若用户不指定，系统将默认采用当前证书的父CA ID。 obs_bucket_name 否 String OBS桶名称。 说明： 当需要启用CRL发布功能： 此参数为必填项，且用户必须已创建委托授权，授予PCA服务对OBS的相关权限，具体参见本文档：证书吊销处理>查看是否具有委托权限、证书吊销处理>创建委托；

查看更多 →

外部CA签发证书。 使用您的私有CA签发待激活子CA证书。 导入证书。 在“导入外部CA签发的证书”中，将导入证书和证书链。 表2 导入证书参数说明 参数 说明 证书 导入证书体，以文本方式打开待上传证书里的PEM格式的文件（后缀名为“.pem”），将证书体复制到此处。 证书链 导入

查看更多 →

具体参见本文档：证书吊销处理>查看是否具有委托权限、证书吊销处理>创建委托； 指定的OBS桶必须存在，否则将报错。 valid_days 否 Integer CRL更新周期，单位为"天"。当启用CRL发布功能，为必填项。 最小值：7 最大值：30 响应参数 状态码： 400 表8

查看更多 →

证书 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建证书 POST /v3/{project_id}/elb/certificates elb:certificates:create √ √ 查询证书

查看更多 →

SSL证书管理提供了CFCA国密证书供您使用。 发布区域：全部 各类型证书之间的区别 购买证书 申请免费证书 申请证书 证书购买后，您需要申请证书，即为证书绑定 域名 、填写证书申请人的详细信息并提交审核。所有信息通过审核后，证书颁发机构才签发证书。 发布区域：全部 申请证书 如何填写证书中绑定的域名？

查看更多 →

您可以通过CCM管理控制台统一管理您的SSL证书和私有证书。 SSL证书管理 上传已有SSL证书 部署SSL证书到云产品 查看SSL证书申请进度 下载证书 新增附加域名 撤回SSL证书申请 在Tomcat服务器上安装SSL证书 在Nginx服务器上安装SSL证书 在Apache服务器上安装SSL证书 在IIS服务器上安装SSL证书

查看更多 →

替换服务器证书 出于安全考虑，用户可能希望使用第三方认证机构颁发的证书。客户端支持替换认证证书和私钥文件，用户需要提供认证证书和公私钥对。更新认证证书后需要重启客户端才能生效，请在业务量小的时候进行操作。 前提条件 已获取管理控制台的登录账号和密码。 已获取服务器的登录账号和密码。

查看更多 →

云证书管理服务 CCM 检查私有CA是否过期 检查私有证书是否过期 检查私有根CA是否停用 私有证书管理服务算法检查 父主题： 系统内置预设策略

查看更多 →

WEB服务器证书导入 接口名称 WEB_WebServerCerImport(后续废弃) 功能描述 WEB服务器证书导入 应用场景 WEB服务器证书导入 URL https://ip/webServerCerImport?ActionID=WEB_WebServerCerImport

查看更多 →

替换服务器证书 出于安全考虑，用户可能希望使用第三方认证机构颁发的证书。客户端支持替换认证证书和私钥文件，用户需要提供认证证书和公私钥对。更新认证证书后需要重启客户端才能生效，请在业务量小的时候进行操作。 前提条件 已获取管理控制台的登录账号和密码。 已获取服务器的登录账号和密码。

查看更多 →

创建服务委托 功能介绍 用户授权PCA创建服务委托，用于访问OBS桶，更新吊销列表。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

证书 创建证书 查询证书列表 查询证书详情 更新证书 删除证书 修改证书私钥字段回显开关 查询证书私钥字段回显开关 父主题： API（V3）

查看更多 →

设备CA证书管理 本章节介绍设备CA证书的制作，以及如何在物联网平台上传、验证和管理设备CA证书。 图1 设备CA证书制作 本章节样例中的各类证书常用文件名： 表1 常用文件名列表 证书 文件名 MQTT.fx中的字段名 服务端证书 - - 服务端CA证书 如下其中之一： huawei

查看更多 →

证书 获取证书列表 创建证书 修改证书 删除证书 父主题： CAE API

查看更多 →

可创建13张测试证书，可累计创建20张测试证书。 阅读并勾选“我已阅读并同意《云证书管理服务（CCM）免责声明》”，单击“确认”。 您在SSL证书列表的“测试证书”页签中可查看到创建成功的免费测试证书。 测试证书下发可能存在延迟，如果证书列表中未看到创建的测试证书，建议您刷新当前页面。

查看更多 →

请求参数有误。 401 被请求的页面需要鉴权。 403 认证失败。 404 资源不存在或资源未找到。 500 服务内部错误。 错误码 请参见错误码。 父主题： 证书吊销处理

查看更多 →

ssl压缩。设置为1，则通过ssl连接发送的数据将被压缩；设置为0，则禁用压缩。若没有建立ssl的连接，则忽略此参数。 sslcrl 证书吊销列表文件路径，验证ssl服务端证书是否可用。 requirepeer 指定服务器的操作系统用户名。 返回值 connection对象（连接数据库实例的对象）。 示例 请参见示例：常用操作。

查看更多 →

ssl压缩。设置为1，则通过ssl连接发送的数据将被压缩；设置为0，则禁用压缩。若没有建立ssl的连接，则忽略此参数。 sslcrl 证书吊销列表文件路径，验证ssl服务端证书是否可用。 requirepeer 指定服务器的操作系统用户名。 返回值 connection对象（连接数据库实例的对象）。 示例 请参见示例：常用操作。

查看更多 →

业务节点的受信任根证书列表中，才可保证新签发的证书被信任。 当新证书的替换工作完成后，将旧证书全部吊销和删除，包括旧CA。 规划合理的定期私有CA轮换方案，可保障证书得到不断的更新，防范私钥被攻破；规划突发情况下的应急私有CA轮换方案，可避免业务的损失，如证书私钥暴露、签发机构不再可信等各类突发情况造成的损失。

查看更多 →

CRL管理”页面，选择“CRL发布服务器”页签，单击CRL发布服务器右侧的“删除”，可删除该CRL发布服务器。 导入CRL： 在“PKI管理 > CRL管理”页面，选择“CRL发布服务器”页签，单击CRL发布服务器右侧的“导入CRL”，可上传信任证书链的CRL来校验对端服务器证书是否吊销。 上传的CRL文件必须是

查看更多 →

k套餐订购、帮助中心、体验改进计划等 场景3：客户端用于探测与互联网网络连接是否正常 场景4：用于访问石墨相关业务功能 场景5：用于获取证书吊销列表 场景6：用于获取iOS安装包下载地址 父主题： 客户端业务使用

查看更多 →