等）对其进行分类。 您可以在购买证书时添加标签，也可以在证书购买完成后，在证书资源的详情页添加标签。 标签命名规则 每个标签由一对键值对（Key-Value）组成。
导入CA证书 功能介绍 导入CA证书，使用本接口需要满足以下条件： （1）证书为“待激活”状态的从属CA； （2）导入的证书体必须满足以下条件： a、该证书被签发时的证书签名请求必须是从PCA系统中导出； b、其证书链虽然允许不上传，但后期若想要导出完整的证书链，应导入完整的证书链；
导出CA的证书签名请求（CSR） 功能介绍 导出CA的证书签名请求。 只有当CA处于"待激活"状态时，可导出证书签名请求。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI
私有证书管理错误码 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 PCA.00020001 Incorrect parameter. 参数无效。 请确认输入参数是否正确。 400 PCA.00020101 Incorrect certificate
吊销私有证书 私有证书到期前，如果您不再需要使用该证书或者该私有证书私钥丢失，可以通过云证书管理控制台吊销该证书。私有证书吊销后，将不再被组织内部环境所信任。 私有证书吊销后，将不再继续计费。 本章节介绍吊销私有证书的操作步骤。 前提条件 私有证书的状态为“已签发”。 约束条件
个人数据保护机制 为了确保您的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，CCM通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 CCM收集及产生的个人数据如表1所示： 表1 个人数据范围列表
导出CA证书 功能介绍 导出CA证书。 注：只有当证书处于"已激活"或"已过期"时，可进行导出操作。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1
通过CSR签发证书 功能介绍 通过CSR签发证书。功能约束如下： 1、当前默认参数如下： CA 默认参数： keyUsage: digitalSignature, keyCertSign, cRLSign，优先采用CSR中的参数； SignatureHashAlgorithm: SHA384；
解析CSR 功能介绍 解析CSR。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private-certificates/csr/parse 请求参数
申请证书 功能介绍 申请证书，如证书绑定域名、填写证书申请人的详细信息等。 请求参数“agree_privacy_protection”必须设置为“true”，才能成功提交申请证书的请求。 当前页面API为历史版本API，未来可能停止维护。请使用申请证书。 URI URI格式 POST
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
