例如：n=4，则该CA的四层体系结构为根CA > 子CA1 > 子CA2 > 终端实体证书，即根CA签发子CA1，子CA1签发子CA2，子CA2签发终端实体证书。此时根CA的路径长度为2，子CA1的路径长度为1，子CA2的路径长度为0。 说明： 只有当“证书等级”为“根CA”或“子CA”时，可以设置路径长度约束。

查看更多 →

交叉证书：用于不同CA之间交叉认证的证书。示例，如果有2个CA：CA1和CA2，CA1颁发了设备证书cacert1，CA2颁发了设备证书cacert2，那cacert1只能由CA1认证，同理cacert2只能由CA2认证，无法用CA1认证cacert2。为了让CA1认证cacert2

查看更多 →

CA服务 CA服务介绍 CA服务配置流程 配置证书模板 自定义配置CA 申请证书 配置CRL发布 服务器 配置白名单 配置CMP协议 配置隐私CA协议 全局配置 父主题： 关于

查看更多 →

吊销CA 功能介绍 吊销子CA。 注：当不想填写吊销理由时，请求body体请置为"{}"，否则将会报错。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /

查看更多 →

创建CA 每个用户可以创建1000个CA。 创建私有CA相关参数详情请参见创建CA参数说明。 import com.huaweicloud.sdk.ccm.v1.CcmClient; import com.huaweicloud.sdk.ccm.v1.model.CreateCe

查看更多 →

购买CA 功能介绍 购买CA。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/private-certificate-authorities/order

查看更多 →

邮件开通配置 在产品初始化配置里开启了发送邮件功能后，配置SMTP邮箱服务。 邮箱配置支持自定义发件人方式。 参考进入租户管理员配置界面进入AstroZero界面。 在AstroZero界面上单击“管理”，然后在左侧选择“用户管理 > 公司配置 > 公司信息”菜单，查看公司信息。

查看更多 →

邮件模板配置 参考进入租户管理员配置界面进入配置界面，在配置界面上，单击“模板配置”下的“邮件模板配置”。 单击需要编辑的邮件类别对应的“编辑”。 如果邮件已经启用，则不能编辑，需要先“禁用”后才能编辑。 参考界面修改邮件模板的信息。 以发送邮件默认模板为例，可以修改“主题”和“

查看更多 →

管理邮件消息 前提条件 已配置可用的邮件渠道并接受了客户邮件。 操作步骤 以租户管理员账号登录AICC，选择“客户接触历史 > 邮件消息管理”。默认展示收件箱当天的所有邮件。 查询出邮件记录后，选择邮件点击“下载”按钮，确认提示页面点击“是”按钮，即可下载导出附件。 此处下载的数

查看更多 →

邮件网关配置 邮件网关是OneAccess针对重置用户密码场景，提供给用户的一种通过邮箱获取信息的方式。开启邮件网关后，管理员重置用户密码时，可以选择由OneAccess产生随机密码，并通过邮件的方式发送给用户，该用户将收到邮件密码，登录成功后可以进行密码重置。 本文主要介绍OneAccess配置邮件网关的方法。

查看更多 →

最多可配置5条AltName信息。 - 选择签发CA。 表3 签发CA 参数名称 参数说明 CA名称（CN） 选择已创建的私有CA的名称。 类型 选择“CA名称（CN）”后，系统将自动显示该CA的类型。 CA编号 选择“CA名称（CN）”后，系统将自动显示该CA的编号。 有效期 设置私有证书的有效期。

查看更多 →

安全认证签名的内容是否包括Body体 包括。除了几个必选的请求头部参数，Body体也是签名要素之一。例如有一个使用POST方法上传文件的API，那么在签名过程中，会取这个文件的hash值，参与生成签名信息。 关于签名的详细指导，可参考：签名认证算法详解。 父主题： API认证鉴权

查看更多 →

签名管理 可在“个人设置-个人信息”中，查看管理员设置的企业签名。 成员也可自定义个人签名，设置写邮件、回复/转发的默认签名。 写邮件时，富文本内可直接切换设置的签名或修改签名。 父主题： 设置

查看更多 →

计算签名 将SK（Secret Access Key）和创建的待签字符串作为加密哈希函数的输入，计算签名，将二进制值转换为十六进制表示形式。 伪代码如下： signature = HexEncode(HMAC(Secret Access Key, string to sign))

查看更多 →

验证签名 功能介绍 功能介绍：使用非对称密钥的公钥对消息或消息摘要进行签名验证。 接口约束 仅支持key_usage为SIGN_VERIFY的非对称密钥进行验签操作。 使用SM2密钥签名时，仅支持对消息摘要签名。根据GBT32918国家标准，计算SM2签名值时，消息摘要不是对原始

查看更多 →

代码签名 为了保障用户的代码安全，防止代码文件损坏或被篡改导致代码不一致问题，保证被执行的函数代码为正确版本，当函数创建或修改代码时，FunctionGraph对用户的函数代码签名加密，为其生成代码签名，并存储在函数元信息内。 FunctionGraph在函数执行时，为当前执行的

查看更多 →

查看根CA详情 N/A 在“CA管理”页面单击根CA名称，可查看该CA的详细信息。 说明： 如果CA证书的使用者和颁发者信息相同，说明该CA是自签名根CA。 5 创建子CA 子CA名称、证书模板和使用者信息等。 方法一： 在“CA管理”页面单击“新增”，选择“内部CA签名”，选择CA并为该CA创建子CA。

查看更多 →

邮件的配置 邮件开通配置 邮件模板配置 父主题： 配置ROMA Exchange实例

查看更多 →

邮件发送失败？ 登录 企业邮箱 web端，检查发件是否正常。如果web端发件失败，请联系企业邮箱管理员处理。 清空 WeLink 发件箱内所有邮件后尝试发送。 移动端无法发送邮件请进行以下操作： 单击头像—设置—应用设置—邮件—长按”邮件同步天数”—确定重新同步邮件数据—退出WeLink重新登录。

查看更多 →

选择已配置的接收邮件网关。网关配置参考配置邮件网关。 发送邮件网关 选择已配置的发送邮件网关。网关配置参考配置邮件网关。 收件人邮件地址上限 设置收件人邮件地址上限，单位：个。 若不配置，以租户级参数“邮件座席转发的收件人最大数量”的值为准。 说明： 邮件地址数量配置中的3个参数值总数加起来不能超过100。

查看更多 →

告警邮件异常 故障现象 数据库安全审计实例功能正常，邮件收到高风险语句告警，但控制台未显示高风险SQL语句。 告警邮件发送延迟。 可能原因 审计日志量超过了实例的处理能力，导致数据审计的延迟。 处理建议 新增DBSS实例，分担当前数据审计流量或者更改审计规则，优化缩小审计范围。

查看更多 →