检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单域名证书（即测试证书）有效期将从12个月缩短至3个月。 对于2023年11月15日前，在华为云创建和签发的免费测试证书（规格为Digicert DV(Basic)单域名），证书有效期仍为12个月。 对于2023年11月15日后，在华为云创建和签发的免费测试证书（规格为Digicert DV(Basic)单域名），证书有效期将改为3个月。
共享 共享概述 创建共享 更新共享 查看共享 接受/拒绝共享邀请 退出共享
私有证书管理 私有CA相关接口的授权信息 权限 对应API接口 授权项（Action） 企业项目 (Enterprise Project) 创建CA POST /v1/private-certificate-authorities pca:ca:create x 取消计划删除CA POST
私有CA管理代码示例 创建CA 删除CA 禁用CA 启用CA 导出CA证书 取消删除CA 获取CA详情 查询CA配额 父主题： PCA代码示例最佳实践
私有CA管理 查询CA列表 创建CA 查询CA配额 查询CA详情 删除CA 激活CA 导出CA的证书签名请求（CSR） 禁用CA 启用CA 导出CA证书 导入CA证书 恢复CA 吊销CA 父主题： 管理私有证书
CSR管理 如您需要生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥或上传已有的CSR，并对其进行统一管理，可参考本章节。 创建CSR 上传CSR 父主题： 管理SSL证书
R”，那么签发的证书不支持部署到云产品。 解决方法： 先将证书下载到本地，然后再到对应的云产品控制台上传数字证书并进行部署。 没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，部署将可能导致部署失败。 解决方法： 没有购买对应的云产品或在对应的云产品中开通服务
域名验证详细操作请参见域名验证。 查看域名验证是否生效。 具体验证方法请参见如何查看域名验证是否生效？。 如果已生效，请执行4。 如果未生效，请按照域名验证未生效如何处理？进行处理。 本章节将详细介绍DNS验证的排查方法，具体操作请参见DNS验证后，配置未生效。 请您耐心等待。 验证
一键部署过程中私钥不会经过人为手动操作，避免了私钥泄露的风险。 安全性一般 私钥会经过人为手动操作。 是否收费 是 第三方上传证书和2023年11月15日之后创建并签发的测试证书部署到华为云产品需要收费，价格为30元/次，详情请参见证书部署服务是如何收费的？。 否 手动部署证书至云产品不收费。 父主题：
列表中删除委托。 如果已授权，则无需再次授权。 启用CRL发布 确认是否启用CRL发布。 OBS桶 选择已有的OBS桶，或单击“创建新的OBS桶”来创建新的OBS桶。 CRL更新周期 CRL更新的周期。私有证书管理服务将在指定时间内重新生成CRL。 可设置为7~30的整数更新天数，如果未设置则默认为7天。
件，请您提前确认： 您已在ELB中配置过证书，即您需要先在ELB服务中完成首次证书的配置，才能通过SCM服务更新证书。ELB中创建证书详细操作请参见创建证书。 通过SCM更新ELB中的证书，可以更新部署在ELB监听器下证书，即在SCM控制台更新对应ELB中证书的内容及私钥，更新成
列表中删除委托。 如果已授权，则无需再次授权。 启用CRL发布 确认是否启用CRL发布。 OBS桶 选择已有的OBS桶，或单击“创建新的OBS桶”来创建新的OBS桶。 CRL更新周期 CRL更新的周期。私有证书管理服务将在指定时间内重新生成CRL。 可设置为7~30的整数更新天数，如果未设置则默认为7天。
主域名绑定后，是否可以修改？ 主域名和附加域名的关系对域名有没有什么影响？ 如何制作CSR文件？ 系统生成的CSR和自己生成CSR的区别？ 如何导出已创建CSR文件？ 域名的相关概念 域名相关问题，该如何解决？ 父主题： SSL证书申购
PCA支持云审计的操作列表 云审计服务记录私有证书管理相关的操作事件，如表1所示。 表1 云审计服务支持的PCA操作列表 操作名称 资源类型 事件名称 创建CA CA createCertificateAuthority 激活CA CA generateCertificateAuthority
如果为53版本的Chrome浏览器，则请使用非53版本的Chrome浏览器进行HTTPS网站访问，便可避免上述问题。 Chrome浏览器版本查看方法如下： 打开Chrome浏览器，单击浏览器右上角的更多图标，并选择“帮助 > 关于 Google Chrome(G)”，进入Chrome帮助页面。
A的生命周期管理、如何管理证书吊销列表以及私有CA轮换的操作步骤。 PCA代码示例最佳实践 介绍了私有CA管理和私有证书管理的代码示例，如创建、删除、禁用和启用CA的代码示例，以及申请、删除、导出和吊销证书的代码示例。 企业内网身份认证体系建立 介绍了企业或组织如何通过私有证书管
RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”。 步骤二：创建目录 在Apache的安装目录下创建“cert”目录，并且将“server.key”、“server.crt”和“ca.crt”复制到“cert”目录下。 步骤三：修改配置文件
最小长度：1 最大长度：64 create_time Long 证书创建时间，格式为时间戳（毫秒级）。 delete_time Long 证书删除时间，格式为时间戳（毫秒级）。 not_before Long 证书创建时间，格式为时间戳（毫秒级）。 not_after Long 证书到期时间，格式为时间戳（毫秒级）。
SSL证书选型类 如何选择SSL证书？ 如何申请入门级SSL证书？ 多泛域名和混合域名证书的申请方法 SSL证书购买后，可以修改证书品牌、证书类型、域名类型等信息吗？ 购买证书相关问题，该如何解决？ 如何购买并申请国密SSL证书？ 父主题： SSL证书申购
OBS桶名称。 说明： 当需要启用CRL发布功能： 此参数为必填项，且用户必须已创建委托授权，授予PCA服务对OBS的相关权限，具体参见本文档：证书吊销处理>查看是否具有委托权限、证书吊销处理>创建委托； 指定的OBS桶必须存在，否则将报错。 valid_days 否 Integer
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
