检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一旦发生证书私钥丢失的事件,请立刻吊销已有证书并对相关域名重新申购证书。以避免因私钥丢失导致网站信息泄露等恶性事件的发生。 数字证书的原理 数字证书采用公钥体制,即利用一对互相匹配的密钥对进行加密、解密。
待上传的证书的CN必须是域名DNS格式或者IP格式。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”,进入SSL证书列表页面。
证书校验过程中主要包含的校验项: 实体所宣称的主体信息(如服务端的域名)是否在证书可选名称的范围内。 证书是否过期。 密钥用法是否符合当前操作(如密钥协商、数字签名等)。 数字签名验证。 是否已被吊销。
配置不同的类型AltName信息时,需要填写对应类型的值: IP address:填写IP地址 DNS:填写域名 Email:填写邮箱 URI:填写网络地址 最多可配置5条AltName信息。 - 选择签发CA。
Endpoint: 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。
证书填写的信息 √ √ √ 修改SSL证书 √ √ x 删除SSL证书 √ √ x 下载SSL证书 √ √ x 上传认证信息 √ √ x 吊销SSL证书 √ √ x 推送SSL证书 √ √ x 查询SSL证书推送记录 √ √ √ 上传SSL证书 √ √ x 校验CSR √ √ x 新增附加域名
withEndpoint(CCM_ENDPOINT).build(); // 3、构造请求参数 // 需要禁用的CA证书的ID String caId = "3a02c7f6-d8f5-497e-9f60-18dfd3eeb4e6
withEndpoint(CCM_ENDPOINT).build(); // 3、构造请求参数 // 需要启用的CA的ID String caId = "3a02c7f6-d8f5-497e-9f60-18dfd3eeb4e6
withEndpoint(CCM_ENDPOINT).build(); // 3、构造请求参数 // 需要操作的CA证书的ID String caId = "3a02c7f6-d8f5-497e-9f60-18dfd3eeb4e6
withEndpoint(CCM_ENDPOINT).build(); // 3、构造请求参数 // 需要查询的CA证书的ID String caId = "3a02c7f6-d8f5-497e-9f60-18dfd3eeb4e6
withEndpoint(CCM_ENDPOINT).build(); // 3、构造请求参数 // (1)需要删除的CA证书的ID String caId = "3a02c7f6-d8f5-497e-9f60-18dfd3eeb4e6
CCM_ENDPOINT).build(); // 3、构造请求参数 // (1)用于签发证书的CA的ID,该CA需要处于激活状态(ACTIVED) String issuerId = "3a02c7f6-d8f5-497e-9f60-18dfd3eeb4e6
start_from 否 Integer 起始时间,为可选值: 格式为时间戳(毫秒级),如1645146939688代表2022-02-18 09:15:39; 不早于当前时间5分钟,即start_from > (current_time - 5min)。
start_from 否 Integer 起始时间,为可选值: 格式为时间戳(毫秒级),如1645146939688代表2022-02-18 09:15:39; 不早于当前时间5分钟,即start_from > (current_time - 5min)。
start_from 否 Integer 起始时间,为可选值: 格式为时间戳(毫秒级),如1645146939688代表2022-02-18 09:15:39; 不早于当前时间5分钟,即start_from > (current_time - 5min)。
start_from 否 Integer 起始时间,为可选值: 格式为时间戳(毫秒级),如1645146939688代表2022-02-18 09:15:39; 不早于当前时间5分钟,即start_from > (current_time - 5min)。