SSL证书_SSL证书文档介绍内容-天翼云

HTTPS为什么播放不成功
在直播控制台配置的证书过期,或证书不匹配、证书错误。解决方案登录直播控制台,单击左侧导航栏【域名管理】-【域名列表】-选择对应域名,查看【HTTPS配置】是否启用。如未启用,请开启HTTPS功能,相关操作说明,详情请见:HTTPS配置。如有启用HTTPS,则检查配置证书是否过期,或证书不匹配、证书错误。如为上述情况,则替换为新证书、正确证书即可。

来自：
帮助文档
视频直播
常见问题
直播播放类
HTTPS为什么播放不成功
OCSP Stapling
单击右侧【HTTPS配置】,选择域名对应的国际标准证书、国密证书。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加对应证书。添加完毕后,再选择对应证书,如未找到目标证书,可点击右侧的刷新按钮刷新后再重新选择。打开【OCSP Stapling】功能,配置完毕单击【保存】。参数说明参数名说明 OCSP Stapling 默认关闭,即不开启OCSP Stapling功能。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
OCSP Stapling
联系人管理
本小节介绍证书管理服务产品用户指南联系人管理。在提交证书申请时,您需要配置证书联系人,以便CA机构审核人员能够与您联系,并进行后续证书申请的验证和审核。同时,该联系人还可用于接收证书业务提醒和技术支持沟通。新建联系人新建联系人支持以下两种方式: 方式一:在证书管理服务控制台的“信息管理 > 联系人”页面新建联系人。本章节以该方式为例,介绍新建联系人的具体步骤。方式二:在提交证书申请时,在联系人下拉列表上方单击“新建联系人” ,填写证书申请联系人的信息。

来自：
帮助文档
证书管理服务
用户指南
信息管理
联系人管理
安全
主机数据保护对于数据传输,每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。个人凭证数据保护使用AK/SK校验迁移Agent身份,通过HTTPS与天翼云进行加密通信,保障个人凭证数据的安全。

来自：
帮助文档
主机迁移服务SMS
产品介绍
安全
配置HTTPS双向认证
如未创建证书,可点击“查看证书”跳转到证书管理页面创建证书。配置好相关参数后,点击“下一步”配置负载方式和健康检查,完成相关操作。如需替换证书,可在修改监听器页面选择要替换的证书,并点击“确定”,完成操作。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
配置HTTPS双向认证
客户端登录
本小节介绍SSL VPN的客户端登录。登录SSL VPN的Web管理页面 https://ip:4430,在Web管理页面的“系统设置 > SSL VPN 选项 > 系统选项 > 接入选项”的“用户访问入口”修改SSL客户端接入端口,将443改成4433或其他端口,配置完成后点击“保存”和“立即生效”,使配置生效。安全组放开修改后的SSL VPN客户端接入端口。注意若SSL VPN绑定的公网IP备案过,则无需修改SSL VPN客户端接入端口。

来自：
帮助文档
SSL VPN
用户指南
客户端登录
HTTPS访问异常如何定位问题？
在Web应用防火墙(边缘云版)控制台配置的证书过期,或证书与域名不匹配如有启用HTTPS,则检查配置证书是否过期,或证书不匹配、证书错误。如为上述情况,则替换为新证书、正确证书即可。具体操作为:在【域名管理】-【域名列表】选择对应域名,进入【接入配置】,在【服务端口与协议】->【证书】中点击上传,上传新证书后,选择新证书备注名,单击【提交保存】即可。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
HTTPS访问异常如何定位问题？
计费类
本小节介绍SSL VPN的计费类问题。 SSL VPN订购页面选择的并发连接数是什么? 订购页面选择的并发连接数是SSL VPN并发连接授权数量,用于计算EasyConnect(SSL VPN客户端)、浏览器接入SSL VPN的并发用户数。 SSL VPN订购后是否会包含云主机? 包含,订购SSL VPN会自动匹配合适的云主机,无需用户再单独购买。

来自：
帮助文档
SSL VPN
常见问题
计费类
OCSP装订
选择域名对应的证书。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加自有证书。添加完毕后,再选择对应证书。在【OCSP Stapling】模块,开启功能。单击【保存】,完成配置。参数名说明 OCSP Stapling 默认关闭,即不开启OCSP Stapling功能。开启OCSP Stapling功能之前,需要先完成HTTPS证书配置。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
OCSP装订
控制台管理
然后在天翼云的SSL VPN云主机安全组中放通相应的SSL VPN客户端端口(比如改成了TCP4433端口,那客户端接入SSL VPN隧道是打开 https://ip:4433进行接入)。 SSL VPN服务端配置进入“SSL VPN设置 > 用户管理”,单击“新建”,新建SSL接入用户,配置完以后点“保存”。本案例配置界面如下: 进入“SSL VPN设置 > 资源管理”,新建一个TCP应用资源,设置资源名称,类型选择对应的服务类型或选other。

来自：
帮助文档
SSL VPN
快速入门
控制台管理
订购及续费
本小节介绍SSL VPN的订购及续费。购买SSL VPN时系统会自动匹配合适的云主机,无需用户再单独购买云主机,云主机和SSL VPN会同步计费。 SSL VPN支持包年/包月订购,最小服务时长为1个月。订购指引使用天翼云账号登录SSL VPN管理控制台。单击“立即购买”进入订购页面。按需选择并发连接、订购时长。点击“立即购买”,确认订单并支付后等待订单完成即可。

来自：
帮助文档
SSL VPN
计费说明
订购及续费
如何对HTTPS业务进行防护？
如您有防护HTTPS业务的需求,需要您在Web应用防火墙(边缘云版)控制台上传对应的证书,并在域名配置页面里面开启HTTPS并关联相关证书,详细操作步骤如下: 1、上传HTTPS证书 (1)在WAF控制台里面选择证书管理,并点击添加证书。 (2)在弹出的页面里面将证书的公钥私钥字符粘贴进相应的文本框,并设置证书备注名。 2、在新建域名配置的时候关联证书 (1)点击域名管理-域名列表,在左上角点击新增域名。 (2)新增域名配置的时候,勾选上HTTPS协议,并在下方关联域名证书。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
如何对HTTPS业务进行防护？
开启CDN加速后HTTPS访问失败
在CDN控制台配置的证书过期,或证书不匹配、证书错误。解决方案登录CDN控制台,单击左侧导航栏【域名管理】-【域名列表】-选择对应域名,查看【HTTPS配置】是否启用。如未启用,请开启HTTPS功能,相关操作说明,详情请见:HTTPS配置。如有启用HTTPS,则检查配置证书是否过期,或证书不匹配、证书错误。如为上述情况,则替换为新证书、正确证书即可。详情请见:修改证书。

来自：
帮助文档
CDN加速
常见问题
HTTPS相关
开启CDN加速后HTTPS访问失败
订购前须知
本小节介绍SSL VPN的订购前须知,包括确认使用需求和产品规格以及SSL VPN支持的客户端操作系统。确认使用需求和产品规格 SSL VPN暂不支持升级规格,请综合未来业务发展情况合理评估需要订购的规格。订购SSL VPN系统会自动匹配合适的云主机,无需用户单独下单,云主机和SSL VPN会同步计费。 SSL VPN支持的客户端操作系统支持Win7、Win8、Win10操作系统,不支持Window server操作系统接入。

来自：
帮助文档
SSL VPN
快速入门
订购前须知
国密HTTPS
添加完毕后,再选择对应证书,如未找到目标证书,可点击右侧的刷新按钮刷新后再重新选择。参数说明参数名说明证书备注名证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便选择时,选定正确的证书与所配置的域名进行关联。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加自有证书。添加完毕后,再选择对应证书。签名证书公钥指国密签名证书的公钥,只支持PEM格式。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
国密HTTPS
出现Android客户端或小程序访问异常怎么办？
比如PC浏览器访问正常,但是Android版微信访问域名出现一片空白或者小程序访问异常,遇到这种情况可通过以下步骤排查: 排查HTTPS证书是否有问题检查是否为HTTPS协议访问的域名,如果是请检查HTTPS证书是否有效,证书失效时要及时更新证书。同时检查证书链是否完整,如果证书链不完整,请重新上传证书链完整的证书。判断请求是否被WAF拦截如果请求返回403状态码,那有可能是被WAF防护引擎拦截了。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
出现Android客户端或小程序访问异常怎么办？
Ingress概述
Ingress Controller:请求转发的执行器,用以实时监控资源对象Ingress、Service、End-point、Secret...证书和Key)、Node、ConfigMap的变化,解析Ingress定义的规则并负责将请求转发到相应的后端Service。 Ingress Controller在不同厂商之间的实现方式不同,根据负载均衡器种类的不同,可以将其分成ELB型和Nginx型。

来自：
帮助文档
云容器引擎
用户指南
网络管理
Ingress
Ingress概述
登录与授权
本小节介绍SSL VPN的登录与授权。登录WebUI配置界面 SSL VPN由云主机承载,如需正常被外网访问,需在安全组下放行SSL VPN管理访问端口。SSL VPN管理端口是4430,具体配置还请根据业务需求做端口放行,不建议开启any。打开浏览器,地址栏输入 https://弹性IP: 4430,输入管理员用户名密码后进行登录。初始管理员用户名密码请提交工单咨询。

来自：
帮助文档
SSL VPN
用户指南
登录与授权
FAQ
3.制作服务器证书。 a.在“服务器管理器”中,选择“仪表板 > 工具 > Internet Information Services (IIS)管理器 ”。 b.在左侧列表单击服务器,然后在服务器主页“IIS”区域,双击“服务器证书”,进入“服务器证书”页面。 c.单击“创建自签名证书”。 d.输入证书的名称,并选择证书存储类型,单击“确定”。创建成功后会在服务器证书界面显示已经创建的证书。

来自：
帮助文档
弹性云主机
最佳实践
搭建FTP站点（WIndows）
FAQ
系统基本信息配置
SSL的配置包含全局配置和SSL VPN配置,都是点击“下载当前配置”进行下载,两者的区别是: 全局配置:包含SSL设备系统配置、网络配置、SSL VPN设置、IPSec VPN配置以及防火墙设置等设备全部配置信息。导入全局配置时,设备需要重启。 SSL VPN配置:仅包含SSL VPN设置和SSL VPN选项的配置,导入SSL VPN配置时,设备仅重启SVPN相关服务。

来自：
帮助文档
SSL VPN
用户指南
系统基本信息配置
在线加密
敏感信息加密是密钥管理系统 KMS 核心的能力,适用于保护小型敏感数据(小于6KB),如口令、证书、配置文件等。通过密钥管理服务KMS的在线加密API,使用用户主密钥(CMK)直接加密敏感数据信息,而非直接将明文存储,确保敏感数据安全。场景示意图操作流程(以证书加密为例) 通过KMS控制台或者调用CreateKey接口,创建一个用户主密钥(CMK)。调用KMS服务的Encrypt接口,将明文证书加密为密文证书。将密文证书部署在服务器上。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
在线加密
安全设置
3.选择需要绑定USBKey认证方式的用户,单击“操作”列的“更多绑定证书”。4.输入证书名称,并且在“证书”模块填入生成的证书。Web证书配置您可以自行上传证书至云堡垒机。说明目前仅支持上传国际标准证书,暂不支持国密标准。1.将“证书绑定”开关调整至,即可右侧弹出的对话框中绑定证书。2.根据提示完成证书相关内容输入。3.填写完成后,单击“确认”即开始证书校验,证书校验通过后会出现下图提示。4.绑定完成后,会在控制台显示证书相关信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
安全设置
3.选择需要绑定USBKey认证方式的用户,单击“操作”列的“更多绑定证书”。4.输入证书名称,并且在“证书”模块填入生成的证书。Web证书配置您可以自行上传证书至云堡垒机。说明目前仅支持上传国际标准证书,暂不支持国密标准。1.将“证书绑定”开关调整至,即可右侧弹出的对话框中绑定证书。2.根据提示完成证书相关内容输入。3.填写完成后,单击“确认”即开始证书校验,证书校验通过后会出现下图提示。4.绑定完成后,会在控制台显示证书相关信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
Ingress相关问题
修改ELB Ingress引用的TLS证书后,需要更新对应负载均衡器的证书在“网络控制台->弹性负载均衡”找到ELB Ingress对应负载均衡器的HTTPS监听器,然后找到监听器对应的证书,点击证书在证书管理界面中修改证书,将TLS证书内容和私钥上传即可完成更新。

来自：
帮助文档
云容器引擎
常见问题
网络
Ingress相关问题
密钥恢复
本章节为您介绍证书密钥恢复的相关内容按照CA标准规范要求,CA需要提供加密证书密钥对恢复功能。安全的恢复加密密钥对到安全存储介质,例如USBKey。密钥恢复功能有密钥恢复申请和密钥恢复审核组成。其中,密钥恢复申请需要注册操作员权限,密钥恢复审核需要审核操作员权限。注意密钥恢复暂不支持ECDSA算法。恢复密钥操作步骤 1.使用操作员账户登录数字证书认证系统。 2.在左侧导航栏选择“密钥恢复 ”,根据您自身的需求选择“有效证书密钥恢复”、“过期证书密钥恢复”或“注销证书密钥恢复”。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数字证书认证系统操作指南
证书管理
密钥恢复
产品定义
本小节介绍SSL VPN的产品定义。 SSL VPN是一款基于SSL VPN技术的网络连接服务,通过加密通道的方式,帮助用户在任何时间、任何地点、使用任何主流终端,安全、快速地接入业务系统,能够更好地满足整个组织业务系统的安全发布及接入访问需求。

来自：
帮助文档
SSL VPN
产品介绍
产品定义
Kubernetes Dashboard
证书配置:dashboard服务端使用的证书。使用自定义证书。证书文件:单击查看证书文件样例参考。证书私钥:单击查看证书私钥样例参考。使用默认证书。说明 dashboard默认生成的证书不合法,将影响浏览器正常访问,建议您选择手动上传合法证书,以便通过浏览器校验,保证连接的安全性。步骤 3 单击“安装”。访问dashboard 步骤 1 登录CCE控制台,单击集群名称进入集群,单击左侧导航栏的“插件管理”,确认dashboard插件状态为“运行中”后,单击“访问”。

来自：
帮助文档
云容器引擎
用户指南
插件管理
Kubernetes Dashboard
HTTP2.0配置
单击右侧【HTTPS配置】,选择域名对应的国际标准证书、国密证书。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加对应证书。添加完毕后,再选择对应证书,如未找到目标证书,可点击右侧的刷新按钮刷新后再重新选择。开启【HTTP2.0】功能,配置完毕单击【保存】。参数说明参数名说明 HTTP2.0 默认关闭,即不开启HTTP2.0功能。开启HTTP2.0功能之前,需要先完成HTTPS证书配置。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
HTTP2.0配置
HTTP2.0配置
注意事项开启HTTP2.0前,需勾选请求协议中的HTTPS,并关联有效证书。配置说明登录边缘安全加速平台控制台。在域名-基础配置页面,点击目标域名。进入HTTPS配置页面,单击“编辑配置”。单击右侧【请求协议】,勾选【请求协议】中的【HTTPS】。单击右侧【HTTPS配置】,选择域名对应的【证书】。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加证书。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
HTTP2.0配置
方式二：文件验证
文件验证,是指您手动从证书管理服务控制台获取证书验证文件,然后在服务器的网站根目录下创建指定文件。文件验证,是指您手动从证书管理服务控制台获取证书验证文件,然后在服务器的网站根目录下创建指定文件。CA机构验证文件路径可以被访问,则表示验证通过。注意目前CA中心仅支持向80、443端口发起验证请求,因此您的业务需开放80、443端口。天翼云仅支持绑定IP域名和单域名类型证书使用文件验证。验证步骤获取验证信息提交证书申请后,单击“证书验证”,获取证书验证信息。如下图所示。

来自：
帮助文档
证书管理服务
用户指南
申请SSL证书
域名验证
方式二：文件验证
GB35114凭证
设备控制台创建证书并下载登录当前设备的管理控制台,地址通常为设备IP。平台接入方式下拉选择【28181】并勾选【启用国密模式】后,在证书管理点击【创建】。在弹出的窗口中填入相应的信息完成证书创建并下载到本地。平台侧创建GB35114凭证并下载在平台侧的凭证管理页面,点击【新建GB35114凭证】,选择刚刚下载到本地的证书并上传,平台可自动解析出证书中包含的信息并显示设备名称和国标ID等信息,配置好证书截止有效时间后点击【确定】完成GB35114凭证的创建。

来自：
帮助文档
智能视图服务
用户指南
凭证管理
GB35114凭证
GB35114凭证
设备控制台创建证书并下载登录当前设备的管理控制台,地址通常为设备IP。平台接入方式下拉选择【28181】并勾选【启用国密模式】后,在证书管理点击【创建】。在弹出的窗口中填入相应的信息完成证书创建并下载到本地。平台侧创建GB35114凭证并下载在平台侧的凭证管理页面,点击【新建GB35114凭证】,选择刚刚下载到本地的证书并上传,平台可自动解析出证书中包含的信息并显示设备名称和国标ID,配置好证书截止的有效时间后点击【确定】完成GB35114凭证的创建。

来自：
帮助文档
智能视图服务
用户指南（旧版）
凭证管理
GB35114凭证

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性高性能计算

算力互联调度平台

智算一体机

人脸检测

人脸活体检测

图片涉暴恐识别

图片鉴黄

文本涉黄审核

通用型OCR

推荐文档

【2019】633号关于调整非经营性互联网信息服务备案编号的通知

安装网页防篡改集中管理中心

配置选择

卸载磁盘

Client端Windows版本

产品价格

配置采样率