检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。 Apache、Nginx等Web服务软件，一般使用OpenSSL工具提供的密码库，生成PEM、KEY、CRT等格式的证书文件。
密钥算法 选择密钥算法的类型。可选项： RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P384 SM2 CSR用途 选择您生成的CSR用途。可选项： 个人证书 企业证书 当选择CSR用途为企业证书时，需填写您的“公司名称”和所在“国家/地区”。
回显信息如下： 输入源密钥库口令： 输入2.c中设置PFX证书密码，按“Enter”。 回显类似如下信息时，则表示转换成功，已在OpenSSL工具安装目录下成功生成“server.jks”文件。 已成功导入别名1的条目。
回显信息如下： 输入源密钥库口令： 输入2.c中设置PFX证书密码，按“Enter”。 回显类似如下信息时，则表示转换成功，已在OpenSSL工具安装目录下成功生成“server.jks”文件。 已成功导入别名1的条目。
根据申请证书时，选择的“证书请求文件”方式（系统生成CSR和自己生成CSR）的不同，获取方式不一样。 系统生成CSR 系统生成CSR的情况，重新下载证书文件即可。下载证书详细操作请参见下载证书。
API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
digitalSignature : 数字签名； nonRepudiation : 不可抵赖； keyEncipherment : 密钥用于加密密钥数据； dataEncipherment : 用于加密数据； keyAgreement : 密钥协商； keyCertSign : 签发证书
根CA的密钥用途固定为数字签名、签发证书、签发CRL，即可用于签发证书、吊销证书以及签发证书吊销列表，无法进行自定义。 创建从属CA，并直接激活，创建成功后，从属CA为“已激活”状态。其密钥用途默认与根CA一致，若有特殊要求，您也可以自定义从属CA密钥用途。
图3 选择上级CA 选择“第三方CA”，并配置以下参数 参数名称 参数说明 基本信息 密钥算法 选择密钥算法： RSA2048 RSA3072 RSA4096 EC256 EC384 密钥用法（可选） 选择密钥用法： digitalSignature nonRepudiation
digitalSignature : 数字签名； nonRepudiation : 不可抵赖； keyEncipherment : 密钥用于加密密钥数据； dataEncipherment : 用于加密数据； keyAgreement : 密钥协商； keyCertSign : 签发证书
申请证书时选择的“证书请求文件”生成方式为“系统生成文件”。 已安装JDK。 Weblogic安装后自带JDK安装。如果未安装，则请安装Java SE Development Kit (JDK)。
如果您不再需要某张已签发的SSL证书或某张SSL证书密钥丢失或出于其他安全因素考虑，可以在SSL证书管理控制台申请吊销证书。 吊销证书后，将清除该证书所有的记录，包括CA机构的记录，且无法恢复，请谨慎操作。 证书被吊销后，不支持重新签发，但满足一定条件下，支持重新申请。
API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/scm/csr 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
【2020年7月27日】关于DV证书被厂商吊销说明 尊敬的华为云用户： 根据DigiCert的通知，DigiCert4月底上线了密钥泄露监测系统，系统会自动检测GitHub、SourceForge等项目代码托管平台。
API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
CSR管理 如您需要生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥或上传已有的CSR，并对其进行统一管理，可参考本章节。 创建CSR 上传CSR 父主题： 管理SSL证书
最小长度：0 最大长度：32 private_key_algo 否 String 密钥算法的类型。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
