检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/v3/scm/certificates/import 详情请参见导入证书。 请求示例 POST: https://{endpoint}/v3/scm/certificates/import {endpoint}信息请从地区和终端节点获取。 响应示例 { "certificate_id"
计费模式 私有CA当前仅支持选择“包年/包月”计费模式。 服务类型 购买私有CA，服务类型请选择“私有CA” 区域 PCA为全区域可用服务，无需选择可用区域 密钥算法 支持选择以下两种密钥算法，请根据您的业务需求选择： 国际算法 RSA/ECC 国密算法 SM2 购买时长 根据您的业
更多关于退订操作的限制说明请参见退订SSL证书。 如果您已开启自动续费功能，为避免继续产生费用，请在证书的自动续费扣款日（证书到期前30天）之前关闭自动续费。 按需计费资源 云证书管理服务的按需计费资源为私有证书，如购买私有证书后需要停止使用，请前往“私有证书管理 > 私有证
Workshop，DEW）为云证书管理服务提供密钥对生成及保护的功能。详细内容请参考数据加密服务用户指南。 与云审计服务的关系 云审计服务（Cloud Trace Service，CTS）记录云证书管理服务的相关的操作事件，方便用户日后的查询、审计和回溯。详细内容请参考云审计服务用户指南。 与统一身份认证服务的关系
除处于“已签发”状态的免费证书，您可以使用API接口进行删除，详情请参见删除证书。 证书删除后，华为云平台将不再保管您的证书，证书文件与私钥需要您自行保管，因此建议您只删除不需要的证书。 证书删除后，无法恢复，请谨慎操作。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规
私有证书的私钥需要妥善保管，若不慎泄露，请及时吊销和替换私有证书。 须知： 若在证书链路径上，任何一个CA证书被永久删除了，则无法导出证书。 吊销私有证书 当私有证书因为某些因素，不再使用时，可将其吊销。及时吊销，可避免私有证书滥用。 证书滥用，将会引发安全问题，请给予重视。 须知： 若父CA
财务管理。详细介绍请参见通过关联账号维度查看成本分配。 通过企业项目进行成本分配 在进行成本分配之前，建议开通企业项目并做好企业项目的规划，可以根据企业的组织架构或者业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。
表3 响应Body参数 参数 参数类型 描述 results Array of ResultDetail objects 请求结果列表，详情请参见ResultDetail字段数据结构说明。 数组长度：1 - 50 表4 ResultDetail 参数 参数类型 描述 certificate_id
数据加解密。 私有CA颁发的证书仅在您的组织内受信任，在Internet上不受信任。如需使用在Internet上受信任的证书，请购买SSL证书，具体操作请参见购买SSL证书。 私有证书申请流程如图 私有证书申请流程所示，流程相关说明如表 私有证书申请流程说明所示。 图1 私有证书申请流程
如果上传时，系统提示证书链不完整，请参见以下方式进行处理： 一般情况下，中级机构颁发的证书文件包含多份证书，如包含服务器证书和证书链2个*.PEM格式的证书内容。在SCM中上传证书文件时，需要将所有证书拼接在一起组成一份完整的证书后再上传。更多证书链相关介绍请参见证书链配置说明。 拼接时
参数类型 描述 push_history_list 是 Array of push_history_list objects 推送记录列表，详情请参见表1。 表1 push_history_list 参数 是否必选 参数类型 描述 push_time 是 String 推送时间，毫秒级时间戳。
CertDistinguishedName object 证书名称配置，详情请参见CertDistinguishedName字段数据结构说明。 validity 是 Validity object 证书有效期，详情请参见Validity字段数据结构说明。 key_usages 否 Array
埋到APP中，当中级证书和根证书发生更新后，您的APP将出现无法通信等情况。 如果您发现您的Android App业务存在证书预埋的情况，请及时移除预埋操作，改为使用系统自带的信任库做验证，并规划好APP的更新计划，以免对您的业务造成影响。 如果您不太确定您目前的Android
给用户组授权之前，请您了解用户组可以添加的PCA权限，并结合实际需求进行选择，PCA支持的系统权限，请参见CCM系统权限。如果您需要对除CCM之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权PCA权限流程 创建用户组并授权 在IAM控制台创建用
只有组织管理员才可以创建标签策略，委托管理员无法执行此操作。 在创建标签策略并将其附加到组织单元和账号之前，必须先启用标签策略，且只能使用组织的管理账号启用标签策略。具体操作请参见启用和禁用标签策略。 操作步骤 以组织管理员或管理账号的身份登录华为云。 单击页面左侧，选择“管理与监管 > 组织”，默认进入“组织管理”界面。
最大长度：2097152 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 quotas Quotas object 证书配额，详情请参见Quotas字段数据结构说明。 表3 Quotas 参数 参数类型 描述 support_hsm_cluster Boolean 是否启用加密机集群加密功能。
给用户组授权之前，请您了解用户组可以添加的SCM权限，并结合实际需求进行选择，SCM支持的系统权限，请参见CCM系统权限。如果您需要对除CCM之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权SCM权限流程 创建用户组并授权 在IAM控制台创建用
最大长度：2097152 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 quotas Quotas object 证书配额，详情请参见Quotas字段数据结构说明。 表3 Quotas 参数 参数类型 描述 support_hsm_cluster Boolean 是否启用加密机集群加密功能。
KEY-----”开头并以“-----END RSA PRIVATE KEY-----”结尾的格式。如果证书文件不是此格式，则需要使用工具转换证书的格式。具体转换方式，请参考主流数字证书有哪些格式？。 什么样的私钥是有密码保护的 使用文本编辑器打开您的私钥文件，如果私钥文件是如下样式，则说明您的私钥是已加载密码保护的：
2022年12月26日 00:00:00-23:59:59 2023年1月2日 00:00:00-23:59:59 在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持！
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
