Use una CA privada para emitir certificados de servidor o cliente para la autenticación de identidad y la comunicación cifrada en sus aplicaciones internas.
Requisitos previos
Adquirió y habilitó una CA intermedia privada. Para obtener más información, consulte Purchase and enable a private CA.
El valor de Remaining Certificates de su CA intermedia privada no es 0. Para adquirir y asignar una cuota de certificados privados, consulte Purchase and assign a quota on private certificates.
Procedimiento
Inicie sesión en la consola de Certificate Management Service.
En el panel de navegación izquierdo, elija . En la página Private Certificate Management, seleccione la región donde se encuentra el servicio PCA.
En la pestaña Private CAs, busque la CA intermedia de destino y haga clic en Apply for Certificate en la columna Actions.
-
En el panel Apply for Certificate, configure los parámetros del certificado como se describe a continuación en la tabla y, después, haga clic en Confirm.
Una vez que envíe la solicitud, la CA privada emite de inmediato el certificado. A continuación, haga clic en Certificates en la columna Actions de la CA intermedia y consulte el certificado emitido.
Elemento de configuración
Descripción
Certificate Type
Server Certificate: Se instala en un servidor de aplicaciones para la autenticación de identidad del servidor.
Client Certificate: Se instala en un cliente que accede a una aplicación para la autenticación de identidad del cliente.
Personal Name
Obligatorio solo para un certificado de cliente.
Introduzca un identificador único para el usuario del cliente.
Common Name (CN)
Obligatorio solo para un certificado de servidor.
Introduzca el Common Name (CN) del sujeto del certificado, que corresponde a un nombre de dominio o a una dirección IP.
Validity Period
El periodo de validez de un certificado privado depende de la duración del servicio de la CA intermedia:
Si la duración del servicio es inferior a un año, el periodo de validez del certificado no puede exceder la duración del servicio PCA adquirido. Por ejemplo, si adquirió un servicio PCA de un mes, el periodo máximo de validez del certificado es de 31 días. Para ampliar el periodo de validez, renueve primero el servicio PCA. Para obtener más información, consulte Renew a CA.
Si la duración del servicio es de un año o superior, establezca un periodo de validez de 1 a 100 años.
SAN
Agregue atributos de extensión SAN (Subject Alternative Name) a un certificado para admitir varios sujetos.
Si el certificado debe admitir varios sujetos, agregue información de los sujetos mediante la extensión SAN.
Para un certificado de servidor, especifique un nombre de dominio o una dirección IP. Para un certificado de cliente, especifique una dirección de correo electrónico o un URI.
Puede agregar hasta 10 atributos de extensión SAN.
NotaSAN (Subject Alternative Name) es una extensión definida en el estándar X.509 que permite vincular un certificado SSL con varios nombres de dominio.
Un URI (Uniform Resource Identifier) identifica el recurso de Alibaba Cloud al que pertenece el certificado, como una instancia de Elastic Compute Service (ECS) donde está desplegado el certificado privado.
More
Para agregar información como un nombre, una empresa o un departamento al certificado, haga clic en More y configure los datos correspondientes.
Include CRL Address
Habilitado de modo predeterminado. Para obtener más información, consulte CRL service.
Qué hacer a continuación
Una vez emitido el certificado, descargue el certificado e instálelo en su cliente o servidor. Para obtener más información, consulte Download a private certificate.