检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 待启用的私有CA需处于“已禁用”状态。禁用私有CA详细操作请参见禁用私有CA。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在需要启用的私有CA所在行的“操作”列，单击“启用”。
原因：申请OV和EV类型证书时，CA机构将联系组织的公开电话，确认组织是否发起了此次的证书订单申请。 处理方法：CA机构将通过组织的公开电话与您联系，请您留意并及时进行处理。 父主题： SSL证书审核
证书删除后将无法恢复，请谨慎操作。 删除证书申请提交后，将无法取消，请谨慎操作。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有证书”进入私有证书管理界面。 在需要删除的私有证书所在行的“操作”列，单击“删除”。
如果您购买的是泛域名类型的SSL证书： 如果需要增加的域名与证书绑定的域名在同一级别，则无需增加该域名，直接使用即可。 示例：证书绑定的域名为*.example.com，此次想要绑定test.example.com，则无需绑定，直接使用已有证书即可。 如果需要增加的域名与证书绑定的域名不在同一级别，则需要重新购买证书。
步骤一：创建私有根CA或从属CA 根CA和从属CA皆通过以下操作创建，创建私有CA详细操作说明请参见创建私有CA 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在私有CA列表左上角，单击“创建CA”，进入创建CA界面。
选择Base64格式并单击“下一步”。 指定要导出的文件名后，单击“下一步”，单击“完成”。 按步骤再次导出中间证书。 MMC控制台导入CA和中间证书。 将CA与中间证书分别导入下图位置。 将中间证书导入到中间证书颁发机构后再重新操作IIS服务器安装证书，无报错。 父主题： 问题排查定位类
CA处于“已禁用”状态。 前提条件 待取消删除的私有CA需处于“计划删除”状态。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在需要取消删除的私有CA所在行的“操作”列，单击“取消删除”。
加一条用于验证的记录，无需您手动修改域名解析记录。CA机构添加的记录能被解析，则表示验证通过。 本章节将介绍如何进行自动DNS验证。 约束与限制 以下条件必须全部满足系统才会进行自动DNS验证： 购买的是DV（域名型）证书 绑定域名是在华为云上申请的域名，且已使用华为云云解析服务
用户可以随时更新资源共享实例，支持更新共享实例的名称、描述、标签、共享的资源、共享权限以及共享使用者。 操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 在共享管理列表中选择需
用户可以随时更新资源共享实例，支持更新共享实例的名称、描述、标签、共享的资源、共享权限以及共享使用者。 操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 在共享管理列表中选择需
私有CA禁用期间也将保持收费。 前提条件 待禁用的私有CA需处于“已激活”或“已过期”状态。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在需要禁用的私有CA所在行的“操作”列，单击“禁用”。
操作请参见导出私有CA证书。 约束与限制 单向验证 当服务端无需校验客户端的证书身份时（互联网上大部分公开的网站不校验客户端证书），为了使得客户端信任服务端证书，需要将服务端证书的根CA加入到客户端受信任的根证书颁发机构中。 双向验证 当服务端与客户端皆需校验对方的证书时，需要双
者手动替换），旧私有证书过期导致业务中断。 若被成功替换下来的旧私有证书，还有较长的有效期时，将其吊销可避免被滥用。 若新私有证书的根CA与旧私有证书的根CA不一致，则需要将新私有证书信任的根CA加到根CA信任列表中。 父主题： 私有证书管理最佳实践
根证书颁发机构中，详细操作请参见信任根CA。 操作步骤 以下操作以Windows系统为例。 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有证书”进入私有证书管理界面。 在目标证书所在行的“操作”列，单击“下载”，进入下载证书页面。
之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体（可选） 响应消息体通常以结构化格式返回，与响应消息头中Content-type对应，传递除响应消息头之外的内容。 对于获取用户Token接口，返回如下消息体。为篇幅起见，这里只展示部分内容。
理服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看PCA的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作
unit? 申请单位所属国家，ISO国家代码（两位字符）。 CN 输入完成后，确认输入内容是否正确，输入Y表示正确。 根据提示输入密钥密码。可以与证书密码一致，如果一致直接按回车键即可。 通过证书文件生成证书请求。 执行以下命令生成CSR文件。 keytool -certreq -sigalg
理服务相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看SCM的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作
签发出的各类证书，并部署到对应的业务节点上。 当旧CA替换完成前，业务系统应当同时信任新、旧CA。 当替换的是从属CA时，只要新签发的CA与旧CA信任的根CA是同一个，则业务节点无需做任何操作，即可同时信任新、旧CA。 当替换的是根CA时，CA替换开始前，需要将新的根CA预置到业
月（统一按31天） DAY : 日 HOUR : 小时 value 是 Integer 证书有效期值，与type对应的类型值，换算成年需满足以下规则： 根CA，有效期小于等于30年； 从属CA与私有证书，有效期小于等于20年。 start_from 否 Integer 起始时间，为可选值:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
