检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户通过远程证明客户端，使用隐私CA协议向CA服务发送证书申请请求，请求中包括CA名称、证书模板名称、使用者信息以及挑战值等信息。CA服务获取请求后，判断挑战值是否过期并校验AK公钥信息，校验成功后签发EK证书。
说明： 如果选择“是”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和隐私CA请求中设置的有效期四者的交集。 如果选择“否”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期和相关联的CA中设置的有效期三者的交集。
图1 CA服务的技术原理 用户在通过CA服务申请证书时，需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式： 手动申请：分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。
白名单校验功能只在通过CMP协议申请证书时生效。 修改白名单： 在“PKI管理 > 白名单管理”页面，单击白名单右侧的“修改”，可修改该白名单信息。 导入白名单： 在“PKI管理 > 白名单管理”页面，单击“导入”，可手动导入白名单。 可以下载模板文件，在本地填写后上传该文件。
全局配置 配置端口 配置TLS 父主题： CA服务
应用场景 CA服务仅为网络管理软件和设备颁发身份证书，不能为个人用户颁发认证和签名用的个人证书。
配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务
价值描述 父主题： CA代理服务介绍
已从微信公众号平台的网站(https://mp.weixin.qq.com/)上获取到有效的微信证书，并导入到“NetEcoNBIService-Wechat 证书列表”中。导入微信证书，具体操作请参见管理服务证书。
下载请求验证证书： 在“协议配置 > CMP配置”页面，选择“请求验证配置”页签，单击右侧的“下载”，根据实际需求选择并下载对应文件格式的请求验证证书。 证书口令长度必须为8~32个字符，必须包含数字、大小写字母、特殊字符或者其中3种，并且不能超过2个连续相同字符。
下载响应保护证书： 在“协议配置 > CMP配置”页面，选择“响应保护配置”页签，单击右侧的“下载”，根据实际需求选择并下载对应文件格式的响应保护证书。 父主题： 配置CMP协议
下载CRL： 在“PKI管理 > CRL管理”页面，选择“CRL列表”页签，单击右侧的“下载”，根据实际需求选择并下载对应文件格式的CRL。 父主题： CA服务
管理服务证书 管理服务证书 前提条件 已部署需要使用证书管理功能的服务。 已具备“查询证书”、“导入证书”、“删除证书”操作权限。 已获取需要导入或更新的证书及其相关信息，例如文件密码、证书类型，身份证书的公钥文件、私钥文件、私钥密码和证书链等。
定义 相关概念 CA（Certificate Authority）：证书颁发中心。签发证书、认证证书、管理已颁发证书的网络机构。 CA证书：颁发机构本身的证书，用于验证CA颁发的本地证书和证书吊销列表CRL（Certificate Revocation List）的有效性。
如何在Chrome浏览器中获取邮箱服务器证书 如何在Chrome浏览器中获取邮箱服务器证书 问题 如何在Chrome浏览器中获取邮箱服务器证书？
在“安全”页签中，单击“查看证书”。 在“详细信息”页签，单击“导出”。 选择证书在PC上的存放路径，并输入证书的文件名，单击“保存”，表示导出证书完成。
关闭端口会导致无法通过该端口申请证书，请确认后再操作。 实际状态表示端口在CA服务器中的真正状态。显示为“开启”时，表示该端口已打开，可通过该端口申请证书；显示为“关闭”时，表示该端口已关闭，不可通过该端口申请证书。 配置状态表示希望端口呈现的状态。
CA服务 CA服务介绍 CA服务配置流程 配置证书模板 自定义配置CA 申请证书 配置CRL发布服务器 配置白名单 配置CMP协议 配置隐私CA协议 全局配置 父主题： 关于
样例值：/root/foobar/testca/testca.crl 信任证书链 通信过程中，本端使用该信任证书链校验CRL服务器是否可信。 上传的证书文件必须是.pem格式。 上传的证书必须是一个完整的证书链，最多只能上传10个文件，且单个文件大小小于100KB。
首次登录NetEco时，Web浏览器会提示证书错误。请参见如何解决浏览器提示的证书错误或安全风险。 输入“Organization”、“用户名”和“密码”，单击“登录”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
