操作步骤 创建新的替代CA，同时禁用旧CA，不再使用旧CA签发证书。通过新CA签发新证书，用新签发的证书替换旧CA签发出的各类证书，并部署到对应的业务节点上。 当旧CA替换完成前，业务系统应当同时信任新、旧CA。 当替换的是从属CA时，只要新签发的CA与旧CA信任的根CA是同一个，则业务

查看更多 →

导出CA证书 导出私有CA证书，包含证书体与证书链。 根证书为自签名证书，其证书链为null。 相关参数详情请参见导出CA证书参数说明。 import com.huaweicloud.sdk.ccm.v1.CcmClient; import com.huaweicloud.sdk

查看更多 →

/v1/private-certificate-authorities/{ca_id}/export 表1 路径参数 参数 是否必选 参数类型 描述 ca_id 是 String 所要导出的CA证书ID。 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选

查看更多 →

查询CA配额 功能介绍 查询CA证书配额。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/private-certificate-authorities/quotas

查看更多 →

私有CA管理 查询CA列表 创建CA 查询CA配额 查询CA详情 删除CA 激活CA 导出CA的证书签名请求（ CS R） 禁用CA 启用CA 导出CA证书 导入CA证书 恢复CA 吊销CA 父主题： 管理私有证书

查看更多 →

图1 X.509双向证书认证 双向证书认证过程中使用到了如下几类证书： 表1 证书类型列表 证书 说明 证书及其私钥持有者 签发者 服务端证书 步骤2中，设备发放设备侧将该证书返回设备。 设备发放设备侧持有 权威CA（服务端证书的CA证书）签发 服务端CA证书 步骤3中，客户端

查看更多 →

上传CA证书 操作步骤 登录设备发放控制台。 在设备发放控制台，左侧导航窗格中，选择“证书”，单击右上方的“上传CA证书”。 图1 上传CA证书 在“上传CA证书”页面，填写“证书名称”，单击“添加文件”，上传此前“制作CA证书”步骤中生成的“CA证书（rootCA.crt文件）”，单击“确定”。

查看更多 →

购买私有CA 华为云 云证书管理服务 提供有PCA服务，可以帮助您通过简单的可视化操作，以低投入的方式创建企业内部CA并使用它签发证书。 本章节帮助您通过云证书管理控制台购买私有CA。 背景信息 每个用户可以创建1000个CA 已计划删除的私有CA也将计入CA限制值内，直到计划删除CA执行删除为止。

查看更多 →

云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在需要启用的私有CA所在行的“操作”列，单击“启用”。 图1 启用私有CA 当页面右上角弹出“启用CA xxx 成功！”，且私有CA状态更新为“已激活”，则说明启用私有CA操作成功。 父主题： 管理私有CA

查看更多 →

cn_name String CA证书CN名称。 owner String CA证书所有者。 status Boolean CA证书验证状态。true代表证书已通过验证，可进行设备证书认证接入。false代表证书未通过验证。 verify_code String CA证书验证码。 provision_enable

查看更多 →

响应Body参数 参数 参数类型 描述 ca_id String CA证书ID。 最小长度：36 最大长度：36 type String CA类型: ROOT: 根CA SUBORDINATE: 从属CA status String CA证书状态： PENDING : 待激活，此状态下，不可用于签发证书；

查看更多 →

私有CA状态 私有CA状态是PCA服务为了方便对私有CA进行生命周期管理，对私有CA在不同时期的状态作的描述，各个私有CA状态之间的关系如图 私有CA状态关系所示。不同私有CA状态下，私有CA也具备不同的功能属性，如表 私有CA状态的功能属性所示。 图1 私有CA状态关系 表1 私有CA状态的功能属性

查看更多 →

功能名称 功能描述 阶段 相关文档 1 私有证书管理服务商用版本发布 私有证书管理支持按需计费方式，根据您的私有CA数量、私有证书数量进行收费。 商用 申请私有CA 申请私有证书 2021年04月 序号 功能名称 功能描述 阶段 相关文档 1 SSL证书管理支持购买组合 域名 证书 组合域名证书支持同时绑定单域名和泛域名。

查看更多 →

如何制作CSR文件？ 在申请数字证书之前，您必须先生成证书私钥和证书请求文件（Cerificate Signing Request，简称CSR）。CSR文件是您的公钥证书原始文件，包含了您的 服务器 信息和您的单位信息，需要提交给CA认证中心进行审核。 建议您使用系统提供的创建CSR

查看更多 →

所有客户可以向合作伙伴申请伙伴支付吗？ 解决方案提供商的顾问销售类客户和代售类客户均可以申请伙伴支付；云经销商伙伴仅代售类客户可以申请伙伴支付，顾问销售类客户不能申请伙伴支付。 具体操作步骤请参见如何申请合作伙伴支付订单。 父主题： 经销商子客户

查看更多 →

如何关闭已申请的服务？ 华为云OptVerse服务开通后暂不支持关闭。您申请的OptVerse服务当前处于公测期间，可免费调用服务。 父主题： 应用性问题

查看更多 →

如何关闭已申请的服务 FRS服务开通后可以在控制台进行关闭。 您申请的FRS服务默认是按需收费，在不调用服务的时候不会产生扣费。 父主题： 产品咨询类

查看更多 →

如何申请国际站后付费？ 通过国际站注册的客户可以在费用中心的“付款方式”页面绑定信用卡，绑定成功后即拥有后付费付款方式，或联系客户经理代客户发起后付费申请。 父主题： 计费模式和付费模式

查看更多 →

如何关闭已申请的服务 主账号可在“开通管理”里控制子用户服务的开通、关闭。 服务开通后，如不再使用，可登录主账号在控制台单击“开通管理”进行关闭。 图1 服务关闭 父主题： 服务开通类

查看更多 →

成功解密。 由于私钥的非公开属性，建议在证书申请过程中，由客户自己生成私钥，并妥善保管。一旦发生证书私钥丢失的事件，请立刻吊销已有证书并对相关域名重新申购证书。以避免因私钥丢失导致网站信息泄露等恶性事件的发生。 数字证书的原理 数字证书采用公钥体制，即利用一对互相匹配的密钥对进行

查看更多 →

时支持向多个CA申请证书，支持不同的运营商部署不同的CA，实现运营商之间的IPSec通道隔离。NetEco、服务或设备等可通过CMP协议或隐私CA协议向NetEco CA自动申请证书，安全网关等其他设备需要离线申请。服务或设备和安全网关等其他设备都需要安装NetEco CA证书链

查看更多 →