检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接受/拒绝共享邀请 用户可以通过共享管理列表查看共享邀请,并确认是否接受邀请。 约束条件 如果资源所有者与您属于同一组织,且启用“启用与组织共享资源”功能,将自动获得共享资源的访问权限,无需接受邀请。 如果资源所有者与您不属于同一组织,或者属于同一组织但未启用“启用与组织共享资源”功能,将收到加入资源共享实例的邀请。
enterprise_project_id String 企业项目ID,默认为“0”。 对于开通企业项目的用户,表示资源处于默认企业项目下。 对于未开通企业项目的用户,表示资源未处于企业项目下。 表5 DistinguishedName 参数 参数类型 描述 common_name String 证书
在弹出的对话框中,输入“确定吊销证书”,单击“确定”。 在页面的右上角弹出“吊销证书成功”,表示吊销证书申请已成功提交审核,等待CA机构审核通过后即吊销成功。 吊销证书申请提交后,将无法取消,请谨慎操作。 图2 吊销证书提示 (可选)如果您要吊销的是OV、EV证书,您需要完成邮件确认。
enterprise_project_id String 企业项目ID,默认为“0”。 对于开通企业项目的用户,表示资源处于默认企业项目下。 对于未开通企业项目的用户,表示资源未处于企业项目下。 free_quota Integer 免费证书配额。 charging_mode Integer 计费模式:
er 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:32 最大长度:2097152 表2
enterprise_project_id String 企业项目ID,默认为“0”。 对于开通企业项目的用户,表示资源处于默认企业项目下。 对于未开通企业项目的用户,表示资源未处于企业项目下。 free_quota Integer 免费证书配额。 charging_mode Integer 计费模式:
PCA.00020403 Incorrect certificate chain. 证书链无效。 请确认输入的证书链符合要求: 1、格式要正确,通过API请求时,需要使用“ ”或“\r ”代替换行符; 2、证书链要完整,不能缺少一些中间CA证书,排列顺序为:中间CA>...>根CA。 400
subjectInfo.setCommonName("your dns"); /* * (6)密钥用法,服务器证书通常只赋予keyAgreement与digitalSignature,为可选值 * - digitalSignature
标签管理 标签概述 创建标签策略 创建标签 通过标签搜索SSL证书 修改标签值 删除标签
标签管理 标签概述 创建标签策略 创建标签 通过标签搜索私有CA或私有证书 修改标签值 删除标签
私有证书管理 查询私有证书列表 申请证书 通过CSR签发证书 解析CSR 查询私有证书配额 查询证书详情 删除证书 导出证书 吊销证书 父主题: 管理私有证书
为什么“证书状态”长时间停留在审核中? SSL证书提交申请后需要做什么? 收到CA机构的邮件或电话如何处理? 新购买的SSL证书是否需要重新审核? 域名未通过安全审核该怎么办? 如何解决“审核失败 - 主域名不能为空”的问题?
“CA审核中(追加域名)”状态,且您的证书将无法通过审核。验证时间根据不同CA中心的要求而不同,请您关注您的邮箱和电话,及时回馈能有效缩短您的数字证书的验证时间。 新增附加域名仅需进行域名验证,待域名验证完成,CA系统中心审核通过后,即可签发证书。 域名验证详细操作请参见域名验证。
2023年3月8日之前签发的SSL证书均能正常使用。 自2023年3月8日起,DigiCert和GeoTrust两个品牌DV类型SSL证书将通过DigiCert Global Root G2根证书和新的中级证书签发,相关证书链变更详情请参见表 DV类型SSL证书链变更详情。 表2 DV类型证书链变更详情
SSL证书问题排查类 浏览器提示SSL证书不可信怎么办? 部署了SSL证书后,为什么网站仍然提示不安全? 部署了SSL证书后,为什么通过域名无法访问网站? 为什么安装了SSL证书后,https访问速度变慢了? 为什么配置了SSL证书仍存在用户访问时提示不受信任? 浏览器提示“您的连接不是私密链接”错误怎么办?
表3 响应Body参数 参数 参数类型 描述 csr String 证书签名请求内容,有以下两种情况: 通过API请求本接口,证书签名请求中换行符已使用"\r\n"代替; 通过console端导出证书签名请求,将得到标准的PEM格式的证书签名请求文件。 最小长度:1 最大长度:4096
列表页面查看证书到期时间,如图2所示。具体操作请参见查看私有证书详情。 图2 查看私有证书到期时间 如何配置私有证书和私有CA到期提醒? 通过配置产品即将到期的消息通知,当私有CA在即将到期前半年、3个月、1个月,私有证书在即将到期前30天、7天时,系统将默认向您配置的消息接收人发送到期提醒。配置步骤如下:
200 表3 响应Body参数 参数 参数类型 描述 certificate String 证书内容。 说明: 通过API请求本接口,证书内容中换行符已使用"\r\n"代替; 通过console端导出证书,将得到标准的PEM格式的证书文件。 最小长度:1 最大长度:4096 certificate_chain
CCM_ENDPOINT:华为云CCM服务(PCA属于CCM下的微服务)访问终端节点,详情请参见终端节点说明 华为云SDK,提供统一的SDK使用方式。通过添加依赖或下载的方式调用华为云API,访问华为云应用、资源和数据。 PCA服务统一SDK地址见SDK中心。 华为云统一SDK使用指导请参见
证。 组织验证 原因:申请OV和EV类型证书时,CA机构将联系组织的公开电话,确认组织是否发起了此次的证书订单申请。 处理方法:CA机构将通过组织的公开电话与您联系,请您留意并及时进行处理。 父主题: SSL证书审核