更新时间:2024-06-28 GMT+08:00
导出CA证书
导出私有CA证书,包含证书体与证书链。
根证书为自签名证书,其证书链为null。
相关参数详情请参见导出CA证书参数说明。
import com.huaweicloud.sdk.ccm.v1.CcmClient; import com.huaweicloud.sdk.ccm.v1.model.ExportCertificateAuthorityCertificateRequest; import com.huaweicloud.sdk.ccm.v1.model.ExportCertificateAuthorityCertificateResponse; import com.huaweicloud.sdk.core.auth.GlobalCredentials; /** * 导出CA证书,包含证书体与证书链。根证书为自签名证书,其证书链为null */ public class ExportCertificateAuthorityExample { /** * 基础认证信息: * - ACCESS_KEY: 华为云账号Access Key * - SECRET_ACCESS_KEY: 华为云账号Secret Access Key * - DOMAIN_ID: 华为云账号ID * - CCM_ENDPOINT: 华为云CCM服务(PCA属于CCM下的微服务)访问终端地址 * 认证使用的ak和sk硬编到代码中或明文存储存在较大安全风险,建议在配置文件或环境变量中密文存放,使用时解密,确保安全; * 本示例ak和sk保存在环境变量中为例,运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。 */ private static final String ACCESS_KEY = System.getenv("HUAWEICLOUD_SDK_AK"); private static final String SECRET_ACCESS_KEY = System.getenv("HUAWEICLOUD_SDK_SK"); private static final String DOMAIN_ID = "<DomainID>"; private static final String CCM_ENDPOINT = "<CcmEndpoint>"; public static void main(String[] args) { // 1.准备访问华为云的认证信息,PCA为全局服务 final GlobalCredentials auth = new GlobalCredentials() .withAk(ACCESS_KEY) .withSk(SECRET_ACCESS_KEY) .withDomainId(DOMAIN_ID); // 2.初始化SDK,传入认证信息及CCM服务的访问终端地址 final CcmClient ccmClient = CcmClient.newBuilder() .withCredential(auth) .withEndpoint(CCM_ENDPOINT).build(); // 3、构造请求参数 // 需要导出的CA证书的ID String caId = "3a02c7f6-d8f5-497e-9f60-18dfd3eeb4e6"; // 4、构造请求体 ExportCertificateAuthorityCertificateRequest request = new ExportCertificateAuthorityCertificateRequest() .withCaId(caId); // 5、开始发起请求 ExportCertificateAuthorityCertificateResponse response; try { response = ccmClient.exportCertificateAuthorityCertificate(request); } catch (Exception e) { throw new RuntimeException(e.getMessage()); } // 6、获取响应消息 //(1)获取证书体,pem格式 String caCertificate = response.getCertificate(); //(2)获取证书链,pem格式 String caCertificateChain = response.getCertificateChain(); System.out.println(response); } }
父主题: 私有CA管理代码示例