更新时间:2024-06-28 GMT+08:00
导出CA证书
导出私有CA证书,包含证书体与证书链。
根证书为自签名证书,其证书链为null。
相关参数详情请参见导出CA证书参数说明。
import com.huaweicloud.sdk.ccm.v1.CcmClient;
import com.huaweicloud.sdk.ccm.v1.model.ExportCertificateAuthorityCertificateRequest;
import com.huaweicloud.sdk.ccm.v1.model.ExportCertificateAuthorityCertificateResponse;
import com.huaweicloud.sdk.core.auth.GlobalCredentials;
/**
* 导出CA证书,包含证书体与证书链。根证书为自签名证书,其证书链为null
*/
public class ExportCertificateAuthorityExample {
/**
* 基础认证信息:
* - ACCESS_KEY: 华为云账号Access Key
* - SECRET_ACCESS_KEY: 华为云账号Secret Access Key
* - DOMAIN_ID: 华为云账号ID
* - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址
* 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全;
* 本示例ak和sk保存在环境变量中为例,运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。
*/
private static final String ACCESS_KEY = System.getenv("HUAWEICLOUD_SDK_AK");
private static final String SECRET_ACCESS_KEY = System.getenv("HUAWEICLOUD_SDK_SK");
private static final String DOMAIN_ID = "<DomainID>";
private static final String CCM_ENDPOINT = "<CcmEndpoint>";
public static void main(String[] args) {
// 1.准备访问华为云的认证信息,PCA为全局服务
final GlobalCredentials auth = new GlobalCredentials()
.withAk(ACCESS_KEY)
.withSk(SECRET_ACCESS_KEY)
.withDomainId(DOMAIN_ID);
// 2.初始化SDK,传入认证信息及CCM服务的访问终端地址
final CcmClient ccmClient = CcmClient.newBuilder()
.withCredential(auth)
.withEndpoint(CCM_ENDPOINT).build();
// 3、构造请求参数
// 需要导出的CA证书的ID
String caId = "3a02c7f6-d8f5-497e-9f60-18dfd3eeb4e6";
// 4、构造请求体
ExportCertificateAuthorityCertificateRequest request = new ExportCertificateAuthorityCertificateRequest()
.withCaId(caId);
// 5、开始发起请求
ExportCertificateAuthorityCertificateResponse response;
try {
response = ccmClient.exportCertificateAuthorityCertificate(request);
} catch (Exception e) {
throw new RuntimeException(e.getMessage());
}
// 6、获取响应消息
//(1)获取证书体,pem格式
String caCertificate = response.getCertificate();
//(2)获取证书链,pem格式
String caCertificateChain = response.getCertificateChain();
System.out.println(response);
}
}
父主题: 私有CA管理代码示例