检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
上传证书到SSL证书管理中,需要上传什么格式的? 目前SSL证书管理平台只支持上传PEM格式的证书。 其他格式的证书需要转化成PEM格式后才能上传,具体操作请参见如何将证书格式转换为PEM格式?。 上传的证书是否可以下载? 您上传的数字证书和私钥在华为云上将被加密保存管理,我们不支持再次下载证书和私钥,所以请您备份保存好您的私钥。
计费示例: 将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN(内容分发网络)的一个域名和已接入WAF(Web应用防火墙)的1个域名,表示2次部署,部署费用为60(30*2)元。 将1张已上传的第三方证书部署到已接入CDN(内容分发网络)的3个域名
decipherOnly : 仅用于解密。 subject_alternative_names 否 Array of SubjectAlternativeName objects 主体备用名称,详情请参见SubjectAlternativeName字段数据结构说明。 array大小:[0,20]。
计费示例: 将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN(内容分发网络)的一个域名和已接入WAF(Web应用防火墙)的1个域名,表示2次部署,部署费用为60(30*2)元。 将1张已上传的第三方证书部署到已接入CDN(内容分发网络)的3个域名
则无需做符号转换。 最大长度:5120 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 key_algorithm String 密钥算法。 key_algorithm_length String 密钥算法长度,单位为bit。 signature_algorithm
计费示例: 将1张在2023年11月20日在华为云申请并成功签发的测试证书部署到已接入CDN(内容分发网络)的一个域名和已接入WAF(Web应用防火墙)的1个域名,表示2次部署,部署费用为60(30*2)元。 将1张已上传的第三方证书部署到已接入CDN(内容分发网络)的3个域名
椭圆曲线算法(Elliptic Curve Digital Signature Algorithm (ECDSA)),密钥长度256位; EC384 : 椭圆曲线算法(Elliptic Curve Digital Signature Algorithm (ECDSA)),密钥长度384位;
requestBody.setKeyAlgorithm(keyAlgorithm); requestBody.setSignatureAlgorithm(signatureAlgorithm); requestBody.setValidity(validity);
Only root CA and subordinate CA are supported. CA类型无效,取值必须为ROOT或者SUBORDINATE。 请确认输入的CA类型是否正确,CA类型取值必须为ROOT或者SUBORDINATE。 400 PCA.00020203 Invalid
EXPIRED : 已过期,此状态下,不可用于签发证书。 type 否 String CA证书类型: ROOT : 根CA证书 SUBORDINATE : 从属CA证书 sort_key 否 String 排序属性,目前支持以下属性: create_time : 证书创建时间(默认) common_name
ca_id String CA证书ID。 最小长度:36 最大长度:36 type String CA类型: ROOT: 根CA SUBORDINATE: 从属CA status String CA证书状态: PENDING : 待激活,此状态下,不可用于签发证书; ACTIVED : 已激活,此状态下,可用于签发证书;
使用OpenSSL工具,将pem格式证书转换为PFX格式证书,得到“server.pfx”文件。 “pem”文件和生成CSR时的私钥“server.key”放在OpenSSL工具安装目录的bin目录下。 在OpenSSL工具安装目录的bin目录下,执行以下命令将pem格式证书转换为PFX格式证书,按“Enter”。
KEY—–”,则说明这是一个私钥文件。 证书格式转换 证书格式之间是可以互相转换的,如图1所示。 图1 证书格式转换 您可使用以下方式实现证书格式之间的转换: 将JKS格式证书转换为PFX格式 您可以使用JDK中自带的Keytool工具,将JKS格式证书文件转换成PFX格式。 例如,您可以执行以下命令将“server
issuer_name String 父CA证书名称。 最小长度:1 最大长度:64 key_algorithm String 密钥算法。 signature_algorithm String 签名算法。 freeze_flag Integer 冻结标识: 0 : 非冻结状态; 其它值 :
在WAF/ELB/CDN等服务中使用证书时,出现问题如何处理? 在WAF/ELB/CDN等服务中使用证书时,出现问题请直接提单至WAF/ELB/CDN产品中进行咨询。 SSL证书管理支持将已签发的证书一键部署到WAF、ELB、CDN产品中,配置过程中如有问题,请参考WAF/ELB
可选择“SHA256”、“SHA384”、“SHA512”。 SHA256 密钥用法 选择待申请证书的密钥用法,支持选择(可多选): digitalSignature(数字签名) nonRepudiation(防抵赖) keyEncipherment(密钥加密) dataEncipherment(数据加密)
KEY-----”开头并以“-----END RSA PRIVATE KEY-----”结尾的格式。如果证书文件不是此格式,则需要使用工具转换证书的格式。具体转换方式,请参考主流数字证书有哪些格式?。 什么样的私钥是有密码保护的 使用文本编辑器打开您的私钥文件,如果私钥文件是如下样式,则说明您的私钥是已加载密码保护的:
issuer_name String 父CA证书名称。 最小长度:1 最大长度:64 key_algorithm String 密钥算法。 signature_algorithm String 签名算法。 freeze_flag Integer 冻结标识: 0 : 非冻结状态; 其它值 :
证书是否支持推送。 最小长度:0 最大长度:32 revoke_reason String 证书吊销原因。 最小长度:0 最大长度:255 signature_algorithm String 签名算法。 最小长度:0 最大长度:64 issue_time String 证书签发时间,没有获取到有效值时为空。
证书绑定的域名。 最小长度:1 最大长度:255 sans String 多域名证书绑定的附加域名。 最小长度:1 最大长度:4096 signature_algorithm String 签名算法。 最小长度:0 最大长度:64 deploy_support Boolean 是否支持部署。