检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
避免当出现不可控因素导致轮换失败时(这时需要一定的时间进行重试或者手动替换),旧私有证书过期导致业务中断。 若被成功替换下来的旧私有证书,还有较长的有效期时,将其吊销可避免被滥用。 若新私有证书的根CA与旧私有证书的根CA不一致,则需要将新私有证书信任的根CA加到根CA信任列表中。
"https://www.example.com/v3/projects" } } 从控制台获取项目ID 在调用接口的时候,部分URL中需要填入项目编号,所以需要获取到项目编号。项目编号获取步骤如下: 登录管理控制台。 单击用户名,在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。
错误请求返回的错误信息。 最小长度:0 最大长度:1024 请求示例 导出CA的证书签名请求,请求头中的X-Auth-Token字段需要填写token,且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificate-au
计费、续费与退订 SSL证书是如何收费的? SSL证书是否支持续费? SSL证书支持退订吗? 私有证书管理服务是如何收费的? 续费SSL证书后,还需要重新安装SSL证书吗? 为什么部分已签发的SSL证书不能自动续费?
CSR管理 如您需要生成基于RSA、ECC、SM2(国密)密钥算法的CSR和私钥或上传已有的CSR,并对其进行统一管理,可参考本章节。 创建CSR 上传CSR 父主题: 管理SSL证书
“时间范围”:可在页面右上角选择查询最近1小时、最近1天、最近1周及自定义时间段的操作事件。 单击“查询”,查看对应的操作事件。 在需要查看的记录左侧,单击展开该记录的详细信息,展开记录如图1所示。 图1 展开记录 在需要查看的记录右侧,单击“查看事件”,弹出一个窗口,显示了该操作事件结构的详细信息。 父主题: PCA关键操作审计管理
错误请求返回的错误信息。 最小长度:0 最大长度:1024 请求示例 查询证书详情,请求头中的X-Auth-Token字段需要填写token,且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificates/6
使用云证书管理服务时成本主要为各类资源和资源包的成本,这取决于云服务的计费项,详细介绍请参见计费项。 华为云成本中心可以帮助您更高效地管理资源成本,但运维成本需要您自行识别、管理和优化。 成本分配 成本管理的基础是树立成本责任制,让各部门、各业务团队、各责任人参与进来,为各自消耗云服务产生的成本负责
“时间范围”:可在页面右上角选择查询最近1小时、最近1天、最近1周及自定义时间段的操作事件。 单击“查询”,查看对应的操作事件。 在需要查看的记录左侧,单击展开该记录的详细信息,展开记录如图1所示。 图1 展开记录 在需要查看的记录右侧,单击“查看事件”,弹出一个窗口,显示了该操作事件结构的详细信息。 父主题: SCM关键操作审计管理
错误请求返回的错误信息。 最小长度:0 最大长度:1024 请求示例 根据标签查询CA数量,请求头中的X-Auth-Token字段需要填写token,且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificate-a
错误请求返回的错误信息。 最小长度:0 最大长度:1024 请求示例 创建CA订单,请求头中的X-Auth-Token字段需要填写token,且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificate-authorities/order
错误请求返回的错误信息。 最小长度:0 最大长度:1024 请求示例 根据标签查询证书数量,请求头中的X-Auth-Token字段需要填写token,且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificates/
通过根CA直接签发私有证书。 此种结构是不符合安全规范的,往往被用于非生产环境(不需要完整信任链的开发和测试)。 根CA将被频繁使用,密钥材料的泄露风险极高,一旦出现根CA密钥材料泄露的情况,其下所有证书都需要废弃,且所有终端都必须快速从信任的根证书列表中撤掉泄露的根CA,耗时耗力,且严重阻断业务。单层CA结构如图
String 错误请求返回的错误信息。 最小长度:0 最大长度:1024 请求示例 激活CA,请求头中的X-Auth-Token字段需要填写token,且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificate-a
”。 图3 勾选产品即将到期通知 在弹出的“绑定接收人”对话框中,在手机邮箱页签下,按实际需要勾选接收人姓名。 您可以在手机邮箱、企业微信机器人、钉钉机器人、飞书机器人等页签下分别勾选需要添加的接收人。可以同时设置多个接收人,以及多种通知方式。 您也可以单击“添加接收人”,添加并
企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 从下拉列表中选择所在的企业项目。 购买量 根据您的实际情况,输入需要购买的私有CA数量。 标签(可选) 为您当前购买的私有CA添加标签,具体操作请参见创建标签。 配置好购买参数后,单击右下角“立即购买”。
长远来看,HTTPS协议网站已是必然趋势。启用HTTPS协议加密是当今网站建设的关键要点。不仅局限于上述网站类型,启用HTTPS协议加密既是网站安全的必然需要,也是公司发展的提前布局。 父主题: 证书咨询
单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”,进入“共享管理”页面。 在列表中单击需要查看的共享实例名称,进入共享详情页,查看该共享的详细配置。 支持用户查询已被共享的SSL证书资源以及资源使用者,具体操作请参见查看您共享的资源、查看资源使用者。
单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”,进入“共享管理”页面。 在列表中单击需要查看的共享实例名称,进入共享详情页,查看该共享的详细配置。 支持用户查询已被共享的私有CA资源以及资源使用者,具体操作请参见查看您共享的资源、查看资源使用者。
String 错误请求返回的错误信息。 最小长度:0 最大长度:1024 请求示例 申请证书,请求头中的X-Auth-Token字段需要填写token,且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificates