私有证书轮换 私有证书被部署在服务节点上（包含私钥），频繁用于加密通信，为了避免私钥的泄露，通常根据业务场景的安全级别要求，来设定私有证书的有效期以及私有证书轮换（即新私有证书替换旧私有证书）的周期。例如，当私有证书被用于高机密的加密会议场景时，私有证书的有效期可能是小时级别的，

查看更多 →

管理私有CA 购买私有CA 激活私有CA 查看私有CA详情 配置证书吊销列表 导出私有CA证书 禁用私有CA 启用私有CA 计划删除私有CA 取消删除私有CA

查看更多 →

管理私有证书 申请私有证书 下载私有证书 安装私有证书 吊销私有证书 查看私有证书详情 删除私有证书

查看更多 →

私有CA轮换 私有CA轮转是指使用新的CA替换即将过期的CA的过程。 私有CA的管理者需要设置合适的私有CA有效期。 有效期过长，将增加密钥材料泄露的风险；有效期过短，将频繁进行私有CA轮换，增大业务开销。 私有CA是会过期的，为了保证业务的平滑切换，需要提前规划好私有CA的轮换方案。

查看更多 →

pca:ca:import x 查询私有CA列表 GET /v1/private-certificate-authorities pca:ca:list √ 私有证书相关接口的授权信息 权限 对应API接口 授权项（Action） 企业项目 (Enterprise Project) 查询私有证书详情 GET

查看更多 →

私有CA管理 查询CA列表 创建CA 查询CA配额 查询CA详情 删除CA 激活CA 导出CA的证书签名请求（ CS R） 禁用CA 启用CA 导出CA证书 导入CA证书 恢复CA 吊销CA 父主题： 管理私有证书

查看更多 →

私有证书管理 查询私有证书列表 申请证书 通过CSR签发证书 解析CSR 查询私有证书配额 查询证书详情 删除证书 导出证书 吊销证书 父主题： 管理私有证书

查看更多 →

创建私有模块 功能介绍 创建私有模块（CreatePrivateModule） 创建一个私有的空模块。如果用户给予了module_version与module_uri，则在创建私有模块的同时，在私有模块下创建一个私有模块版本。 模块允许用户将可复用的代码编辑在一起供模块使用。 如

查看更多 →

否 String 私有hook（private-hook）的唯一Id。 此Id由 资源编排 服务在生成私有hook的时候生成，为UUID。 由于私有hook名称仅仅在同一时间下唯一，即用户允许先生成一个叫HelloWorld的私有hook，删除，再重新创建一个同名私有hook。 对于团

查看更多 →

删除私有模块 功能介绍 删除私有模块（DeletePrivateModule） 删除某个私有模块以及私有模块下的全部模块版本 如果module_name和module_id同时存在，则资源编排服务会检查是否两个匹配，如果不匹配则会返回400。 请谨慎操作，删除私有模块将会删除该私有模块下的所有的模块版本。

查看更多 →

通过裸金属 服务器 创建私有镜像 操作场景 您可以基于裸金属服务器实例创建私有镜像，将实例的系统盘数据完整地复制到私有镜像中。系统盘一般包含用户运行业务所需的操作系统、应用软件。 约束限制 当前仅支持快速发放型裸金属服务器（操作系统安装在云硬盘中）创建私有镜像。 暂不支持将裸金属服务器实例的数据盘导出为镜像。

查看更多 →

通过私有镜像创建裸金属服务器 操作场景 如果您要创建一台裸金属服务器，与现有的某台服务器拥有完全相同的操作系统和应用软件，那么您可以使用该服务器创建私有镜像，并根据这个私有镜像创建服务器。采用此方法可以节省您重复配置服务器的时间，提高交付效率。 背景信息 如果私有镜像与要创建的服

查看更多 →

私有证书签发后，能否停用私有CA？ 您可以根据实际情况选择以下方法停用私有CA的部分功能或者停用私有CA： 如果您不再需要使用某个私有CA来签发证书，但需要保留其吊销证书和签发证书吊销列表的功能，您可以禁用该私有CA。禁用私有CA后，其下所有证书使用不受影响。禁用私有CA详细操作请参见禁用私有CA。

查看更多 →

如何操作镜像标签的增、删、改? 镜像添加标签和使用标签搜索镜像时，查询预定义标签需要申请标签管理服务（Tag Management Service，TMS）的访问权限。 如您的组织已经设定了镜像的相关标签策略，则需按照标签策略规则为私有镜像添加标签。标签如果不符合标签策略的规则，

查看更多 →

该解决方案会部署如下资源： 创建一台Linux弹性云服务器 ECS，用于安装Zpan开源软件。 创建弹性公网IP EIP，绑定到弹性云服务器 ECS，用于ECS访问公网及用户访问搭建好的Zpan服务器。 创建安全组，通过配置安全组规则，限定云服务器的访问端口，可以保护弹性云服务器 ECS的网络安全。 创建 对象存储服务

查看更多 →

云证书管理服务 ”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在需要取消删除的私有CA所在行的“操作”列，单击“取消删除”。 图1 取消删除私有CA 在弹出的对话框中，单击“确定”，完成取消删除私有CA操作。 当页面右上角弹出“取消删除CA xxx 成功！”，且私有CA状态为“已

查看更多 →

证书名称（CN） 申请证书时设置的私有证书名称。 签发CA名称 签发私有证书对应私有CA的名称。 创建时间 私有证书创建的时间。 到期时间 私有证书到期的时间。 状态 私有证书的状态，说明如下： 已签发 私有证书处于已签发状态。 已过期 私有证书处于已过期状态。 已吊销 私有证书处于已吊销状态。

查看更多 →

修改私有IP地址 操作场景 您可以直接修改虚拟私有云中裸金属服务器的私有IP地址，也可以通过更改裸金属服务器所属的子网来修改私有IP地址。 约束与限制 裸金属服务器必须为“关机”状态。 不支持修改扩展网卡的私有IP地址。 手动指定私有IP时，需要保证该私有IP在所选子网内。 修改

查看更多 →

创建私有镜像 操作场景 该任务指导租户创建用户桌面私有镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考准备软件，准备操作系统ISO文件。 操作步骤 创建用户桌面私有镜像 登录管理控制台。 上传镜像文件。 推荐您使用OBS Browser+工具将外部镜像文件上传至OBS个人桶，详细操作请参见“OBS

查看更多 →

创建私有镜像 操作场景 该任务指导租户创建用户桌面私有镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考准备软件，准备操作系统ISO文件。 操作步骤 打开浏览器，管理员使用华为云帐号和密码登录公有云页面。 上传镜像文件。 推荐您使用OBS Browser+工具将外

查看更多 →

私有证书状态 私有证书状态说明如表 私有证书状态说明所示。 表1 私有证书状态说明 私有证书状态 可导出证书 占用证书配额 已签发 是 是 已吊销 否 是 已过期 否 是 父主题： 私有证书管理最佳实践

查看更多 →