检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
四层到七层的CA结构 根CA用于签发二级从属CA,二级CA(路径深度可设置范围为:5≥路径深度≥2)再向下签发三级从属CA,三级CA(路径深度可设置范围为:4≥路径深度≥1)再向下签发四级从属CA(路径深度可设置范围为:3≥路径深度≥0),以此类推,最后一级负责签发私有证书。
当路径深度大于0时,子CA可向下签发子CA。如何获取子CA,请参见激活私有CA。 子CA的路径深度,即当前CA可以签发下级子CA的层次数量,用于控制证书链深度(证书链最后一层为私有证书)。
路径长度 该子CA的路径长度,即当前CA可以签发下级子CA的层次数量,用于控制证书链深度。 说明: 证书链是指根CA、子CA、私有证书三者之间通过层层信任关系链接而成的序列。 证书唯一标识名称(DN) CA名称(CN) 自定义私有CA名称。