PCA(Private Certificate Authority,即私人CA)服務協助您通過簡單的可視化操作,構建企業內部的私人CA平台,實現企業內部應用身份認證和資料加解密。本文介紹如何免費開通試用私人CA服務。
試用對象
需構建企業內部使用的私人CA平台。
僅支援未購買過私人CA的阿里雲帳號申請免費試用。
試用說明
每個阿里雲帳號只能免費試用一次私人CA服務,有效期間為30天,自試用開通成功之日起算。
僅支援試用私人CA(企業對內使用無監管需求),不支援試用合規CA(企業合規使用有監管需求)。
開通免費試用
登入數位憑證管理服務控制台。
在左側導覽列,選擇,在PCA認證管理頁面,選擇PCA服務所在地區。
在私有CA頁簽,單擊點擊開通免費試用。
在免費試用面板,選擇私人CA使用的演算法,單擊確定。
支援選擇以下密碼編譯演算法:
RSA(預設):目前在全球應用廣泛的非對稱式加密演算法,相容性好。
ECC:全稱為Elliptic Curve Cryptography,表示橢圓曲線密碼編譯演算法。
相比於RSA,ECC是一種更先進和安全的密碼編譯演算法(加密速度快、效率更高、伺服器資源消耗低),目前已在主流瀏覽器中得到推廣。
SM2:中國國家密碼管理局發布的ECC橢圓曲線密碼編譯演算法,在中國商用密碼體系中用來替代RSA演算法。
在提示對話方塊,單擊確定。
完成申請試用操作後,數位憑證管理服務會自動建立一個私人根CA和私人子CA,該根CA下包含10張私人認證。
您可以使用已建立的私人根CA和子CA,構建企業內部的私人CA平台。具體操作,請參見購買及啟用私人CA。
免費試用結束後怎麼辦
免費建立的私人根CA和子CA擁有30天有效期間,超過有效期間後,根CA和子CA將無法使用,該CA下的所有認證都會失效。如需繼續使用私人CA服務,您需要為根CA續約。續約的具體操作,請參見私人認證計費說明。