Certificate Management Service:Gestión de certificados en un repositorio de solicitudes de certificados

Punto de acceso

1. Inicie sesión en la consola de Certificate Management Service.

2. En el panel de navegación izquierdo, elija Certificate Service > Certificate Application Repository.

3. En la página Certificate Application Repository, haga clic en el repositorio de solicitudes de certificados correspondiente.

4. En la página Certificate Management, gestione los certificados del repositorio de solicitudes de certificados.

Repositorio de certificados privados de Alibaba Cloud (solicitar un certificado)

1. En la página Certificate Management, haga clic en Apply for Certificate.

2. En el panel Apply for Certificate, configure los parámetros del certificado privado según se describe en la siguiente tabla y, a continuación, haga clic en Confirm.

   Elemento de configuración	Descripción
   Certificate Type	Server Certificate: instálelo en su servidor de aplicaciones para la autenticación de identidad del lado del servidor. Client Certificate: instálelo en los clientes para la autenticación de identidad del lado del cliente.
   Common Name (CN)	El Common Name del sujeto del certificado.
   Validity Period	El periodo de validez del certificado privado. Este periodo depende de la duración del servicio de su CA subordinada: Si la duración del servicio es inferior a un año, el periodo de validez del certificado no puede superar la duración adquirida del servicio PCA. Por ejemplo, si adquiere un servicio PCA de un mes, el periodo máximo de validez del certificado es de 31 días. Para ampliar este periodo, renueve su servicio PCA. Para conocer los pasos de renovación, consulte Renewal policy. Si la duración del servicio es de un año o más, el periodo de validez compatible del certificado oscila entre 1 y 100 años.
   SAN	La propiedad de extensión SAN del certificado privado, que se utiliza para aplicar el certificado a varios sujetos. Si necesita aplicar el certificado a varios sujetos, agregue la información adicional de los sujetos mediante la extensión SAN. Para los certificados de servidor, introduzca nombres de dominio o direcciones IP. Para los certificados de cliente, introduzca direcciones de correo electrónico o URI. Puede agregar hasta 10 extensiones SAN. Nota SAN (Subject Alternative Name) es un campo de extensión definido en el estándar X.509 que permite que un solo certificado admita varios nombres de dominio. Un URI (Uniform Resource Identifier) identifica el recurso de Alibaba Cloud asociado al certificado, como la instancia de Elastic Compute Service (ECS) donde se despliega el certificado privado.
   More	Para agregar al certificado información sobre el nombre, la empresa o el departamento, haga clic en More.
   Include CRL Address	Habilitado de forma predeterminada. Para obtener más información sobre las CRL, consulte CRL service.

Repositorio de certificados de cumplimiento de Alibaba Cloud (solicitar un certificado)

1. En la página Certificate Management, haga clic en Apply for Certificate.

2. En el panel Apply for Certificate, configure los parámetros del certificado de cumplimiento según se describe en la siguiente tabla y, a continuación, haga clic en Confirm.

   Parámetro	Descripción
   Personal Name	El nombre del propietario del certificado.
   More	Para agregar al certificado información sobre el nombre, la empresa y el departamento, haga clic en More y configure los datos.

Repositorio de carga de certificados (cargar un certificado)

1. En la página Certificate Management, haga clic en Upload Certificates.

2. En el panel CA Information, configure los parámetros del certificado y, a continuación, haga clic en Confirm and Enable.

   Parámetro	Descripción
   Package Name	Establezca el nombre del certificado que va a cargar. El nombre puede contener letras, puntos (.), dígitos, guiones bajos (_) y guiones (-).
   Certificate File	Introduzca el contenido del archivo de certificado codificado en PEM. Abra el archivo de certificado PEM o CRT con un editor de texto, copie el contenido y péguelo en el cuadro de texto. También puede hacer clic en Upload and Parse File, debajo del cuadro de texto, para cargar un archivo de certificado local.
   Certificate Key	Introduzca el contenido de la clave privada del certificado codificada en PEM. Se admiten los siguientes métodos: Entrada manual: abra el archivo de clave privada KEY con un editor de texto, copie el contenido y péguelo en el cuadro de texto. Carga de un archivo de clave privada local: haga clic en Upload and Parse File, debajo del cuadro de texto, para cargar un archivo de clave privada local. Selección de una CSR (Certificate Signing Request) existente: puede elegir una CSR creada o cargada previamente desde la consola de Digital Certificate Management Service. El sistema asocia automáticamente la CSR con el archivo de certificado correspondiente. Para obtener más información, consulte Create or upload a CSR. Nota Si tras la carga se produce un error por discrepancia entre el certificado y la clave privada, es posible que el archivo de clave privada contenga caracteres RSA. Ejecute el comando openssl rsa -in <original_private_key_file> -out <new_private_key_file> para convertir el archivo y vuelva a cargarlo.

Repositorio de carga de certificados de CA (cargar un certificado)

1. En la página Certificate Management, haga clic en Upload Certificates.

2. En el panel CA Information, configure los parámetros del certificado y, a continuación, haga clic en Confirm and Enable.

   Parámetro	Descripción
   Package Name	Establezca el nombre del archivo de CA que va a cargar. El nombre puede contener letras, puntos (.), dígitos, guiones bajos (_) y guiones (-).
   CA Certificates	Introduzca el contenido del archivo de certificado de CA que incluye la cadena de certificados completa (codificada en PEM). Abra el archivo de CA PEM o CRT con un editor de texto, copie el contenido y péguelo en el cuadro de texto. También puede hacer clic en Upload Business License Photo, debajo del cuadro de texto, para cargar un archivo de CA local. Nota Si la cadena de certificados está incompleta, el load balancer no podrá establecer una conexión cifrada con el cliente después de configurar un listener HTTPS en Alibaba Cloud Server Load Balancer y seleccionar este certificado de CA. Para obtener información sobre la configuración de listeners HTTPS, consulte Add an HTTPS listener (ALB), Add a TCPSSL listener (NLB) o Add an HTTPS listener (CLB).

Consultar, descargar, revocar y eliminar certificados, y complementar claves privadas