检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数类型 描述 total Integer OBS桶总数。 obs_buckets Array of ObsBuckets objects OBS桶列表，详情请参见ObsBuckets字段数据结构说明。 数组长度：0 - 256 表3 ObsBuckets 参数 参数类型 描述 bucket_name
CCM最佳实践汇总 本文汇总了云证书管理服务（CCM）的常见应用场景，并为每个场景提供详细的方案描述和操作指南，以帮助您实现在不同场景下证书的部署与管理。 CCM最佳实践 表1 CCM最佳实践 分类 相关文档 SSL证书相关 在华为云/腾讯云/阿里云进行DNS解析 网站启用HTTPS加密
与数据加密服务的关系 数据加密服务（Data Encryption Workshop，DEW）为云证书管理服务提供密钥对生成及保护的功能。详细内容请参考数据加密服务用户指南。 与云审计服务的关系 云审计服务（Cloud Trace Service，CTS）记录云证书管理服务的相关的
n内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability
创建委托 功能介绍 用户给PCA创建OBS委托授权，用于访问OBS桶，更新吊销列表。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
FullAccess：系统策略，企业项目管理服务所有权限。 OBS Administrator：系统策略 ，对象存储服务管理员。 DNS FullAccess：系统策略，拥有该权限的用户可以拥有云解析服务的全部权限，包括创建、删除、查询、修改等操作。 SCM FullAccess SSL证书管理服务的所有权限。
置。 当前只允许将CRL发布至用户授权的OBS桶中，不允许自定义其它地址。 启用CRL配置后，发布的CRL文件的访问策略与用户的OBS策略有关，用户可至对象存储服务（Object Storage Service，OBS），对已授权的OBS桶设置自定义访问策略。 证书一旦被吊销，将不可再恢复。
主流数字证书有哪些格式？ 主流的Web服务软件，通常都基于OpenSSL和Java两种基础密码库。 Tomcat、Weblogic、JBoss等Web服务软件，一般使用Java提供的密码库。通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。
创建服务委托 功能介绍 用户授权PCA创建服务委托，用于访问OBS桶，更新吊销列表。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
/v1/private-certificate-authorities/obs/agencies 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
随着上云企业越来越多，企业对用云成本问题也越发重视。使用云证书管理服务（CCM）时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。 成本构成 使用云证书管理服务时成本主要为各类资源和资源包的
请找账号管理员确认账号权限，若仍未解决请联系技术支持。 403 PCA.00000006 Obtaining OBS buckets failed. Please contact technical support. 服务内部获取对象存储桶错误。 请联系技术支持。 403 PCA.00030001 CA or certificate
n内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 详情请参见区域和可用区。
申请单位的所在部门，可以是中文或英文。 Cloud Dept. 证书吊销配置（可选） OBS授权 确认是否授权PCA服务访问您的OBS桶并上传CRL文件。 如果确认授权，则单击“立即授权”，并根据提示完成授权。 授权成功后，取消授权需要到统一身份认证服务控制台委托服务列表中删除委托。 如果已授权，则无需再次授权。
入门实践 本文汇总了云证书管理服务（Cloud Certificate Manager，CCM）常见应用场景的操作实践，并为每个实践提供详细的说明和操作指导，帮助用户快速了解使用CCM服务。 SSL证书相关最佳实践 最佳实践 说明 在华为云/腾讯云/阿里云进行DNS解析 SSL证
华为云SSL证书服务中是否有通配符类型的证书？ 有。 华为云SSL证书管理服务中，提供有单域名、多域名、泛域名类型的证书。 通配符类型的证书在华为云SSL证书管理服务中对应的就是泛域名类型的证书。 泛域名证书匹配域名的规则是什么，或者是否支持跨级匹配？ SSL证书管理服务中，支持购买“泛域名”类型的证书。
使用OpenSSL工具生成私钥 OpenSSL是一个强大且应用广泛的安全基础库工具，您可以从“http://www.openssl.org/source/”下载最新的OpenSSL工具安装包。 要求OpenSSL版本必须是1.0.1g或以上版本。 安装OpenSSL工具后，在命令行模式下运行openssl
CRL配置 表1 证书吊销参数说明 参数名称 参数说明 OBS授权 确认是否授权PCA服务访问您的OBS桶并上传CRL文件。 如果确认授权，则单击“立即授权”，并根据提示完成授权。 授权成功后，取消授权需要到统一身份认证服务控制台委托服务列表中删除委托。 如果已授权，则无需再次授权。 启用CRL发布
已购买SSL证书且状态为“待申请”，购买证书详细操作请参见购买SSL证书。 约束限制 绑定域名时，如果需要绑定中文域名，请单击访问Punycode官网使用Punycode编码工具将中文域名编码，再使用编码后信息来申请证书。 如果您申请的DV证书，绑定的域名含有edu、gov、bank、live等敏感词，可能无法通过
在Tomcat服务器上安装SSL证书 本文以Linux操作系统中的Tomcat7服务器为例介绍SSL证书的安装步骤，您在安装国际标准证书时可以进行参考。证书安装好后，您的Web服务器才能支持SSL通信，实现通信安全。 由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
