检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
作！ 吊销CA 吊销不再使用或者密钥材料已暴露的从属CA。吊销后的从属CA，将完全失去所有功能，且无法再恢复。若其父CA启用了证书吊销列表配置，则可在证书吊销列表中查询其吊销信息。 吊销CA属于高危行为，请谨慎操作！ 校验过程中需要查询证书吊销列表，方可验证正在校验的证书是否被吊
SUBORDINATE : 从属CA distinguished_name 是 DistinguishedName object 证书名称配置，详情请参见DistinguishedName字段数据结构说明。 key_algorithm 是 String 密钥算法，可选值如下： RSA2048
定的位置。 私有证书安装说明 私有证书下载后需要安装到服务器上进行使用，非国密证书的安装操作与国际标准SSL证书安装操作相同，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat 在Tomcat服务器上安装SSL证书 Nginx
Long 证书到期时间，格式为时间戳（毫秒级）。 distinguished_name DistinguishedName object 证书名称配置，详情请参见DistinguishedName字段数据结构说明。 enc_cert_info EncCertInfo object 加密证
能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了CCM服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java
其中，换行符已被“\r\n”替代； 最小长度：0 最大长度：4096 distinguished_name DistinguishedName object 证书名称配置，详情请参见DistinguishedName字段数据结构说明。 表4 DistinguishedName 参数 参数类型 描述 common_name
SSL证书中包含哪些信息？ 签发并部署成功后的证书包含的信息如下： 地址栏：安全锁、Https标志、企业名称（仅EV类型证书）。 示例：增强型EV证书在Chrome浏览器的显示效果 常规：证书的使用者、颁发者和有效期。 图1 证书常规信息示例 详细信息：证书版本、序列号、签名算法
如何将网站协议由HTTP换成HTTPS 如果您需要实现网站HTTPS化，可通过购买SSL证书并部署在网站对应的服务器上来实现。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助
行证书续费操作。 续费操作可用于SSL证书续费、私有CA包年/包月和域名证书监控服务包年包月，按需购买私有CA和私有证书以及按需购买证书部署服务不需要续费，只需要保证账户余额充足即可。 续费相关的功能 SSL证书续费相关的功能如所示。 表1 续费相关的功能 功能 说明 手动续费
Long 证书到期时间，格式为时间戳（毫秒级）。 distinguished_name DistinguishedName object 证书名称配置，详情请参见DistinguishedName字段数据结构说明。 enc_cert_info EncCertInfo object 加密证
过CA机构审核的。 重新购买或续费证书成功后（重新购买、手动续费时您需要重新提交证书审核申请），您将获得一张新的证书，您需要在您的服务器上安装新证书来替换即将过期的证书，或在对应的云产品中替换新的证书。 新证书签发后即可替换，替换过程不会影响业务。 父主题： SSL证书审核
云证书管理服务中，SSL证书管理的计费项由SSL证书、测试证书扩容包、SSL证书一对一安装指导服务、域名证书监控服务和证书部署服务（2023年11月15日之后申请并签发的测试证书和上传的第三方证书部署需收费）组成。私有证书管理的计费项由私有CA费用和私有证书费用组成。了解每种计费项的
SHA384 SHA512 SM3 distinguished_name 是 CertDistinguishedName object 证书名称配置，详情请参见CertDistinguishedName字段数据结构说明。 validity 是 Validity object 证书有效期
且可用于签发私有证书。 3 申请私有证书 通过已激活的私有CA，申请私有证书。 4 下载私有证书 申请完成后，即可下载私有证书并在服务器上安装使用。
CSR申请证书文件，并且通过此方法您还可以在获取到PEM格式证书公钥的情况下，分离出私钥。在您实际部署数字证书时，请使用通过此转换步骤分离出来的私钥和您申请得到的公钥证书匹配进行部署。 父主题： 证书咨询
使用Keytool工具生成CSR文件 证书服务系统对CSR文件的密钥长度有严格要求，密钥长度必须是2,048位，密钥类型必须为RSA。 使用OpenSSL工具生成CSR文件 安装OpenSSL工具。 执行以下命令生成CSR文件。 openssl req -new -nodes -sha256 -newkey rsa:2048
操作步骤 创建新的替代CA，同时禁用旧CA，不再使用旧CA签发证书。通过新CA签发新证书，用新签发的证书替换旧CA签发出的各类证书，并部署到对应的业务节点上。 当旧CA替换完成前，业务系统应当同时信任新、旧CA。 当替换的是从属CA时，只要新签发的CA与旧CA信任的根CA是同
0-9a-z]{12}$” 缺省值：all 最小长度：0 最大长度：64 deploy_support 否 Boolean 是否仅筛选支持部署的证书。 缺省值：false owned_by_self 否 Boolean 过滤资源是否属于当前租户，取值如下： true：只查属于当前租户的资源，不包括共享资源。
在调用云证书管理服务API之前，请确保已经充分了解云证书管理服务相关概念，详细信息请参见产品介绍。 终端节点 终端节点（Endpoint）即调用API的请求地址，CCM部署时不区分物理区域，为全局级服务。因此，CCM的终端节点如表1所示。您可以从地区和终端节点中查询服务的终端节点。 表1 云证书管理服务的终端节点
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
