-
CCM权限管理 - 云证书管理服务 CCM
权限最小化的安全管控要求。例如:针对CCM服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分,CCM支持的API授权项请参见权限及授权项说明。 如表1所示,包括了CCM所有系统角色。 表1 CCM系统角色 角色名称/策略名称
-
删除SSL证书 - 云证书管理服务 CCM
约束条件 暂不支持在云证书管理控制台上对处于“已签发”状态的免费证书执行删除操作,如果您想要删除处于“已签发”状态的免费证书,您可以使用API接口进行删除,详情请参见删除证书。 证书删除后,华为云平台将不再保管您的证书,证书文件与私钥需要您自行保管,因此建议您只删除不需要的证书。 证书删除后,无法恢复,请谨慎操作。
-
在Apache服务器上安装SSL证书 - 云证书管理服务 CCM
key”、“server.crt”和“ca.crt”复制到“cert”目录下。 步骤三:修改配置文件 修改配置文件前,请将配置文件进行备份,并建议先在测试环境中进行部署,配置无误后,再在现网环境进行配置,避免出现配置错误导致服务不能正常启动等问题,影响您的业务。 打开Apache根目录下“conf
-
个人数据保护机制 - 云证书管理服务 CCM
CCM收集及产生的个人数据如表1所示: 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 租户ID 在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID 否 是,租户ID是证书资源身份标识 姓名 在申请SSL证书时填写的联系人姓名 是 是,证书审核人工认证阶段必须 邮箱
-
产品优势 - 云证书管理服务 CCM
私有证书密钥存储安全可靠 通过密钥管理服务(KMS)和硬件安全模块(HSM)提供安全保护,可以安全可靠保存密钥。 私有证书API灵活集成 提供丰富的API接口,可以帮助您在开发环境高效集成,快速进行产品部署,为企业租户提供了巨大的灵活性。
-
在Apache服务器上安装国密标准SSL证书 - 云证书管理服务 CCM
crt”、“encrypt.key”和encrypt.crt”复制到“cert”目录下。 步骤三:修改配置文件 修改配置文件前,请将配置文件进行备份,并建议先在测试环境中进行部署,配置无误后,再在现网环境进行配置,避免出现配置错误导致服务不能正常启动等问题,影响您的业务。 打开Apache安装目录下“httpd
-
在Nginx服务器上安装国密标准SSL证书 - 云证书管理服务 CCM
crt”、“encrypt.key”和“encrypt.crt”复制到“cert”目录下。 步骤三:修改配置文件 修改配置文件前,请将配置文件进行备份,并建议先在测试环境中进行部署,配置无误后,再在现网环境进行配置,避免出现配置错误导致服务不能正常启动等问题,影响您的业务。 配置/usr/local/nginx/conf目录下的“nginx
-
各类型SSL证书之间的区别 - 云证书管理服务 CCM
各种证书之间的区别 证书类型 安全等级 认证强度 适用场景 支持的证书品牌 审核时长 DV(域名型) 一般 简易验证域名所有权 个人或企业测试的网站 DigiCert GeoTrust TrustAsia vTrus 数小时内快速颁发 OV(企业型) 高 全面验证组织及企业真实性和域名所有权
-
SSL证书管理错误码 - 云证书管理服务 CCM
必填请求参数email为空 请输入不为空的属性 400 SCM.0095 Run RmsApiController failed. 请求有误,调用接口时报 请联系技术支持 400 SCM.0101 The cert not support to auto deploy. 该证书不支持资源到期自动替换
-
私有证书管理错误码 - 云证书管理服务 CCM
request header. 请求Header中的X-Auth-Token无效。 请检查: 1、是否按照统一身份认证服务(IAM)提供的接口,获取的token; 2、token是否已过期。 若检查以上条件后仍未解决问题,请联系技术支持。 401 PCA.00010002 Account
-
创建CA - 云证书管理服务 CCM
数之一即可:issuer_id、signature_algorithm、validity。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/priv
-
如何选择SSL证书? - 云证书管理服务 CCM
Pro”、“DV”、“DV(Basic)”6种类型。 对于一般企业,建议购买OV及以上类型的数字证书。对于金融、支付类企业,建议购买EV型证书。 移动端网站或接口调用,建议您使用OV及以上类型的证书。 如果您的网站主体是个人(即没有企业营业执照),只能申请DV(Basic)基础版数字证书。 如何选择证书品牌
-
导出证书 - 云证书管理服务 CCM
enc_private_key(加密证书私钥,PEM格式)。 只有当证书状态为“已签发”时,可进行导出操作。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/priv