检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
低预置过多或不足的风险。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。 表 计费模式列出了三种计费模式的区别。 表1 计费模式 计费模式 一次性计费 按需计费 包年/包月 付费方式 预付费 按照购买证书的规格计算 后付费 按照实际使用时长计算
需要进行监控的域名地址或IP地址 端口 端口号，默认为443 开启监控 单击开启“监控按钮”开启监控后，将对该域名所使用证书的状态和有效期进行持续的监控服务。 单击关闭开启“监控按钮”关闭监控后，该域名的状态和有效期将不会被监控。 配置完成后，单击“确定”完成添加域名监控。 父主题： 域名证书监控
参见华为云账号基本概念 CCM_ENDPOINT：华为云CCM服务(PCA属于CCM下的微服务)访问终端节点，详情请参见终端节点说明 华为云SDK，提供统一的SDK使用方式。通过添加依赖或下载的方式调用华为云API，访问华为云应用、资源和数据。 PCA服务统一SDK地址见SDK中心。
A进行生命周期管理，对私有CA在不同时期的状态作的描述，各个私有CA状态之间的关系如图 私有CA状态关系所示。不同私有CA状态下，私有CA也具备不同的功能属性，如表 私有CA状态的功能属性所示。 图1 私有CA状态关系 表1 私有CA状态的功能属性 私有CA状态 签发证书 吊销证书
当同时添加多个标签，需要删除其中一个待添加的标签时，可单击该标签所在行的“删除”，删除标签。 单击“确定”，完成标签的添加。 父主题： 标签管理
单击文本框下的“上传”并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。 单击“确定”完成CSR上传。 后续操作 完成上传CSR后，您可以在CSR列表 查看已上传的CSR详情。 后续您在提交证书申请时，可以将CSR生成方式设置为选择已有的CSR并从匹配到的CSR中选择目标CSR。
当前只允许将CRL发布至用户授权的OBS桶中，不允许自定义其它地址。 启用CRL配置后，发布的CRL文件的访问策略与用户的OBS策略有关，用户可至对象存储服务（Object Storage Service，OBS），对已授权的OBS桶设置自定义访问策略。 证书一旦被吊销，将不可再恢复。
预定义标签。更多关于预定义标签的信息，请参见《标签管理用户指南》。 当同时添加多个标签，需要删除其中一个待添加的标签时，可单击该标签所在行的“删除”，删除标签。 单击“确定”，完成标签的添加。 为私有证书创建标签 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
他云产品的部署记录。 表1 关联云资源参数说明 参数名称 参数说明 全局服务 CDN加速域名 该证书已关联内容分发网络（CDN）服务中的加速域名。 可分区服务 区域 选择ELB或WAF已部署该证书的区域。 弹性负载均衡证书 该证书已关联某区域弹性负载均衡（ELB）服务中的证书。 Web应用防火墙防护域名
17:00:00 签发成功。 证书类型：OV（企业型） 证书品牌：DigiCert 域名类型：单域名 有效期：1年 则该用户需要支付的费用计算方法为：需支付总价=页面显示的该规格证书单价*1 证书签发后开始计算有效期，即该证书有效期截止至2024/06/10 17:00:00。 证书具体价格，请参考价格计算器。
"error_code": "SCM.XXXX", "error_msg": "XXXX" } 状态码 表2描述的是API返回的正常状态码。 表2 状态码 状态码 编码 状态说明 200 OK 请求已成功。 异常状态码，请参见错误码。 父主题： SSL证书管理
如果您在编辑PEM文件时，将PEM文件中的任何字符编辑错误，或者在任何行的末尾添加一个或多个空格，则将导致证书、证书链或私钥无效，因此，请谨慎操作。 示例1：PEM编码的证书 图1 PEM编码的证书 示例2：PEM编码的证书链 一个证书链包含一个或多个证书。您可以使用文本编辑器将您的证书文件连接成一个
00期间的费用。 前提条件 待删除的私有CA需处于“已禁用”或“待激活”状态。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在需要删除的私有CA所在行的“操作”列，单击“删除”。
启用CRL发布 确认是否启用CRL发布。 OBS桶 选择已有的OBS桶，或单击“创建新的OBS桶”来创建新的OBS桶。 CRL更新周期 CRL更新的周期。私有证书管理服务将在指定时间内重新生成CRL。 可设置为7~30的整数更新天数，如果未设置则默认为7天。 单击“启用”，启用证书吊销列表，系统提示“已启用”，表示启用CRL成功。
error_msg String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 请求示例 查看PCA是否具有用户的服务关联委托权限（用于访问OBS桶，更新吊销列表），请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限与安全管理员（secu_admin）权限。
String 错误请求返回的错误码。 最小长度：3 最大长度：36 error_msg String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 状态码： 401 表4 响应Body参数 参数 参数类型 描述 error_code String 错误请求返回的错误码。 最小长度：3
管理域名证书监控 当业务变化或当前添加的域名监控不符合您的业务需求时，您可以参考本章节关闭、开启、修改或删除已配置的域名监控。 关闭域名监控 前提条件 已添加域名监控。 域名监控功能为开启状态。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险，建议在配置文件或环境变量中密文存放，使用时解密，确保安全；
DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险，建议在配置文件或环境变量中密文存放，使用时解密，确保安全；
取消删除CA 取消私有CA的计划删除，将“计划删除”状态的私有CA恢复为删除前的状态。 相关参数详情请参见取消删除CA参数说明。 import com.huaweicloud.sdk.ccm.v1.CcmClient; import com.huaweicloud.sdk.ccm
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
