本文导读

展开导读

文档首页/ 云证书管理服务 CCM/ 用户指南（阿布扎比区域）/ 用户指南/ 管理私有CA/ 激活私有CA

激活私有CA

更新时间：2024-03-21 GMT+08:00

查看PDF

如果您创建的私有CA为从属CA，则需要在创建后进行激活。激活后，才能使私有CA正式生效，并且才能可以用于签发私有证书。

本章节指导用户如何激活从属CA，系统提供通过内部私有CA和外部私有CA来激活私有CA两种不同的激活方式，请根据您的需要进行操作。

内部私有CA：使用云证书管理平台已有的私有CA来激活从属CA。
外部私有CA：使用外部私有CA（非云证书管理平台已有的私有CA）来激活从属CA。

前提条件

已创建私有从属CA，详细操作请参见创建私有CA。
私有从属CA处于“待激活”状态。

使用内部私有CA激活从属CA

登录管理控制台。
单击页面左上方的，选择“安全 > 云证书管理服务”，进入云证书管理服务界面。

在待激活的私有CA所在行的“操作”列，单击“激活”，系统从右面弹出激活CA详细页面，如图1所示，请填写激活CA相关信息。

图1 内部私有CA

选择“CA证书的签发方式”。
此处请勾选“内部私有CA”。

配置私有CA相关参数。

表1 内部私有CA激活配置参数说明
参数名称	参数说明
CA名称	选择根CA或从属CA的名称。选中后，系统将自动显示该CA的类型和编号。
签名哈希算法	选择签名哈希算法： SHA256 SHA384 SHA512
有效期	选择私有CA有效期，可选择的最长有效期为20年。
路径长度	该从属CA的路径长度，即当前CA可以签发下级从属CA的层次数量，用于控制证书链深度。说明：证书链是指根CA、从属CA、私有证书三者之间通过层层信任关系链接而成的序列。

确认填写的信息无误后，单击“确定”。

使用外部私有CA激活从属CA

登录管理控制台。
单击页面左上方的，选择“安全 > 云证书管理服务”，进入云证书管理服务界面。

在待激活的私有CA所在行的“操作”列，单击“激活”，系统从右面弹出激活CA详细页面，请填写激活CA相关信息。

选择“CA证书的签发方式”：此处请勾选“外部私有CA”。
导出CSR。
在“CA的CSR”中，单击“导出CSR为文件”。

用pem编码的CSR导出到文件中，并让一个父CA对其进行签名。
外部CA签发证书。
使用您的私有CA签发待激活从属CA证书。

导入证书。

在“导入外部CA签发的证书”中，将导入证书和证书链。

表2 导入证书参数说明
参数	说明
证书	导入证书体，以文本方式打开待上传证书里的PEM格式的文件（后缀名为“.pem”），将证书体复制到此处。
证书链	导入证书链，以文本方式打开待上传证书里的PEM格式的文件（后缀名为“.pem”），将证书链复制到此处。

确认填写的信息无误后，单击“确定”。

当私有CA的状态更新为“已激活”，则表示激活私有CA成功。

后续处理

私有CA激活后，即可用于签发私有证书，申请私有证书详细操作请参见申请私有证书。

父主题： 管理私有CA

上一篇：创建私有CA

下一篇：查看私有CA详情

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消