检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限和授权项 权限及授权项说明 SSL证书管理 私有证书管理
路径参数 参数 是否必选 参数类型 描述 ca_id 是 String 所要导入的CA证书ID。 最小长度:36 最大长度:36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获
信息错误或变更是否影响SSL证书的使用 域名 是 联系人姓名 否 说明: 申请证书时,填写的“公司联系人/授权人信息”(联系人姓名、手机号码),仅用于申请证书时进行验证,证书签发后不会包含在证书中。 如果此类信息发生变更,不影响证书使用,无需处理。 联系人手机号码 公司的信息地址 是 公司的营业范围 是 提交SSL
分配SSL证书至企业项目 企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。更多关于企业项目的信息,请参见《企业管理用户指南》。 该任务指导用户如何将SSL证书分配至对应的企业项目中。 前提条件 已创建企业项目。如需使用该功能,请开通企业管理功能。
一次性计费 一次性计费是一种预付费模式,即先付费再使用,仅适用于购买SSL证书的用户。 计费项详情 下表罗列了关于SSL证书的所有计费项服务,请您根据实际情况,按需购买。 不同计费项的具体价格,请以购买页显示为准。 表1 SSL证书计费项服务 服务 说明 SSL证书 证书服务时长可选择1年、2年、3年。
自动DNS验证是指授权SCM服务修改域名的DNS解析记录,自动在解析记录中添加一条用于验证的记录,无需您手动修改域名解析记录。CA机构添加的记录能被解析,则表示验证通过。 本章节将介绍如何进行自动DNS验证。 约束与限制 以下条件必须全部满足系统才会进行自动DNS验证: 购买的是DV(域名型)证书
共享 共享概述 创建共享 更新共享 查看共享 接受/拒绝共享邀请 退出共享
SSL证书审核 SSL证书审核需要多久时间? 为什么“证书状态”长时间停留在审核中? SSL证书提交申请后需要做什么? 收到CA机构的邮件或电话如何处理? 新购买的SSL证书是否需要重新审核? 域名未通过安全审核该怎么办? 如何解决“审核失败 - 主域名不能为空”的问题?
域名证书监控相关 域名证书监控配置失败的原因有哪些?
返回结果 状态码 请求发送以后,您会收到响应,包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见状态码。 对于获取用户Token接口,如果调用后返回状态码为“201”,则表示请求成功。 响应消息头 对应请求
在调用API接口时Token中的租户ID 否 是,租户ID是证书资源身份标识 姓名 在申请SSL证书时填写的联系人姓名 是 是,证书审核人工认证阶段必须 邮箱 在申请SSL证书或私有证书时填写的邮箱 申请SSL证书时填写的邮箱:是 申请私有证书时填写的邮箱:否 申请SSL证书时填写的邮箱:是,证书审核人工认证阶段必须
证书有效期 SSL证书过期了怎么办? SSL证书的有效期是多久? SSL证书即将到期,该如何处理? SSL证书购买后多久生效? 新旧SSL证书相关问题 SSL证书是一次性产品,到期后如何申请? 如何配置SSL证书到期提醒? SSL证书到期未更新新证书,会影响业务吗? 私有证书有效期相关问题
计费、续费与退订 SSL证书是如何收费的? SSL证书是否支持续费? SSL证书支持退订吗? 私有证书管理服务是如何收费的? 续费SSL证书后,还需要重新安装SSL证书吗? 为什么部分已签发的SSL证书不能自动续费?
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
标签管理 标签概述 创建标签策略 创建标签 通过标签搜索私有CA或私有证书 修改标签值 删除标签
私有证书相关最佳实践 私有证书管理最佳实践 私有CA管理最佳实践 PCA代码示例最佳实践 企业内网身份认证体系建立
SSL证书申购 SSL证书选型类 域名填写类 信息填写类 问题排查类
如何选购SSL证书 各类型SSL证书之间的区别 证书选型案例
管理SSL证书 证书生命周期管理 证书申请管理 证书订单管理 证书部署管理 CSR管理 父主题: API
的业务节点上。 当旧CA替换完成前,业务系统应当同时信任新、旧CA。 当替换的是从属CA时,只要新签发的CA与旧CA信任的根CA是同一个,则业务节点无需做任何操作,即可同时信任新、旧CA。 当替换的是根CA时,CA替换开始前,需要将新的根CA预置到业务节点的受信任根证书列表中,才可保证新签发的证书被信任。