检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在需要禁用的私有CA所在行的“操作”列，单击“禁用”。 图1 禁用私有CA 在弹出的对话框中输入“DISABLE”，并单击“确定”，完成禁用私有CA操作。 图2 禁用CA提示信息 当页面右上角弹出“禁用CA xxx 成功！”，且私有CA状态更新为“已禁用”，则说明禁用私有CA操作成功。 父主题： 管理私有CA
证书管理 > 私有CA”进入私有CA管理界面。 在待导出的私有CA所在行的“操作”列，单击“导出CA证书”。 图1 导出CA证书 在弹出的提示框中，单击“确定”。 执行操作后，私有证书管理服务将使用浏览器自带的下载工具，将私有CA证书文件下载至本地指定的位置。 获得“根CA名称_certificate
选择“将所有的证书放入下列存储（P）”，单击“浏览”，选择“个人”，单击“确定”如图 存储私有证书所示。 图1 存储私有证书 单击“下一步”，单击“完成”，出现弹窗提示证书“导入成功”，证书安装成功。 父主题： 安装私有证书
上传证书文件时，以文本方式打开待上传证书里的PEM格式的文件（后缀名为“.pem”），将证书内容复制到图1的“证书文件”中即可。 如果上传时，系统提示证书链不完整，请参见以下方式进行处理： 一般情况下，中级机构颁发的证书文件包含多份证书，如包含服务器证书和证书链2个*.PEM格式的证书内
在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云证书管理服务，如果未提示权限不足，表示“SCM Administrator”已生效。 父主题： SCM权限管理
在页面的右上角弹出“吊销证书成功”，表示吊销证书申请已成功提交审核，等待CA机构审核通过后即吊销成功。 吊销证书申请提交后，将无法取消，请谨慎操作。 图2 吊销证书提示 （可选）如果您要吊销的是OV、EV证书，您需要完成邮件确认。 提交证书吊销申请后，CA中心会向您的联系人邮箱（即申请该证书时提交的联系人
创建策略 输入策略名称。注意，创建的策略名称不能与已有策略名称重复。 根据标签策略语法，标签策略内容。填写时，系统会自动校验语法。如不正确，请根据提示进行修正。 图3 填写标签策略 （可选）为策略添加标签。在标签栏目下，输入标签键和标签值，单击添加。 单击右下角“保存”后，如跳转到标签策略列表，则标签策略创建成功。
原因，以确认吊销证书信息。默认的吊销原因为“UNSPECIFIED”，吊销原因可选值及其含义如表 吊销理由及含义所示。 图2 吊销私有证书提示信息 表1 吊销原因及含义 吊销理由 对应RFC 5280标准中的吊销理由码 含义 UNSPECIFIED 0 吊销时未指定吊销原因，为默认值
在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云证书管理服务，如果未提示权限不足，表示“PCA FullAccess”已生效。 父主题： PCA权限管理
创建策略 输入策略名称。注意，创建的策略名称不能与已有策略名称重复。 根据标签策略语法，标签策略内容。填写时，系统会自动校验语法。如不正确，请根据提示进行修正。 图3 填写标签策略 （可选）为策略添加标签。在标签栏目下，输入标签键和标签值，单击添加。 单击右下角“保存”后，如跳转到标签策略列表，则标签策略创建成功。
在需要退订的证书所在行的“操作”列中，单击“退订”，如图1所示。 图1 退订 在“退订信息确认”页面确认待退订证书信息，确认信息无误后，勾选退订提示信息。 在页面右下角，单击“退订”。 退订后，证书将被删除且无法恢复，请谨慎操作。 退订提交后，系统将对您提交的退订进行审核。审核通过后，
在需要退订的证书所在行的“操作”列中，单击“退订”，如图1所示。 图1 退订 在“退订信息确认”页面确认待退订证书信息，确认信息无误后，勾选退订提示信息。 在页面右下角，单击“退订”。 退订后，证书将被删除且无法恢复，请谨慎操作。 退订提交后，系统将对您提交的退订进行审核。审核通过后，
Dept. 证书吊销配置（可选） OBS授权 确认是否授权PCA服务访问您的OBS桶并上传CRL文件。 如果确认授权，则单击“立即授权”，并根据提示完成授权。 授权成功后，取消授权需要到统一身份认证服务控制台委托服务列表中删除委托。 如果已授权，则无需再次授权。 启用CRL发布 确认是否启用CRL发布。
为了防止您的证书到期后给您的业务造成风险，我们提供了以下到期提醒的方式： 控制台提醒方式，即上传的证书和已签发的证书到期前30天，SSL证书管理控制台会提示您有即将到期的证书。如图1所示。 图1 证书列表 消息提醒方式。在SSL证书管理服务中签发的证书和上传的证书支持证书到期前消息提醒功能，即
在需要退订的证书所在行的“操作”列中，单击“退订”，如图1所示。 图1 退订 在“退订信息确认”页面确认待退订证书信息，确认信息无误后，勾选退订提示信息。 在页面右下角，单击“退订”。 退订后，证书将被删除且无法恢复，请谨慎操作。 退订提交后，系统将对您提交的退订进行审核。审核通过后，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
