更新时间:2024-06-28 GMT+08:00
禁用CA
禁用私有CA,禁用状态下不可用于签发证书,但可吊销证书和签发吊销列表。
相关参数详情请参见禁用CA参数说明。
import com.huaweicloud.sdk.ccm.v1.CcmClient; import com.huaweicloud.sdk.ccm.v1.model.DisableCertificateAuthorityRequest; import com.huaweicloud.sdk.ccm.v1.model.DisableCertificateAuthorityResponse; import com.huaweicloud.sdk.core.auth.GlobalCredentials; /** * 禁用CA,禁用状态下不可用于签发证书,但可吊销证书和签发吊销列表 */ public class DisableCertificateAuthorityExample { /** * 基础认证信息: * - ACCESS_KEY: 华为云账号Access Key * - SECRET_ACCESS_KEY: 华为云帐号Secret Access Key * - DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全; * 本示例ak和sk保存在环境变量中为例,运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。 */ private static final String ACCESS_KEY = System.getenv("HUAWEICLOUD_SDK_AK"); private static final String SECRET_ACCESS_KEY = System.getenv("HUAWEICLOUD_SDK_SK"); private static final String DOMAIN_ID = "<DomainID>"; private static final String CCM_ENDPOINT = "<CcmEndpoint>"; public static void main(String[] args) { // 1.准备访问华为云的认证信息,PCA为全局服务 final GlobalCredentials auth = new GlobalCredentials() .withAk(ACCESS_KEY) .withSk(SECRET_ACCESS_KEY) .withDomainId(DOMAIN_ID); // 2.初始化SDK,传入认证信息及CCM服务的访问终端地址 final CcmClient ccmClient = CcmClient.newBuilder() .withCredential(auth) .withEndpoint(CCM_ENDPOINT).build(); // 3、构造请求参数 // 需要禁用的CA证书的ID String caId = "3a02c7f6-d8f5-497e-9f60-18dfd3eeb4e6"; // 4、构造请求体 DisableCertificateAuthorityRequest request = new DisableCertificateAuthorityRequest() .withCaId(caId); // 5、开始发起请求 DisableCertificateAuthorityResponse response; try { response = ccmClient.disableCertificateAuthority(request); } catch (Exception e) { throw new RuntimeException(e.getMessage()); } // 6、获取响应消息,禁用成功后,无响应内容,返回的状态码为204 System.out.println(response.getHttpStatusCode()); } }
父主题: 私有CA管理代码示例