检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询OBS桶列表 功能介绍 查询OBS桶列表。 只有用户创建了委托授权，方可使用此接口。创建委托授权参见本文档：证书吊销处理>创建委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
证书吊销列表管理 PCA服务中，对证书吊销列表（Certificate Revocation List， CRL）的管理有以下约束： 仅当创建私有CA时，启用了证书吊销列表配置，吊销证书后才会发布吊销列表。 当父CA未启用CRL时，被吊销的证书不会被写进吊销列表中，意味着校验证书
查询所有CA标签列表 功能介绍 查询所有CA标签列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificate-authorities/tags
查询所有证书标签列表 功能介绍 查询所有证书标签列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificates/tags
te-authorities/{ca_id}/activate 表1 路径参数 参数 是否必选 参数类型 描述 ca_id 是 String 所要激活的从属CA证书ID。 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
签发证书； cRLSign : 签发吊销列表； encipherOnly : 仅用于加密； decipherOnly : 仅用于解密。 subject_alternative_names 否 Array of SubjectAlternativeName objects 主体备用名
KEY-----”开头并以“-----END RSA PRIVATE KEY-----”结尾的格式。如果证书文件不是此格式，则需要使用工具转换证书的格式。具体转换方式，请参考主流数字证书有哪些格式？。 什么样的私钥是有密码保护的 使用文本编辑器打开您的私钥文件，如果私钥文件是如下样式，则说明您的私钥是已加载密码保护的：
的站点是否有国外镜像，或者是否使用了智能DNS服务。 检查该验证URL地址是否存在301或302跳转。如存在此类重定向跳转，请取消相关设置关闭跳转。 您可使用wget -S URL地址命令检测该验证URL地址是否存在跳转。 如果仍未解决或出现其他问题，华为云市场提供SSL证书配置
执行service httpd stop命令停止Apache服务。 执行service httpd start命令启动Apache服务。 步骤五：效果验证 部署成功后，可在浏览器的地址栏中输入“https://域名”，按“Enter”。 如果浏览器地址栏显示安全锁标识，则说明证书安装成功。
运行resin.exe文件，运行期间将出现如图1所示的命令提示符窗口。 图1 提示窗口 运行完成后，启动浏览器，在Web地址栏中输入Resin默认地址“http://127.0.0.1:8080”，并按“Enter”。 当界面显示如图2所示时，则表示安装成功。 图2 登录Resin 修改配置文件。
证书文件。 执行以下命令，进入到Nginx的安装目录conf下。 此处以Nginx默认配置文件目录“/usr/local/nginx/conf”为例进行命令演示，请以您实际的conf目录进行调整。 cd /usr/local/nginx/conf 执行以下命令，创建“cert”目录。
配置证书吊销列表 如果需要PCA为私有CA吊销的证书发布证书吊销列表（Certificate Revocation List，CRL），可以启用证书吊销列表。 本章节为您详细介绍启用或停用证书吊销列表的操作流程。 前提条件 待配置CRL的私有CA需处于“已激活”或“已禁用”状态 启用证书吊销列表
AltName信息时，需要填写对应类型的值： IP address：填写IP地址 DNS：填写域名 Email：填写邮箱 URI：填写网络地址 最多可配置5条AltName信息。 - 选择签发CA。 表3 签发CA 参数名称 参数说明 CA名称（CN） 选择已创建的私有CA的名称。
则无需做符号转换。 最大长度：5120 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 key_algorithm String 密钥算法。 key_algorithm_length String 密钥算法长度，单位为bit。 signature_algorithm
-t 当回显信息如下所示时，则表示配置正确： Syntax OK 步骤四：重启Apache 执行以下操作重启Apache，使配置生效。 /usr/local/httpd/bin/httpd -k restart 效果验证 部署成功后，可在浏览器的地址栏中输入“https://域名”，按“Enter”。
/shutdown.sh命令停止Tomcat服务； 等待10秒后，再执行./startup.sh命令（如进程被守护进程自动拉起，则无需手动启动），启动Tomcat服务。 效果验证 部署成功后，可在浏览器的地址栏中输入“https://域名”，按“Enter”。 如果浏览器地址栏显示安全锁标识，则说明证书安装成功。
执行service httpd stop命令停止Apache服务。 执行service httpd start命令启动Apache服务。 效果验证 部署成功后，可在浏览器的地址栏中输入“https://域名”，按“Enter”。 如果浏览器地址栏显示安全锁标识，则说明证书安装成功。
/etc/pki/ca-trust/source/anchors/ 使用如下命令将根CA证书添加到根证书信任文件中。 update-ca-trust extract 使用如下命令查看根CA证书是否添加成功信息，查看到新添加的根CA证书信息表示根CA加入受信任的根证书颁发机构成功，如图 新添加的根CA证书所示。
端口：保持默认的“443”端口即可。 SSL证书：选择4导入的证书。 填写完成后，单击“确定”。 效果验证 部署成功后，可在浏览器的地址栏中输入“https://域名”，按“Enter”。 如果浏览器地址栏显示安全锁标识，则说明证书安装成功。 如果网站仍然出现不安全提示，请参见为什么部署了SSL证书后，网站仍然出现不安全提示？。
te_id} 表1 路径参数 参数 是否必选 参数类型 描述 certificate_id 是 String 需要查询的私有证书ID。 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
