检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
URI POST /v1/private-certificate-authorities/{ca_id}/crl/enable 表1 路径参数 参数 是否必选 参数类型 描述 ca_id 是 String 所要启用CRL的CA证书ID。
URI POST /v1/private-certificate-authorities/{ca_id}/crl/disable 表1 路径参数 参数 是否必选 参数类型 描述 ca_id 是 String 所要禁用CRL的CA证书ID。
URI POST /v1/private-certificate-authorities/resource-instances/count 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
私有证书管理错误码 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 PCA.00020001 Incorrect parameter. 参数无效。 请确认输入参数是否正确。
URI GET /v1/private-certificate-authorities/obs/agencies 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
什么是私有证书管理 私有证书管理(Private Certificate Authority,PCA)是一个私有CA和私有证书管理平台。您可以通过简单的可视化操作,建立自己完整的CA层次体系并使用它签发证书,实现了在组织内部签发和管理自签名私有证书。
共享 共享概述 创建共享 更新共享 查看共享 接受/拒绝共享邀请 退出共享
选择资源类型为“pca:ca”,选择对应区域,勾选需进行共享的私有CA。单击“下一步:权限配置”。 进入“权限配置”页面,选择指定资源类型支持的共享权限,配置完成后,单击页面右下角的“下一步:指定使用者”。
更新共享 用户可以随时更新资源共享实例,支持更新共享实例的名称、描述、标签、共享的资源、共享权限以及共享使用者。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”,进入“共享管理”
退出共享 若用户不再需要访问共享的私有CA资源,可以随时退出共享。退出共享后,用户将失去对私有CA的访问权限。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。
标签管理 标签概述 创建标签策略 创建标签 通过标签搜索私有CA或私有证书 修改标签值 删除标签
URI GET /v1/private-certificate-authorities/agency 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
标签概述 操作场景 标签可以对私有CA和私有证书进行标识,当您拥有多个CA或多张私有证书需要统一管理时,可以使用标签按各种维度(例如用途、所有者或环境等)对其进行分类。 您可以在购买CA或私有证书时添加标签,也可以在购买完成后,在CA资源或私有证书资源的详情页添加标签。
发布区域:全部 功能特性 应用场景 私有证书管理 私有证书管理(Private Certificate Authority,PCA)是一个私有CA和私有证书管理平台。
账号B、账号C均属于私有CA接受者,以下简称为接受者。 私有CA所有者和接受者权限说明 所有者可以对私有CA执行任何操作,接受者仅可以执行部分操作,接受者支持的操作说明如表 私有CA接受者支持的操作列表所示。
支持用户查询已被共享的私有CA资源以及资源使用者,具体操作请参见查看您共享的资源、查看资源使用者。 父主题: 共享
PCA支持云审计的操作列表 云审计服务记录私有证书管理相关的操作事件,如表1所示。
PCA权限管理 创建用户并授权使用PCA PCA自定义策略
创建标签策略 标签策略简介 标签策略是策略的一种类型,可帮助您在组织账号中对资源添加的标签进行标准化管理。标签策略对未添加标签的资源或未在标签策略中定义的标签不会生效。 例如:标签策略规定为某资源添加的标签A,需要遵循标签策略中定义的大小写规则和标签值。如果标签A使用的大小写、标签值不符合标签策略
PCA关键操作审计管理 PCA支持云审计的操作列表 查看PCA审计日志