检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 选择云产品 (可选)设置推送区域,当推送到ELB、WAF时,需要执行该步骤。 单击目标项目右侧的,选择推送的区域,您可以同时勾选多个区域(最多可勾选10个区域),实现多区域的证书推送。 图2 选择推送区域 在页面右下角单击“推送”。
- A challenge password 设置CSR文件密码。 无需输入,请直接按“Enter”。 - 在使用OpenSSL工具生成中文证书时,需要注意中文编码格式必须使用UTF8编码格式。同时,需要在编译OpenSSL工具时指定支持UTF8编码格式。
如存在此类重定向跳转,请取消相关设置关闭跳转。 您可使用wget -S URL地址命令检测该验证URL地址是否存在跳转。 父主题: 验证域名所有权
如存在此类重定向跳转,请取消相关设置关闭跳转。 您可使用wget -S URL地址命令检测该验证URL地址是否存在跳转。 父主题: 域名验证
如果您想在提交证书申请时使用该CSR,必须确保证书绑定域名包含此处设置的域名。 最小长度:0 最大长度:63 sans 否 String CSR绑定的附加域名。 最小长度:0 最大长度:255 private_key_algo 是 String 私钥算法。
CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全; * 本示例ak和sk保存在环境变量中为例,运行本示例前请先在本地环境中设置环境变量
您还可以设置Token作用域为某个账号下所有资源或账号的某个project下的资源,详细定义请参见获取用户Token。
protocol 设置HTTP协议,保持缺省值即可。 keystoreFile “server.jks”文件存放路径,绝对路径和相对路径均可。示例:cert/server.jks keystorePass “server.jks”的密码。
最小值:1 最大值:100 agree_privacy_protection 是 Boolean 是否同意隐私协议,此处仅能设置为true才能成功购买证书。 true:同意隐私协议。 false:不同意隐私协议。