Compre e ative uma CA privada para emitir e gerenciar certificados internos. Esse recurso é ideal para criptografar dados em aplicações empresariais, como sistemas de OA e RH, sem requisitos de conformidade regulatória ou setorial específica.
, como a criptografia de dados em aplicações empresariais (sistemas de OA e RH) sem requisitos de conformidade regulatória ou do setor
Enterprise Private CA
A Enterprise Private CA permite criar CAs raízes e intermediárias, personalizar a identidade do emissor e construir uma hierarquia multinível alinhada à estrutura da sua empresa.
Etapa 1: Comprar uma CA raiz privada
Adquira uma CA raiz privada para servir como base da sua hierarquia de CA privada.
CA raiz privada
Cada instância de CA raiz inclui uma CA raiz, uma CA intermediária e uma cota de 10 certificados privados gratuitos.
Regras da cota gratuita:
Janela de uso: Emite certificados dentro de 30 dias após a compra. A cota não utilizada expira ao final desse período.
Validade do certificado: Os certificados da cota gratuita têm validade de 30 dias a partir da emissão. A renovação da CA raiz não estende esse prazo.
Para certificados privados adquiridos separadamente, defina um período de validade personalizado no momento da compra.
Faça login no console do Certificate Management Service.
No painel de navegação à esquerda, escolha . Na página Private Certificate Management, selecione a região onde o serviço PCA está localizado.
Na aba Private CAs, clique em Purchase Private Root CA.
-
Na página de compra, selecione o algoritmo do certificado e a duração, clique em Buy Now e conclua o pagamento.
Certificate Algorithm: Algoritmo de criptografia utilizado para emitir certificados. Opções: RSA, Private Key Algorithm e ECC.
-
Validity Period: Selecione a duração da assinatura do serviço de CA Privada. A emissão de certificados pode ocorrer dentro deste período.
ImportanteApós a expiração do serviço, a emissão de certificados deixa de ser possível, mesmo que haja cota restante.
A validade de um certificado emitido não pode exceder a duração da assinatura. Por exemplo, se você adquirir o serviço de CA Privada por 1 mês, os certificados emitidos não poderão ter validade superior a 30 dias.
Etapa 2: Ativar CAs raízes e subordinadas privadas
Após a compra, ative primeiro a CA raiz. As CAs subordinadas só podem ser ativadas depois que sua CA raiz pai estiver ativa.
Ativar a CA raiz
Na aba Private CAs, localize a CA raiz desejada e clique em Enable na coluna Actions.
-
No painel CA Information, configure as informações da CA raiz e clique em Confirm and Enable.
Existem vários métodos para ativar uma CA raiz.
Create CA Certificate
Parâmetro
Descrição
Enable Mode
Selecione Create CA Certificate.
Common Name (CN)
Nome comum ou abreviação da organização. Aceita caracteres em chinês e inglês.
Exemplo: Alibaba Cloud.
Organizational Unit (OU)
Nome da unidade organizacional. Aceita caracteres em chinês e inglês.
Exemplo: Departamento de TI.
Organization (O)
Nome da organização. Aceita caracteres em chinês e inglês.
Exemplo: Alibaba Cloud Computing Co., Ltd.
City (L)
Cidade onde a organização está localizada. Aceita caracteres em chinês e inglês.
Exemplo: Hangzhou.
Province (S)
Província ou estado onde a organização está localizada. Aceita caracteres em chinês e inglês.
Exemplo: Zhejiang.
Country/Region (C)
País ou região onde a organização está localizada. Aceita caracteres em chinês e inglês.
Private Key Algorithm
Algoritmo de chave privada da CA.
As opções disponíveis dependem do algoritmo da CA selecionado na compra:
-
Se o algoritmo da CA for RSA, as opções disponíveis são RSA_1024, RSA_2048 e RSA_4096.
-
Se o algoritmo da CA for SM, a opção disponível é Private Key Algorithm.
-
Se o algoritmo da CA for Private Key Algorithm, as opções disponíveis são ECC_256, ECC_384 e Private Key Algorithm.
Validity Period
Período de validade da CA raiz.
A validade máxima depende da duração da sua assinatura:
-
Se a assinatura for inferior a 1 ano, a validade suportada varia de 1 a 20 anos.
-
Se a assinatura for de 1 ano ou mais, a validade suportada varia de 1 a 100 anos.
NotaApós a expiração do serviço, não será mais possível emitir certificados ou utilizar recursos restantes de certificados privados.
Enable CRL Service
Ative ou desative o serviço CRL. Quando ativado, os certificados de CA revogados ficam visíveis na CRL. Consulte Serviço CRL.
Upload CA Certificate and Private Key
Parâmetro
Descrição
Enable Mode
Selecione Upload CA Certificate and Private Key.
Certificate File
Insira o conteúdo do certificado codificado em PEM.
Abra o arquivo de certificado (.pem ou .crt) em um editor de texto, copie e cole o conteúdo na caixa de texto. Alternativamente, clique em Upload and Parse File para carregar o arquivo diretamente.
Certificate Key
Insira o conteúdo da chave privada codificado em PEM.
Abra o arquivo de chave privada (.key) em um editor de texto, copie e cole o conteúdo na caixa de texto. Alternativamente, clique em Upload and Parse File para carregar o arquivo diretamente.
-
-
Na caixa de diálogo Tip, confirme as informações e clique em OK.
Após ativar a CA raiz, seu status muda para Enabled. Para corrigir eventuais erros, redefina a CA. Para mais informações, consulte Redefinir uma CA privada.
Ativar a CA subordinada
Na aba Private CAs, localize a CA raiz desejada e clique no ícone de expansão (
) ao lado do nome dela.Localize a CA subordinada desejada e clique em Enable na coluna Actions.
-
No painel CA Information, configure as informações da CA subordinada e clique em Confirm and Enable.
Existem vários métodos para ativar uma CA subordinada.
Create CA Certificate
Parâmetro
Descrição
Enable Mode
Selecione Create CA Certificate.
CA Usage
Finalidade da CA subordinada. Selecione Intermediate CA ou User CA.
-
Intermediate CA: Pode emitir CAs subordinadas abaixo dela.
-
User CA: Pode emitir apenas certificados de entidade final, como certificados de servidor e de cliente.
Length Limit
Se você definir CA Usage como Intermediate CA, configure a restrição de comprimento do caminho. Este parâmetro define a profundidade máxima da cadeia de CA subordinada que esta CA intermediária pode emitir.
Valores válidos: 1 a 5.
ImportanteSe Length Limit estiver definido como 1, a CA subordinada deve ser uma User CA.
Common Name (CN)
Nome comum ou abreviação da organização. Aceita caracteres em chinês e inglês.
Exemplo: Alibaba Cloud.
Organizational Unit (OU)
Nome da unidade organizacional. Aceita caracteres em chinês e inglês.
Exemplo: Departamento de TI.
Organization (O)
Nome da organização. Aceita caracteres em chinês e inglês.
Exemplo: Alibaba Cloud Computing Co., Ltd.
City (L)
Cidade onde a organização está localizada. Aceita caracteres em chinês e inglês.
Exemplo: Hangzhou.
Province (S)
Província ou estado onde a organização está localizada. Aceita caracteres em chinês e inglês.
Exemplo: Zhejiang.
Country/Region (C)
País ou região onde a organização está localizada. Aceita caracteres em chinês e inglês.
Exemplo: China.
Private Key Algorithm
Algoritmo de chave privada da CA.
As opções de Private Key Algorithm disponíveis dependem do algoritmo da CA selecionado durante a compra:
-
Se o algoritmo da CA for RSA, as opções disponíveis são RSA_1024, RSA_2048 e Private Key Algorithm.
-
Se o algoritmo da CA for SM2, a opção disponível é SM2.
-
Se o algoritmo da CA for Private Key Algorithm, as opções disponíveis são Private Key Algorithm, Algorithm e ECC_512.
Validity Period
Período de validade da CA subordinada.
A validade máxima depende da duração da sua assinatura:
-
Se a assinatura for inferior a 1 ano, a validade suportada varia de 1 a 20 anos.
-
Se a assinatura for de 1 ano ou mais, a validade suportada varia de 1 a 100 anos.
Enable CRL Service
Ative ou desative o serviço CRL. Quando ativado, os certificados de CA revogados ficam visíveis na CRL. Consulte Serviço CRL.
Extended Key Usage
Finalidades pretendidas da chave pública do certificado. Utilize este campo para categorizar e diferenciar certificados.
Upload CA Certificate and Private Key
Parâmetro
Descrição
Enable Mode
Selecione Upload CA Certificate and Private Key.
Certificate File
Insira o conteúdo do certificado codificado em PEM.
Abra o arquivo de certificado (.pem ou .crt) em um editor de texto, copie e cole o conteúdo na caixa de texto. Alternativamente, clique em Upload and Parse File para carregar o arquivo diretamente.
Certificate Key
Insira o conteúdo da chave privada codificado em PEM.
Abra o arquivo de chave privada (.key) em um editor de texto, copie e cole o conteúdo na caixa de texto. Alternativamente, clique em Upload and Parse File para carregar o arquivo diretamente.
-
-
Na caixa de diálogo Tip, confirme as informações e clique em OK.
Após ativar a CA subordinada, seu status muda para Enabled. Para corrigir eventuais erros, redefina a CA. Para mais informações, consulte Redefinir uma CA privada.
Etapa 3: (Opcional) Comprar uma CA subordinada privada
Adquira CAs subordinadas adicionais sob uma CA raiz para diferentes departamentos ou unidades organizacionais. CAs subordinadas recém-adquiridas não incluem recursos de certificado.
Na aba Private CAs, localize a CA raiz desejada e clique em Create Private Intermediate CA na coluna Actions.
-
No painel Create Private Intermediate CA, conclua a configuração de compra.
ImportanteO algoritmo da CA subordinada deve corresponder ao algoritmo da CA raiz. Não é possível alterá-lo.
Selecione Terms of Service, clique em Buy Now e conclua o pagamento.
Etapa 4: Configurar certificados privados
Após comprar e ativar uma CA privada, obtenha uma cota para emitir certificados privados. Consulte Comprar e alocar uma cota de certificado privado.