正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Invalid CRL configuration. 证书吊销列表配置无效。 请检查输入的证书吊销列表配置是否正确,包括OBS桶名称、CRL文件名称及更新周期取值范围[7,30]。 400 PCA.00020301 Invalid certificate ID. Valid certificate
b Application Firewall,WAF)、CDN(Content Delivery Network,内容分发网络)等其它华为云产品中。 当前页面API即将废弃,建议您使用推送证书。 URI URI格式 POST /v2/{project_id}/scm/cert/{cert_id}/push
上传的证书状态为“托管中”。 约束条件 暂不支持在云证书管理控制台上对处于“已签发”状态的免费证书执行删除操作,如果您想要删除处于“已签发”状态的免费证书,您可以使用API接口进行删除,详情请参见删除证书。 证书删除后,华为云平台将不再保管您的证书,证书文件与私钥需要您自行保管,因此建议您只删除不需要的证书。
体操作请参见上传证书。 一键部署证书到WAF/ELB/CDN。 将上传的证书部署到WAF/ELB/CDN等服务中,具体操作请参见部署证书到云产品。 不使用SCM的一键部署功能 下载证书。 将已签发的证书下载到本地,具体操作请参见下载证书。 在WAF/ELB/CDN等服务中上传证书。
解决方法:请清除浏览器缓存或者更换浏览器重试。 如果仍未解决,请您提工单联系我们,并在工单中进行描述(例如:非上传的已签发的证书无法下载,华为云账号未欠费且有下载的操作权限)。 父主题: SSL证书下载类
若用户不指定,系统将默认采用当前证书的父CA ID。 obs_bucket_name String OBS桶名称。 valid_days Integer CRL更新周期,单位为"天"。当启用CRL发布功能,为必填项。 最小值:7 最大值:30 crl_dis_point String 吊销列表分发地址,即对应的OBS桶中的CRL文件地址。
即将签发:已完成域名验证、组织验证等操作,等待CA机构审核中,请您耐心等待。此时,证书申请进度为90%。 待所有信息验证通过后,证书“状态”更新为“已签发”。 OV、OVPro型或EV、EV Pro型证书 如果您购买的是OV、OVPro或EV、EV Pro类型证书,成功购买证书后,
证书链配置说明 上传证书到SSL证书管理中进行统一管理时,需要单独导入证书、证书链和私钥,并需要以PEM格式进行编码。 以下将以示例方式对证书文件格式进行说明。 如果您在编辑PEM文件时,将PEM文件中的任何字符编辑错误,或者在任何行的末尾添加一个或多个空格,则将导致证书、证书链或私钥无效,因此,请谨慎操作。
待激活状态私有CA:当页面右上角弹出“删除CA xxx 成功!”,则说明删除私有CA操作成功。 已禁用、已过期状态私有CA:当私有CA状态更新为“计划删除”,则说明计划删除私有CA操作成功。 父主题: 管理私有CA
说明: 购买的证书时间越长,可享受折扣越大 测试证书扩容包 每个华为云账号有20张免费证书额度,如您的免费证书额度已用完,并且还需要继续使用免费证书,则需购买扩容服务。 单次支持扩容的证书数量:20张。 证书安装指导 华为云提供: 初级服务: 工作日9:00-18:00 包括服务内容:
pca:cert:get x 解析私有证书CSR POST /v1/private-certificates/csr/parse pca:cert:parseCsr x 导出私有证书 POST /v1/private-certificates/{certificate_id}/export pca:cert:export
openssl x509 -inform der -in cert.cer -out cert.pem 证书编码格式为PKCS8时 由于华为云WAF、ELB、CDN服务暂时不支持PKCS8编码格式,因此,当您将PKCS8编码格式的证书上传到SSL证书管理平台,再部署至WAF、ELB、CDN三个服务时,会报错。
处于吊销状态的证书,将不被信任(被发布至CRL中)。 当证书被吊销后,PCA服务会在30分钟内将其写进CRL(当其父CA启用CRL时),并更新进OBS桶中。若发布CRL失败,会间隔15分钟后,再次尝试生成。 当发布新CRL的定时任务开启时,若私有CA已被删除或已过期、OBS桶被删除或授权被取消,定时任务将执行失败。
排序依据参数,取值如下: certExpiredTime:证书到期时间。 certStatus:证书状态。 certUpdateTime:证书更新时间。 sort_dir 否 String 排序方式。根据排序参数sort_key进行排序,取值如下: ASC:升序。 DESC:降序。 limit
String 错误请求返回的错误信息。 最小长度:0 最大长度:1024 请求示例 查看PCA是否具有用户的服务关联委托权限(用于访问OBS桶,更新吊销列表),请求头中的X-Auth-Token字段需要填写token,且该token需要具有本API的访问权限与安全管理员(secu_admin)权限。
String 错误请求返回的错误信息。 最小长度:0 最大长度:1024 请求示例 查看PCA是否具有用户的OBS委托权限(用于访问OBS桶,更新吊销列表),请求头中的X-Auth-Token字段需要填写token,且该token需要具有本API的访问权限与安全管理员(secu_admin)权限。
若用户不指定,系统将默认采用当前证书的父CA ID。 obs_bucket_name String OBS桶名称。 valid_days Integer CRL更新周期,单位为"天"。当启用CRL发布功能,为必填项。 最小值:7 最大值:30 crl_dis_point String 吊销列表分发地址,即对应的OBS桶中的CRL文件地址。
理>查看是否具有委托权限、证书吊销处理>创建委托; 指定的OBS桶必须存在,否则将报错。 valid_days 是 Integer CRL更新周期,单位为"天"。 最小值:7 最大值:30 响应参数 状态码: 400 表4 响应Body参数 参数 参数类型 描述 error_code
配置的生效时间过长,生效时间还未到,因此无法查询到数据。 请您检查生效时间(TTL)是否设置过长,建议将生效时间修改为5分钟。不同的域名提供商的DNS配置不一样,如华为云的DNS(云解析服务)默认是5分钟后生效,如下图所示。 如配置的生效时间未到,请等时间到了后再进行验证。 图4 生效时间 父主题: 验证域名所有权
吊销证书申请提交后,将无法取消,但是证书吊销不影响再次购买新证书。 操作步骤 登录管理控制台。 单击页面左上方的,选择“安全与合规 > 云证书管理服务”,进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”,进入SSL证书列表页面。 在需要吊销的证书所在行的“操作”列中,单击“吊销”或单击“更多