检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如图1所示。 图1 退订 在“退订信息确认”页面确认待退订证书信息，确认信息无误后，勾选退订提示信息。 在页面右下角，单击“退订”。 退订后，证书将被删除且无法恢复，请谨慎操作。 退订提交后，系统将对您提交的退订进行审核。审核通过后，证书才不会显示在控制台证书列表中。在此期间，
CERTIFICATE----- -----BEGIN CERTIFICATE----- -----END CERTIFICATE----- 拼接后的证书文件如图2所示。 图2 拼接后的PEM证书文件 父主题： SSL证书管理类
导出CA证书 功能介绍 导出CA证书。 注：只有当证书处于"已激活"或"已过期"时，可进行导出操作。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1
双击根CA证书文件，此时根CA证书信息显示系统已信任该根CA证书，表示根CA加入受信任的根证书颁发机构成功。 图3 信任根CA Linux系统 不同版本的Linux操作系统中，根CA证书存放路径以及操作方法不一致，需要您根据实际情况进行操作。以下操作以Centos6版本的Linux系统为例： 将根CA证书文件复制到“/home/”路径下。
如图1所示。 图1 退订 在“退订信息确认”页面确认待退订证书信息，确认信息无误后，勾选退订提示信息。 在页面右下角，单击“退订”。 退订后，证书将被删除且无法恢复，请谨慎操作。 退订提交后，系统将对您提交的退订进行审核。审核通过后，证书才不会显示在控制台证书列表中。在此期间，
导出CA的证书签名请求（CSR） 功能介绍 导出CA的证书签名请求。 只有当CA处于"待激活"状态时，可导出证书签名请求。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI
公司部门。 DNS_push_status 是 String DNS推送状态。 ON：表示推送成功。 OFF：表示推送失败。 NONE：表示未开启推送功能。 auth 是 Array of auth objects 证书验证状态，详情请参见表1。 表1 auth 参数 是否必选 参数类型
实际包含2张有效期为1年且规格相同的证书，在第一张证书1年有效期到期前30天，系统会自动以您第一张证书的信息为您申请第二张证书，申请第二张证书时，需要您配合CA机构完成域名验证或组织验证，以及证书签发后，需要您手动将第二张证书安装到您的Web服务器或部署到华为云产品，替换旧证书。
状态 私有CA的状态，说明如下： 待激活：私有CA处于待激活状态。 已激活：私有CA处于已激活状态。 已禁用：私有CA处于已禁用状态。 计划删除：私有CA处于计划删除状态。 已过期：私有CA处于已过期状态。 操作 用户可以在操作栏中，执行激活、启用、禁用CA等操作。 用户可单击私有
如果您需要实现网站HTTPS化，可通过购买SSL证书并部署在网站对应的服务器上来实现。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 购买证书详细操作请参见购买证书。
证书私钥需要是无密码保护的，更多详细介绍请参见为什么要使用无密码保护的私钥？。 上传的证书，SCM会在证书到期前30天提醒您证书即将到期，同时还支持配置消息提醒，设置后SSL证书管理系统会在证书到期前两个月、一个月、一周、三天、一天和到期时，发送邮件和短信提醒用户，具体配置操作请参见如何配置SSL证书到期提醒？。 约束与限制
SSL证书是一种遵守SSL协议的服务器数字证书，由受信任的根证书颁发机构颁发。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 华为云SSL证书管理与HTTPS的关系
创建新的替代CA，同时禁用旧CA，不再使用旧CA签发证书。通过新CA签发新证书，用新签发的证书替换旧CA签发出的各类证书，并部署到对应的业务节点上。 当旧CA替换完成前，业务系统应当同时信任新、旧CA。 当替换的是从属CA时，只要新签发的CA与旧CA信任的根CA是同一个，则业务节点无需做任何操作，即可同时信任新、旧CA。
的情况，如果您将中级证书或根证书预埋到APP中，当中级证书和根证书发生更新后，您的APP将出现无法通信等情况。 如果您发现您的Android App业务存在证书预埋的情况，请及时移除预埋操作，改为使用系统自带的信任库做验证，并规划好APP的更新计划，以免对您的业务造成影响。 如果您不太确定您目前的Android
证书吊销处理 查看是否具有委托权限 创建委托 查看是否有服务委托 创建服务委托 查询OBS桶列表 启用CRL 禁用CRL 父主题： 管理私有证书
状态码 SSL证书管理状态码 状态码 编码 状态说明 200 OK 请求已成功。 202 Accept 任务提交成功，当前系统繁忙，下发的任务会延迟处理。 204 No Content 请求已成功，无内容返回。 300 multiple choices 被请求的资源存在多个可供选择的响应。
认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
SSL证书相关最佳实践 在华为云/腾讯云/阿里云进行DNS解析 网站启用HTTPS加密 一键部署SSL证书至云上 使用函数工作流自动获取并更新ECS服务器证书
已在主流操作系统、移动端、JDK环境预埋，通常不会导致客户端版本不兼容情况。 2025年01月14日之后签发的TrustAsia证书，如果用于App业务、IoT终端等非PC浏览器，则您之前预置在终端的根证书会受到影响，您可以下载最新的根证书和中间证书进行替换，或修改为系统自带的信任库做验证。
私有CA管理代码示例 创建CA 删除CA 禁用CA 启用CA 导出CA证书 取消删除CA 获取CA详情 查询CA配额 父主题： PCA代码示例最佳实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
