检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取证书详情 功能介绍 查询某张证书的详细信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/scm/certificates/{certificate_id}
根据标签查询CA列表 功能介绍 根据标签查询CA列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private-certificate-au
查询证书列表 功能介绍 根据证书名称或绑定域名查询证书列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/scm/certificates 表1 Query参数
导出CA证书 功能介绍 导出CA证书。 注：只有当证书处于"已激活"或"已过期"时，可进行导出操作。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1
查询私有证书列表 功能介绍 查询私有证书列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificates 表1 Query参数
私有证书有效期相关问题 私有证书的有效期是多久？ 设置有效期 私有证书的有效期根据您申请证书时所设置的有效期而定，如图1所示。具体操作请参见申请私有证书。 私有证书由处于激活状态的CA进行签发，所以，设置私有证书有效期时须满足：私有证书有效期 ≤ 签发的私有CA有效期。 图1 设置有效期
通过CSR签发证书 功能介绍 通过CSR签发证书。功能约束如下： 1、当前默认参数如下： CA 默认参数： keyUsage: digitalSignature, keyCertSign, cRLSign，优先采用CSR中的参数； SignatureHashAlgorithm: SHA384；
激活CA 功能介绍 激活CA。 只有当证书处于"待激活"状态时，可进行激活操作。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private-c
查询CA列表 功能介绍 查询CA列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificate-authorities
申请证书 功能介绍 申请证书。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private-certificates 请求参数 表1 请求Header参数
共享概述 共享简介 云证书管理服务私有证书管理提供共享功能，用户可以将账号A的私有CA同时共享给同一组织单元内的所有成员账号，这些账号可以使用这些共享CA来签发证书，比如账号B、账号C等。 账号A是私有CA所有者，以下简称为所有者。 账号B、账号C均属于私有CA接受者，以下简称为接受者。
如何配置SSL证书到期提醒？ 背景 SSL证书存在有效期限制，到期后将无法继续使用，所以如果您未开通自动续费，证书到期前您需预留3-10个工作日重新购买或手动续费，如果您已开通自动续费，请注意查收验证提醒的短信通知，您收到验证通知后请提前3-10个工作日配合完成相关的验证操作，以
SSL证书是如何收费的？ SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV（Basic）、域名类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书？。 除此之外，SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。
SSL证书是如何收费的？ SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV（Basic）、域名类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书？。 除此之外，SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。
新购买的SSL证书是否需要重新审核？ 需要。 不论之前是否申请过证书，购买证书后，均需要审核。证书的申请流程是一样的，都是需要申请并通过CA机构审核的。 重新购买或续费证书成功后（重新购买、手动续费时您需要重新提交证书审核申请），您将获得一张新的证书，您需要在您的服务器上安装新证
共享概述 共享简介 云证书管理服务提供共享功能，用户可以将账号A的SSL证书同时共享给同一组织单元内的所有成员账号，这些账号可以将这些共享证书部署到ELB、WAF和CDN等服务，以启用HTTPS协议，比如账号B、账号C等。 账号A是SSL证书所有者，以下简称为所有者。 账号B、账
导出证书 功能介绍 导出证书。 国际算法 选择是否压缩时，分以下两种情况： is_compressed为true时，返回文件压缩包，命名为：证书名称_type字段小写字母.zip，如”test_apache.zip“。 系统生成密钥签发证书 type = "APACHE"时，压缩包中包含三个文件：server
“自己生成CSR”方式申请的SSL证书，部署到WAF/ELB/CDN等服务中报错，该如何处理？ 如果申请证书时，“证书请求文件”选择的是“自己生成CSR”，证书签发后，证书文件中不包含证书私钥文件，因此将出现一键部署证书到WAF/ELB/CDN等服务中出现报错的问题。 手动生成C
主流数字证书有哪些格式？ 主流的Web服务软件，通常都基于OpenSSL和Java两种基础密码库。 Tomcat、Weblogic、JBoss等Web服务软件，一般使用Java提供的密码库。通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java
输入密码登录到“钥匙串”。 将需要信任的根CA证书文件拖入钥匙串中，此时拖入的根CA证书会显示不被系统信任。 选中根CA证书文件，单击鼠标右键选择“显示简介”。 选择“信任>使用此证书时”，选择“始终信任”，单击“关闭”。 输入密码使信任根CA证书配置生效。 在“钥匙串”主页查看根CA证书，证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
