检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
导致业务中断,新旧证书替换的过程即为证书的轮换。 证书有效期的长短决定了证书轮换的周期,合适的证书有效期设置可降低密钥材料泄露的风险和减少证书轮换的成本,关于PCA有效期设置可参考PCA证书有效期。 证书吊销管理 当证书出现密钥泄漏或者因某些因素不再被使用时,需要将其吊销。因此在
“www.domain.com”申请SSL数字证书即可实现对这类页面的保护。 如果您的网站访问量较大,建议您为需要使用SSL数字证书的页面设置一个独立的Web服务器(HTTP server),并使用一个独立的域名来申请SSL数字证书,例如:secure.domain.com或ssl
认您的站点是否有国外镜像,或者是否使用了智能DNS服务。 检查该验证URL地址是否存在301或302跳转。如存在此类重定向跳转,请取消相关设置关闭跳转。 您可使用wget -S URL地址命令检测该验证URL地址是否存在跳转。 父主题: 验证域名所有权
认您的站点是否有国外镜像,或者是否使用了智能DNS服务。 检查该验证URL地址是否存在301或302跳转。如存在此类重定向跳转,请取消相关设置关闭跳转。 您可使用wget -S URL地址命令检测该验证URL地址是否存在跳转。 父主题: 域名验证
检查是否CAA(Certification Authority Authorization,证书颁发机构授权限制)限制了CA证书颁发。 是,您可以取消限制或者参考设置CAA记录防止错误颁发HTTPS证书添加一条CAA解析记录。 否,请执行6。 请您耐心等待。 申请证书后,CA机构将对您提交的信息进行审核。请您耐心等待。
请找账号管理员确认账号权限,若仍未解决请联系技术支持。 403 PCA.00000006 Obtaining OBS buckets failed. Please contact technical support. 服务内部获取对象存储桶错误。 请联系技术支持。 403 PCA.00030001 CA or certificate
example.com Email Address 申请单位的邮箱。 无需输入,请直接按“Enter”。 - A challenge password 设置CSR文件密码。 无需输入,请直接按“Enter”。 - 在使用OpenSSL工具生成中文证书时,需要注意中文编码格式必须使用UTF8编码
端节点页面的“区域”字段的值。 scope参数定义了Token的作用域,下面示例中获取的Token仅能访问project下的资源。您还可以设置Token作用域为某个账号下所有资源或账号的某个project下的资源,详细定义请参见获取用户Token。 POST https://iam
购买的证书数量。取值范围为1~100。 最小值:1 最大值:100 agree_privacy_protection 是 Boolean 是否同意隐私协议,此处仅能设置为true才能成功购买证书。 true:同意隐私协议。 false:不同意隐私协议。 primary_domain_type 否 String
最大长度:2097152 响应参数 状态码: 200 表2 响应Body参数 参数 参数类型 描述 agency_granted String OBS当前的授权结果。 true false 状态码: 400 表3 响应Body参数 参数 参数类型 描述 error_code String
ID。 obs_bucket_name 否 String OBS桶名称。 说明: 当需要启用CRL发布功能: 此参数为必填项,且用户必须已创建委托授权,授予PCA服务对OBS的相关权限,具体参见本文档:证书吊销处理>查看是否具有委托权限、证书吊销处理>创建委托; 指定的OBS桶必须存在,否则将报错。
8。 true false 说明: 将一个对象的哈希绑定到一个时间,默认为false。 缺省值:false 表7 CustomizedExtension 参数 是否必选 参数类型 描述 object_identifier 否 String 对象标识符。 说明: 本参数需要满足ASN1规范的点分十进制符号格式的字符串,如1