-
导出证书 - 云证书管理服务 CCM
APACHE : apache服务器推荐使用此参数; NGINX : nginx服务器推荐使用此参数; OTHER : 下载PEM格式证书,推荐使用此参数。 */ Ex
-
企业内网身份认证体系建立 - 云证书管理服务 CCM
单击“下一步”,进入确认信息页面。 确认信息以及价格无误后,单击“确认并创建”,完成创建私有CA操作。 步骤二:使用内部私有CA激活从属CA 从属CA创建后需要进行激活,以下的激活操作以内部私有CA激活两层CA结构的从属CA为例,使用外部私有CA激活从属CA的操作步骤请参见激活私有CA。 登录管理控制台。 单击页面左上方的,选择“安全与合规
-
接受/拒绝共享邀请 - 云证书管理服务 CCM
在弹出的对话框中,单击“确认”。 接受共享邀请后,在“已接受共享”页面中可以查看所有已接受的共享。 接受邀请后,可以查看使用的共享资源以及资源所有者,具体操作请参见查看您共享的资源、查看资源使用者。 父主题: 共享
-
接受/拒绝共享邀请 - 云证书管理服务 CCM
在弹出的对话框中,单击“确认”。 接受共享邀请后,在“已接受共享”页面中可以查看所有已接受的共享。 接受邀请后,可以查看使用的共享资源以及资源所有者,具体操作请参见查看您共享的资源、查看资源使用者。 父主题: 共享
-
查询CA配额 - 云证书管理服务 CCM
CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全; * 本示例ak和sk保存在环境变量中为例,运行本示例前请先在本
-
计费概述 - 云证书管理服务 CCM
如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程,请参见计费样例。 续费 一次性计费使用的SSL证书在到期后会对您的业务造成影响。如果您想继续使用SSL证书,需要在规定的时间内对SSL证书进行续费,续费包括手动续费和自动续费两种方式,您可以根据需求选择。了解更多关于续费的信息,请参见续费概述。
-
创建CSR - 云证书管理服务 CCM
参数说明 CSR名称 为创建的CSR自定义一个名称。 支持使用英文大小写字母(a~z和A~Z)、阿拉伯数字(0~9)、下划线(_)、短划线(-)。长度不超过50个字符。 绑定域名/IP 填写要申请证书的域名。 如果您想在提交证书申请时使用该CSR,必须确保证书绑定域名包含此处设置的域名。
-
【2023年2月8日】DigiCert根证书升级公告 - 云证书管理服务 CCM
端设备,因此不存在兼容性变化问题。 此次变更使用的DigiCert Global Root G2根证书采用的SHA256签名算法,相较于此前根证书采用的SHA1签名算法,安全性得到提升。 如果您在客户端预埋了原根证书或原中级证书,使用DigiCert Global Root G2
-
前提条件 - 云证书管理服务 CCM
访问终端节点,详请请参见终端节点说明 华为云SDK,提供统一的SDK使用方式。通过添加依赖或下载的方式调用华为云API,访问华为云应用、资源和数据。 PCA服务统一SDK地址见SDK中心。 华为云统一SDK使用指导请参见华为云开发者Java软件开发工具包(Java SDK)。 父主题:
-
私有CA生命周期管理 - 云证书管理服务 CCM
属CA无任何功能,只有激活后方可正常使用,该状态支持立即删除。 私有CA的通用名称允许重复,推荐您为不同的CA取带有标识性的名称,以便区别,如ROOT CA G0、ROOT CA G1。 激活CA 将“待激活”状态的从属CA激活,使其可正常使用。从属CA一旦激活,将开始计费,且无法回到“待激活”状态。
-
导入证书 - 云证书管理服务 CCM
证书链,则该字段只取证书本身。回车换行需要使用转义字符\n或者\r\n替换。 最小长度:0 最大长度:4096 certificate_chain 否 String 证书链,非必填,可通过certificate字段传入。回车换行需要使用转义字符\n或者\r\n替换。 最小长度:0
-
PCA相关概念 - 云证书管理服务 CCM
证书有效期约束。 不同类型证书的有效期是根据其扮演的角色而定的。使用越频繁的证书,其密钥材料泄露风险更高,有效期应尽量设置更小。例如,根CA通常只用于签发子CA,使用频率最少,且使用最高的安全保护措施(PCA中使用KMS进行CA密钥管理),有效期一般设置为10~30年左右。子CA
-
主域名和附加域名的关系对域名有没有什么影响? - 云证书管理服务 CCM
单域名和泛域名。 仅当证书类型为OV、OV Pro时,多个域名中可包含泛域名。其他类型的证书,仅支持绑定多个单域名。 具体如何填写请参见申请SSL证书时,如何填写证书中绑定的域名?。 父主题: 域名填写类
-
一键部署SSL证书至ELB - 云证书管理服务 CCM
书内容及私钥的更新。 ELB中使用的证书,需要指定域名,才可在SCM中完成更新证书的操作。 ELB中使用的证书如果指定了多个域名,更新证书前需要注意SCM证书的域名与其是否完全匹配。如果不完全匹配,则在SCM中执行更新证书操作后,会同时将ELB中使用的证书域名更新为当前SCM中证书的域名。
-
私有CA层次结构设计 - 云证书管理服务 CCM
此种结构为比较常用的CA层次结构。 CA层次浅,证书链在传输和校验过程中可节省开销,且在根CA与私有证书之间做了隔绝,使用从属CA来签发证书,若单个从属CA泄露,只需将其吊销和替换其下所有的证书即可,不影响其他从属CA的使用,终端也无需撤掉根CA,缩小了泄露事件的影响范围。两层CA结构如图 两层CA结构所示。 三层CA结构
-
部署SSL证书到ELB - 云证书管理服务 CCM
书内容及私钥的更新。 ELB中使用的证书,需要指定域名,才可在SCM中完成更新证书的操作。 ELB中使用的证书如果指定了多个域名,更新证书前需要注意SCM证书的域名与其是否完全匹配。如果不完全匹配,则在SCM中执行更新证书操作后,会同时将ELB中使用的证书域名更新为当前SCM中证书的域名。
-
【2020年8月20日】SSL证书最长有效期变更及影响通知 - 云证书管理服务 CCM
25日前,登录华为云管理控制台提交申请,并完成签发。逾期未签发成功的SSL证书,将拆分成2张1年期证书进行使用。 2020年9月1日前签发成功的2年期SSL证书,可以正常使用。 在此期间,如您有任何异议,请随时与我们联系,华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持!
-
责任共担 - 云证书管理服务 CCM
和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。 租户:负责云服务内部的安全,安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主
-
重新签发 - 云证书管理服务 CCM
有权。 自动DNS验证:系统自动添加DNS记录验证,无需您进行任何操作。 如果您购买的是DV(域名型)证书、在华为云上申请的域名,且域名已使用华为云云解析服务,可选择此验证方式。 手动DNS验证:您需要前往域名的DNS解析服务商进行操作。 文件验证:指通过在服务器上创建指定文件的方式来验证域名所有权。
-
域名验证概述 - 云证书管理服务 CCM
录,自动在解析记录中添加一条用于验证记录,无需您手动修改域名解析记录。 购买的是DV(域名型)证书; 绑定域名是在华为云上申请的域名,且已使用华为云云解析服务(Domain Name Service); 以上条件必须全部满足系统才会进行自动DNS验证。 手动DNS验证 指您需要在