检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
不支持变更为一次性计费模式,如需停止计费请删除申请的私有证书。 不支持变更为包年/包月计费模式,如需停止计费请删除申请的私有证书。 注意: 删除私有CA或私有证书后不可恢复,需谨慎操作。 证书部署成功扣费,部署失败不收费。 不支持变更为一次性计费模式。 不支持变更为按需计费 适用场景 仅支持购买SSL证书的用户使用此计费模式
object 证书名称配置,详情请参见CertDistinguishedName字段数据结构说明。 validity 是 Validity object 证书有效期,详情请参见Validity字段数据结构说明。 key_usages 否 Array of strings 密钥用法,具体标准参见RFC
单击页面左上方的,选择“安全与合规 > 云证书管理服务”,并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在需要禁用的私有CA所在行的“操作”列,单击“禁用”。 图1 禁用私有CA 在弹出的对话框中输入“DISABLE”,并单击“确定”,完成禁用私有CA操作。 图2 禁用CA提示信息 当页面右上角弹出“禁用CA
审核周期 增强型(EV)、增强型企业版(EV Pro) CA机构人工审核信息,在信息正确的情况下审核周期一般为7~10个工作日。 企业型(OV)、企业型专业版(OV Pro) CA机构人工审核信息,在信息正确的情况下审核周期一般为3~5个工作日。 域名型(DV)、基础版(DV)
创建服务委托 功能介绍 用户授权PCA创建服务委托,用于访问OBS桶,更新吊销列表。 用户所使用账号token需要具备安全管理员(secu_admin)权限。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
创建委托 功能介绍 用户给PCA创建OBS委托授权,用于访问OBS桶,更新吊销列表。 用户所使用账号token需要具备安全管理员(secu_admin)权限。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
申请证书 功能介绍 申请证书。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/scm/certificates/{certificate_id}/apply
制台委托服务列表中删除委托。 如果已授权,则无需再次授权。 启用CRL发布 确认是否启用CRL发布。 OBS桶 选择已有的OBS桶,或单击“创建新的OBS桶”来创建新的OBS桶。 CRL更新周期 CRL更新的周期。私有证书管理服务将在指定时间内重新生成CRL。 可设置为7~30的整数更新天数,如果未设置则默认为7天。
绑定IP的SSL证书“域名验证”仅支持“文件验证”方式进行验证,因此申请证书时,“域名验证方式”请选择“文件验证”。 文件验证具体操作请参见如何进行文件验证?。 父主题: 问题排查类
com/login.asp”,不要把所有页面都使用“https://”,特别是访问量大的首页。 尽量不要在使用了SSL的页面上设计大块的图片文件或者其他大文件,尽量使用简洁的文字页面。 父主题: SSL证书问题排查类
查询私有证书配额 功能介绍 查询私有证书配额。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/private-certificates/quotas
object 证书名称配置,详情请参见DistinguishedName字段数据结构说明。 enc_cert_info EncCertInfo object 加密证书信息,详情请参见EncCertInfo字段数据结构说明。 enterprise_project_id String 企业项目ID,默认为“0”。
查询CA配额 功能介绍 查询CA证书配额。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/private-certificate-authorities/quotas
根据标签查询CA列表 功能介绍 根据标签查询CA列表。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/private-certificate-au
根据标签查询证书列表 功能介绍 根据标签查询证书列表。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/private-certificates/r
私有证书生命周期管理操作说明如表 私有证书生命周期管理操作说明所示。 表1 私有证书生命周期管理操作说明 操作 说明 备注 申请私有证书 申请私有证书,一般可根据实体在通信中扮演的角色,将私有证书分为客户端证书和服务器证书。申请私有证书前,用户需要有已创建好的可用于签发证书的私有CA。 私有证书按个数收费,一经签发,不支持退费。
便可避免上述问题。该问题已经在新版本中修复,使用了旧版本QQ浏览器的用户也建议更新到最新版本。 QQ浏览器版本查看方法如下: 打开QQ浏览器,单击浏览器右上角的,并选择“帮助 > 关于”。 在弹出的浏览器版本信息框中,查看QQ浏览器的版本。 其他浏览器暂无此问题,可正常访问。 父主题:
为了避免延长证书的签发周期,建议您上传文件。 企业营业执照 如需上传,则请单击“上传文件”,上传企业营业执照电子件。 中国大陆:上传企业营业执照。 其他地区:上传当地的商业登记证。 上传的文件大小限制为2MB以下,格式须为png或jpg,且仅支持上传一个文件。 不上传企业经营许可会延长证书
根据标签查询CA数量 功能介绍 根据标签查询CA数量。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/private-certificate-au
根据标签查询证书数量 功能介绍 根据标签查询证书数量。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/private-certificates/r