检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
端设备，因此不存在兼容性变化问题。 此次变更使用的DigiCert Global Root G2根证书采用的SHA256签名算法，相较于此前根证书采用的SHA1签名算法，安全性得到提升。 如果您在客户端预埋了原根证书或原中级证书，使用DigiCert Global Root G2
最小长度：0 最大长度：1024 请求示例 创建CA标签，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificate-authorities/4c0e77
最大长度：1024 请求示例 查询所有CA标签列表，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificate-authorities/tags 响应示例
最小长度：0 最大长度：1024 请求示例 创建证书标签，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificates/4c0e772e-a30c-402
最小长度：0 最大长度：1024 请求示例 计划删除CA，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 DELETE https://{Endpoint}/v1/private-certificate-authorities/4c0e
最大长度：1024 请求示例 查询所有证书标签列表，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificates/tags 响应示例 状态码： 200
此种结构为比较常用的CA层次结构。 CA层次浅，证书链在传输和校验过程中可节省开销，且在根CA与私有证书之间做了隔绝，使用从属CA来签发证书，若单个从属CA泄露，只需将其吊销和替换其下所有的证书即可，不影响其他从属CA的使用，终端也无需撤掉根CA，缩小了泄露事件的影响范围。两层CA结构如图 两层CA结构所示。 三层CA结构
最大长度：1024 请求示例 批量删除CA标签，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 DELETE https://{Endpoint}/v1/private-certificate-authorities/4c0e
最小长度：0 最大长度：1024 请求示例 吊销证书，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificates/6434f74f-2d13-4e6
最小长度：0 最大长度：1024 请求示例 吊销子CA，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificate-authorities/6434f7
最大长度：1024 请求示例 批量创建CA标签，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificate-authorities/4c0e77
最大长度：1024 请求示例 批量创建证书标签，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificates/4c0e772e-a30c-402
最大长度：1024 请求示例 批量删除证书标签，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 DELETE https://{Endpoint}/v1/private-certificates/4c0e772e-a30c-4
最大长度：1024 请求示例 根据CA查询标签列表，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificate-authorities/4c0e772
最大长度：1024 请求示例 根据证书查询标签列表，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://{Endpoint}/v1/private-certificates/4c0e772e-a30c-4029
二级域名下面是三级域名，它位于二级域的左侧。例如，在www.example.com中，www是三级域名。 以此类推，在上一级域名最左侧进行域名级别的拓展。 以abc.huaweicloud.com为例，进行域名层次结构说明： .com为顶级域名。 huaweicloud.com为1个二级域名。 abc.huaweicloud
申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持部署到云产品。 解决方法： 先将证书下载到本地，然后再到对应的云产品控制台上传数字证书并进行部署。 没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，部署将可能导致部署失败。 解决方法： 没有购买对应的云产品或在对应的云产品中开通服务
最大长度：1024 请求示例 根据标签查询CA数量，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificate-authorities/resource-instances/count
最小长度：0 最大长度：1024 请求示例 创建CA订单，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificate-authorities/order
最大长度：1024 请求示例 根据标签查询证书数量，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 POST https://{Endpoint}/v1/private-certificates/resource-instances/count
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
