阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的证书颁发机构，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。

应用场景

PCA服务适用于企业对内使用和企业合规使用两种场景：
  • 企业对内使用：一般用于不涉及监管、行业规范等要求，仅涉及企业内部应用数据需要密码技术提供加密的场景。企业内部应用（例如，内部的OA、HR等系统）可以使用PCA服务的密码技术进行应用间数据安全传输、数据加解密和身份认证。
  • 企业合规使用：一般应用于密评或者要求满足电子认证服务相关要求的场景，例如，银企直连、电子签名等。

计费方式

PCA服务仅支持预付费的计费方式。您必须先按月购买一定时长的PCA服务后，才可以使用该服务。

关于PCA服务的具体定价信息，请参见PCA服务计费。

使用流程

步骤 操作说明 操作指导 该环节如何撤销？
1 创建一个私有CA（购买PCA服务）。

首次创建必须创建根CA，获得一个私有根CA和一个私有子CA（即中间CA）。后续可以在已有根CA下创建多个子CA。

注意 该步骤中您购买的私有CA（即PCA服务）的有效期和后续您购买的私有证书的有效期相同，您的私有CA到期时私有证书会同时到期。例如，您购买了1个月的私有CA，则您的私有证书有效期最多为1个月。
创建私有CA 创建私有CA后，未启用状态的私有CA支持申请退款；私有CA退款成功后，可以将其从CA列表中删除。

相关操作，请参见私有CA退款。

注意 如果私有CA已经启用，将不支持申请退款。
2 启用私有CA。

首次启用必须先启用根CA，再启用子CA。

 启用私有CA 启用状态的CA支持吊销；吊销CA后，可以将其从CA列表中删除。

相关操作，请参见吊销私有CA。

注意 吊销已启用的CA不支持退款。
3 通过已启用的私有子CA，申请私有用户证书。

根CA只用于签发子CA的证书。只有子CA可以用于签发私有用户证书（包括服务端证书、客户端证书）。

 申请私有证书 正常状态的私有证书支持吊销；吊销私有证书后，可以将其从证书列表中删除。

相关操作，请参见吊销私有证书。

4 导出私有证书，分发给具体用户安装使用。

服务端证书需要安装到服务器，客户端证书需要安装到客户端浏览器。

 导出私有证书 无。
5 私有CA续费。
  • 在私有CA服务到期前，如果在服务到期后需要继续使用，可以通过续费，延长服务时长。
  • 在私有服务到期后，如果需要继续使用，可以通过重新激活，重新开启服务并延长服务时长。
 私有CA续费 无。