本章节介绍与华为云SCM服务相关的概念及其解释。 数字证书 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。它是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。 SSL协议

查看更多 →

最大长度：36 error_msg String 错误请求返回的错误信息。 最小长度：0 最大长度：1024 请求示例 导出CA的证书签名请求，请求头中的X-Auth-Token字段需要填写token，且该token需要具有本API的访问权限。 GET https://ccm.cn-north-4

查看更多 →

摘要文件签名 摘要文件的签名信息位于摘要文件对象的两个元数据属性中。每个摘要文件都有如下两个元数据项： meta-signature 摘要文件签名的十六进制编码值。下面是示例签名： 7af7cbef4f3c78eab5048030d402810841400cf70eb22f93d

查看更多 →

仅支持在证书有效期内，不限次数的下载证书，下载后即可在 服务器 （华为云的或非华为云的均可）上进行部署。 “证书请求文件”选择的是“系统生成 CS R”，下载的文件包含了“Apache”、 “Nginx”、2个文件夹和1个“domain.csr”文件。 “证书请求文件”选择的是“自己生成CSR”，下载的证书包含了

查看更多 →

Pro类型证书时， 域名 验证完成后，CA机构将向您填写的邮箱发送一封组织验证邮件。CA机构将根据您选择的验证方式与企业/组织进行联系，确认企业/组织是否发起了此次的证书订单申请。 发布区域：全部 组织验证 私有证书申购 私有证书管理可以帮助您实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。

查看更多 →

级公告 尊敬的华为云客户，您好： 受全球知名信任库Mozilla的根证书最新信任策略（全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根会逐渐被Mozilla停止信任）影响，DigiCert部分老根证书将于2023年3月8日起逐步做变更处理，计划变更的DigiCert根证书请参见表

查看更多 →

和服务器之间的加密传输，可以防止数据信息的泄露，保证了双方传递信息的安全性，而且可以通过服务器证书验证他所访问的网站是否是真实可靠。 SSL证书分为权威证书和自签名证书。权威证书由权威的数字证书认证机构签发，您可向第三方证书代理商购买，使用权威证书的Web网站，默认客户端都是信任

查看更多 →

篡改。 网站可信认证 SSL证书如同网站在互联网中的“身份证”，网站没有安装SSL证书，浏览器将会将其列为不安全的网站，网站用户也就无法信任您网站的安全性，安装了SSL证书就代表您的网站是“安全”的，网站用户可以放心访问您的网站。特别是OV或EV型证书，CA颁发机构在签发证书前会

查看更多 →

Authority，PCA）是一个私有CA和私有证书管理平台。它让用户可以通过简单的可视化操作，建立用户自己完整的CA层次体系并使用它签发证书，实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。 私有CA颁发的证书仅在您的组织内受信任，在Interne

查看更多 →

介绍了对私有证书生命周期管理的操作说明、私有证书的状态说明和私有证书轮换的相关说明。 私有CA管理最佳实践 介绍了如何设计私有CA的层次结构、私有CA的不同状态说明、私有CA的生命周期管理、如何管理证书吊销列表以及私有CA轮换的操作步骤。 PCA代码示例最佳实践 介绍了私有CA管理和私有证书管

查看更多 →

执行如下脚本。 ./cmsVerity 图1 校验成功执行结果 图2 采集Agent安装包被篡改校验结果 图3 签名文件有问题校验结果 如果后续没有签名校验的需求，可将校验工具的内容删除。 rm -rf cmsVerity rm -rf collection-component-cmsVerity-0

查看更多 →

jks格式的证书文件以及该证书文件匹配的证书口令等。 创建根CA包括使用创建自签名证书方式和上传证书文件方式，两种方式任选一种即可。具体操作请参考自定义配置CA。 创建自签名证书方式需要选择步骤1中创建的根证书模板，并填写模板中配置的使用者的相关信息。 说明： 使用创建自签名证书方式

查看更多 →

获取新的CA证书文件路径 接口名称 WEB_GetNewCA(后续废弃) 功能描述 获取新的CA证书文件路径 应用场景 获取新的CA证书文件路径 URL https://ip/newCA.tgz?ActionID=WEB_GetNewCA 参数 无 返回值 表1 获取新的CA证书文件路径返回值

查看更多 →

Authority，PCA）是一个私有CA和私有证书管理平台。您可以通过简单的可视化操作，建立自己完整的CA层次体系并使用它签发证书，实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。 私有CA颁发的证书仅在您的组织内受信任，在Internet上不受信任。

查看更多 →

绑定泛域名*.huaweicloud.com即可。 使用的证书为自签名SSL证书，该类证书由于浏览器或播放器不信任，安全警告将持续弹出，影响用户体验，建议您使用由可信的CA机构颁发的安全SSL证书。 父主题： 直播安全

查看更多 →

【2021年11月01日】域名所有权验证策略（文件验证方式）变更通知 尊敬的华为云客户，您好： 根据CA/B（国际CA/浏览器产业联盟：CA/Browser Forum，简称CA/B）论坛的要求，华为云SSL证书将对文件验证方式进行如下变更： 自2021年11月12日起，对泛域名的文件验证方式进行变更。 自2021年

查看更多 →

制作和替换Kafka的SSL证书 Kafka客户端连接开启密文接入的Kafka实例时，您可以使用分布式消息服务Kafka版提供的证书，也可以使用自己制作的证书。如果使用自己制作的证书，请参考本章节将分布式消息服务Kafka版提供的证书替换为自己的证书。 制作并替换证书为白名单特性

查看更多 →

便后续管理： CA层次的选择 CA层次决定了创建各级从属CA时所需设置的路径长度，以限制其向下签发从属CA的能力，同时影响证书链的长度。 恰当的CA层次设计，有利于CA的管理。PCA服务支持最多可创建七层CA结构，不同CA结构的区别请参见私有CA层次结构设计 证书的轮换 证书有效

查看更多 →

步骤 操作 说明 1 购买SSL证书 在SSL证书管理平台，根据您的域名类型选购对应的证书。 各类型证书之间的区别以及选择请参见各类型SSL证书之间的区别、如何选择SSL证书？。 2 提交SSL证书申请 成功购买证书后，您需要为证书绑定域名、填写证书申请人的详细信息并提交审核。 3

查看更多 →

是生成一个自签名的根证书文件），它会要用户输入创建CSR的一些必须的信息。至于需要哪些信息，是在config文件里面定义好了的。 [-key filename] 指定证书私钥文件的来源。允许该文件的格式是PKCS#8。 [-out filename] 输出证书请求文件（如果前面有

查看更多 →

上传供应商根CA证书：校验CMP报文中的签名证书及其证书链的合法性。该配置方式需要上传供应商根证书，用户可根据实际需求选择是否将该证书设置为TLS信任证书。请参考具体供应商提供的获取方式获取供应商根CA证书。 创建自签名证书：当用户没有身份证书和私钥时，可选择该方式，由CA服务生成一

查看更多 →