检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新增附加域名 功能介绍 如果用户购买的是多域名类型的SSL证书,且该证书有可追加附加域名的额度,可以在证书签发后,增加附加域名。 当前页面API为历史版本API,未来可能停止维护。 URI URI格式 POST /v2/{project_id}/scm/cert/{cert_id}
当证书订单提交审核后,您可以在SSL证书管理控制台的证书管理列表中,在该证书的“状态/申请进度”中查看您接下来需要做什么。以下为几个重要操作的示例: 待完成域名验证:已提交申请证书的请求,需要按照CA机构的要求完成域名授权验证,具体操作请参见域名验证。
接受/拒绝共享邀请 用户可以通过共享管理列表查看共享邀请,并确认是否接受邀请。 约束条件 如果资源所有者与您属于同一组织,且启用“启用与组织共享资源”功能,将自动获得共享资源的访问权限,无需接受邀请。
接受/拒绝共享邀请 用户可以通过共享管理列表查看共享邀请,并确认是否接受邀请。 约束条件 如果资源所有者与您属于同一组织,且启用“启用与组织共享资源”功能,将自动获得共享资源的访问权限,无需接受邀请。
如果您的业务用户通过浏览器访问您的Web业务,您需要将根证书加入您的浏览器信任列表中,并且在您的Web服务器安装经该根CA签发的私有证书,即可实现客户端与服务端的HTTPS通信。
私有证书撤销列表(Certificate Revocation List,CRL)管理 私有证书管理服务能定期自动向您的华为云OBS桶发布和更新证书撤销列表,供您或应用下载。应用程序、服务以及设备可以定期使用CRL评估证书状态。
退订后,证书将被删除且无法恢复,请谨慎操作。 退订提交后,系统将对您提交的退订进行审核。审核通过后,证书才不会显示在控制台证书列表中。在此期间,请勿对SSL证书做任何操作,避免审核失败。
退订后,证书将被删除且无法恢复,请谨慎操作。 退订提交后,系统将对您提交的退订进行审核。审核通过后,证书才不会显示在控制台证书列表中。在此期间,请勿对SSL证书做任何操作,避免审核失败。
PCA代码示例最佳实践 介绍了私有CA管理和私有证书管理的代码示例,如创建、删除、禁用和启用CA的代码示例,以及申请、删除、导出和吊销证书的代码示例。
单击右下角“保存”后,如跳转到标签策略列表,则标签策略创建成功。 如果需对标签策略进行修改、删除,可参见修改、删除标签策略。 具体绑定与解绑操作,参见绑定和解绑标签策略。 父主题: 标签管理
单击右下角“保存”后,如跳转到标签策略列表,则标签策略创建成功。 如果需对标签策略进行修改、删除,可参见修改、删除标签策略。 具体绑定与解绑操作,参见绑定和解绑标签策略。 父主题: 标签管理
退订后,证书将被删除且无法恢复,请谨慎操作。 退订提交后,系统将对您提交的退订进行审核。审核通过后,证书才不会显示在控制台证书列表中。在此期间,请勿对SSL证书做任何操作,避免审核失败。
20张的测试证书额度包括:已删除或已吊销证书,即测试证书申请后进行吊销或删除的操作其额度不会恢复。 同一个账号不区分主账号和子账号。例如,主账号已使用了20张的额度,则主账号和子账号均无测试证书额度。
SSL证书管理 v3接口的授权信息 权限 对应API接口 授权项(Action) 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询证书列表 GET /v3/scm/certificates scm:cert:list - √ x
旧解析记录未删除 证书签发后添加的解析记录即可删除。 如您上一次申请证书时添加的解析记录未删除,本次申请证书添加的解析记录将不会生效,请您确认是否未删除上一次解析记录。 记录配置出错 请您检查“主机记录”、“类型”或“记录值”是否填写正确。
在“公网域名”页面的域名列表中,单击待添加记录集的域名,并在解析记录页面右上角单击“添加记录集”,进入“添加记录集”页面。
在“公网域名”页面的域名列表中,单击待添加记录集的域名,并在解析记录页面右上角单击“添加记录集”,进入“添加记录集”页面。
当替换的是根CA时,CA替换开始前,需要将新的根CA预置到业务节点的受信任根证书列表中,才可保证新签发的证书被信任。 当新证书的替换工作完成后,将旧证书全部吊销和删除,包括旧CA。
授权成功后,取消授权需要到统一身份认证服务控制台委托服务列表中删除委托。 如果已授权,则无需再次授权。 启用CRL发布 确认是否启用CRL发布。 OBS桶 选择已有的OBS桶,或单击“创建新的OBS桶”来创建新的OBS桶。 CRL更新周期 CRL更新的周期。
证书吊销列表配置无效。 请检查输入的证书吊销列表配置是否正确,包括OBS桶名称、CRL文件名称及更新周期取值范围[7,30]。 400 PCA.00020301 Invalid certificate ID.