# 购买私有CA
私有 CA 主要适用于无监管、行业合规强制要求的企业内网加密场景，可支撑 OA、人力资源管理等内部业务系统的数据加密需求。华为云云证书与管理服务可以帮助您通过简单的可视化操作，以低投入的方式创建企业内部CA并使用它签发证书。
本章节帮助您通过云证书与管理控制台购买私有CA。
#### 背景信息
- 每个用户可以创建100个CA。
- 已计划删除的私有CA也将计入CA限制值内，直到计划删除CA执行删除为止。
 
#### 前提条件
创建私有CA的IAM用户拥有"PCA FullAccess"权限。具体操作请参见[权限管理](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0012.html#section1)。
#### 操作步骤
1. 登录[云证书与管理服务控制台](https://console.huaweicloud.com/ccm/?locale=zh-cn)。
2. 在左侧导航栏选择"私有证书管理 \> 私有CA"进入私有CA管理界面。
3. 在私有CA列表右上角，单击"购买私有CA"，进入购买CA界面。
4. 在私有CA购买界面，选择购买规格，参数说明如[表 购买私有CA参数说明]所示。
   
    表1购买私有CA参数说明 
   | 参数名称   | 参数说明                                                                                                                                                                                                                                           |
   |:---|:---|
   | 计费模式   | 私有CA当前仅支持选择"包年/包月"计费模式。                                                                                                                                                                                                                        |
   | 服务类型   | 购买私有CA，服务类型请选择"私有CA"                                                                                                                                                                                                                           |
   | 区域     | PCA为全区域可用服务，无需选择可用区域                                                                                                                                                                                                                           |
   | 密钥算法   | 支持选择以下两种密钥算法，请根据您的业务需求选择： - 国际算法 RSA/ECC  - 国密算法 SM2   |
   | 购买时长   | 根据您的业务需求选择时长，为避免因服务到期未及时续费影响您的业务，建议勾选"自动续费"。                                                                                                                                                                                                   |
   | 企业项目   | 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 从下拉列表中选择所在的企业项目。                                                                                                                                           |
   | 购买量    | 根据您的实际情况，输入需要购买的私有CA数量。                                                                                                                                                                                                                        |
   | 标签（可选） | 为您当前购买的私有CA添加标签，具体操作请参见[创建标签](https://support.huaweicloud.com/tg-ccm/ccm_01_0387.html)。                                                                                                                                                        |
      
   
   
5. 配置好购买参数后，单击右下角"立即购买"。
6. 在购买确认界面检查您当前购买的私有CA规格参数，确认无误后，请阅读《云证书与管理服务（CCM）免责声明》并勾选"我已阅读并同意《云证书与管理服务（CCM）免责声明》"。
7. 单击"去支付"进入付款页面，单击"确认付款"，完成支付，购买成功。 
   ![](https://support.huaweicloud.com/tg-ccm/public_sys-resources/caution_3.0-zh-cn.png)
   付款后将开始计算服务时长，请您付款后尽快前往控制台激活CA。
   
   
 
#### 后续操作
私有CA购买完成后，需要激活CA方可使用。激活私有CA操作请参见[激活私有CA](https://support.huaweicloud.com/tg-ccm/ccm_01_0017.html)。