检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根CA的密钥用途固定为数字签名、签发证书、签发CRL，即可用于签发证书、吊销证书以及签发证书吊销列表，无法进行自定义。 创建从属CA，并直接激活，创建成功后，从属CA为“已激活”状态。其密钥用途默认与根CA一致，若有特殊要求，您也可以自定义从属CA密钥用途。
方式三：文件验证（IP证书&DV证书） 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 文件验证，是指您手动从SCM控制台获取证书验证文件，然后在服务器的网站根目录下创建指定文件。
keyAgreement与digitalSignature，为可选值 * - digitalSignature : 数字签名； * - nonRepudiation : 不可抵赖； * - keyEncipherment : 密钥用于加密密钥数据
SDK列表 表1提供了CCM服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
私有证书密钥存储安全可靠 通过密钥管理服务（KMS）和硬件安全模块（HSM）提供安全保护，可以安全可靠保存密钥。 私有证书API灵活集成 提供丰富的API接口，可以帮助您在开发环境高效集成，快速进行产品部署，为企业租户提供了巨大的灵活性。
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。
手动续费 CA机构签发的SSL证书默认有效期为1年，证书过期后服务器将无法进行HTTPS加密通信，为避免证书过期影响您的业务，您可以在证书到期前手动续费证书。 手动续费限制说明 续费证书不支持修改公司名称。
图3 选择上级CA 选择“第三方CA”，并配置以下参数 参数名称 参数说明 基本信息 密钥算法 选择密钥算法： RSA2048 RSA3072 RSA4096 EC256 EC384 密钥用法（可选） 选择密钥用法： digitalSignature nonRepudiation
操作步骤 在Resin服务器上安装SSL证书的流程如下所示： ①获取文件 → ②配置Resin → ③效果验证 步骤一：获取文件 安装证书前，需要获取证书文件和密码文件，请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤： 如果申请证书时，“证书请求文件”选择“系统生成CSR
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
在查询私有证书列表时，会返回该证书； 除了导出时不包含密钥信息（密钥在用户端），其余用法与其它私有证书一致。 注：需要使用“\r\n”或“\n”代替换行符，将CSR转换成一串字符，可参考示例请求。
请使用获取证书详情。 URI URI格式 GET /v2/{project_id}/scm/cert/{cert_id} 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 cert_id 是 String 证书ID。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
密钥算法无效，目前支持RSA2048、RSA4096、EC256及EC384. 请确认密钥算法输入是否正确。 400 PCA.00020103 Invalid signature hash algorithm.
获取证书文件后，您可根据自己的需求将SSL证书部署到网站对应的服务器上，或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档： 如何在服务器上安装SSL证书？ 如何将SSL证书应用到华为云产品？ 父主题： SSL证书安装类
密钥生命周期管理 私有证书管理服务使用华为云的密钥管理服务（Key Management Service，KMS）、硬件安全模块HSM（Hardware Security Module）来保护CA密钥的安全，支持软件和硬件产生密钥对，完成密钥的产生、更新、删除、恢复等功能。
获取证书文件后，您可根据自己的需求将SSL证书部署到网站对应的服务器上，或将证书应用到WAF、ELB、CDN等云产品中。具体的部署操作请参考以下文档： 如何在服务器上安装SSL证书？ 如何将SSL证书应用到华为云产品？ 父主题： SSL证书安装类
您的网站使用SSL证书后，将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 相关流程如图 证书使用流程所示，具体说明如表 证书使用流程说明所示。
纯IP（公网IP）的证书仅支持通过“文件验证”方式进行验证，且仅纯IP证书支持“文件验证”方式验证。 最小长度：0 最大长度：32 key_algorithm 否 String 密钥算法。
【2023年5月17日】关于SSL证书认证网络延迟说明 尊敬的华为云用户，您好： 受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV (Basic) 或Geotrust DV (Basic) (RapidSSL)证书，在进行证书认证获取OCSP（Online
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
