SSL证书_SSL证书文档介绍内容-天翼云

部署历史
本文通过图文说明如何查看证书部署历史。功能介绍在您使用全站加速的过程中,可能会不定期修改证书信息,证书管理目录下的部署历史可以供您查看证书的部署历史。配置说明登录客户控制台。进入【证书管理】-【部署历史】页面。按需选择部署状态、证书备注名、输入关键字等进行查询。可查看证书备注名、证书通用名称、证书品牌、颁发时间、到期时间、创建时间、更新时间、部署状态、历史版本。 4.点击操作列的【历史版本】,可查看证书的版本、授权域名、颁发机构、颁发时间、到期时间、操作类型、更新时间。

来自：
帮助文档
全站加速
用户指南
证书管理
部署历史
部署历史
本文通过图文说明如何查看证书部署历史。功能介绍在使用CDN加速的过程中,可能会不定期修改证书信息,证书管理目录下的部署历史可以供您查看证书的历史版本记录。配置说明登录CDN控制台。进入【证书管理】-【部署历史】页面。按需选择部署状态、证书备注名、输入关键字等进行查询。可查看证书备注名、证书通用名称、证书品牌、颁发时间、到期时间、创建时间、更新时间、部署状态和历史版本。 4.点击操作列的【历史版本】,可查看证书的版本、授权域名、颁发机构、颁发时间、到期时间、操作类型、更新时间。

来自：
帮助文档
CDN加速
用户指南
证书管理
部署历史
系统管理
5.在页面左上方选择“根证书配置”,进入“根证书配置”页面。6.单击“添加根证书”,在跳转的窗口填写相关参数。参数参数说明填写示例CA名称填写CA证书的名称。测试CACA描述填写CA证书的描述-证书类型选择待添加的证书类型,可选“证书链”或“一级根证书”。一级根证书根证书导入方式可选择“上传证书文件”或“输入证书内容”。上传证书文件:上传证书的文件。输入证书内容:输入Base64编码根证书内容。-CA ID填写CA ID。

来自：
帮助文档
云密评专区
用户指南
云密评专区—协同签名服务操作指南
系统管理
HTTPS为什么播放不成功
在直播控制台配置的证书过期,或证书不匹配、证书错误。解决方案登录直播控制台,单击左侧导航栏【域名管理】-【域名列表】-选择对应域名,查看【HTTPS配置】是否启用。如未启用,请开启HTTPS功能,相关操作说明,详情请见:HTTPS配置。如有启用HTTPS,则检查配置证书是否过期,或证书不匹配、证书错误。如为上述情况,则替换为新证书、正确证书即可。

来自：
帮助文档
视频直播
常见问题
直播播放类
HTTPS为什么播放不成功
HTTPS为什么播放不成功
在直播控制台配置的证书过期,或证书不匹配、证书错误。解决方案登录直播控制台,单击左侧导航栏【域名管理】-【域名列表】-选择对应域名,查看【HTTPS配置】是否启用。如未启用,请开启HTTPS功能,相关操作说明,详情请见:HTTPS配置。如有启用HTTPS,则检查配置证书是否过期,或证书不匹配、证书错误。如为上述情况,则替换为新证书、正确证书即可。

来自：
帮助文档
极速直播
常见问题
直播播放类
HTTPS为什么播放不成功
OCSP装订
在【证书】模块,选择域名对应的证书。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加自有证书。添加完毕后,再选择对应证书。在【OCSP Stapling】模块,开启功能。单击【保存】,完成配置。参数名说明 OCSP Stapling 默认关闭,即不开启OCSP Stapling功能。开启OCSP Stapling功能之前,需要先完成HTTPS证书配置。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
OCSP装订
联系人管理
本小节介绍证书管理服务产品用户指南联系人管理。在提交证书申请时,您需要配置证书联系人,以便CA机构审核人员能够与您联系,并进行后续证书申请的验证和审核。同时,该联系人还可用于接收证书业务提醒和技术支持沟通。新建联系人新建联系人支持以下两种方式: 方式一:在证书管理服务控制台的“信息管理 > 联系人”页面新建联系人。本章节以该方式为例,介绍新建联系人的具体步骤。方式二:在提交证书申请时,在联系人下拉列表上方单击“新建联系人” ,填写证书申请联系人的信息。

来自：
帮助文档
证书管理服务
用户指南
信息管理
联系人管理
配置HTTPS双向认证
如未创建证书,可点击“查看证书”跳转到证书管理页面创建证书。配置好相关参数后,点击“下一步”配置负载方式和健康检查,完成相关操作。如需替换证书,可在修改监听器页面选择要替换的证书,并点击“确定”,完成操作。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
配置HTTPS双向认证
计费方式
本小节介绍证书管理服务计费方式。计费方式证书管理服务仅支持一次性计费方式。产品价格证书管理服务为您提供多种规格证书,您可以根据业务需求选择相应的证书规格。

来自：
帮助文档
证书管理服务
计费说明
计费方式
操作类
本小节介绍SSL VPN的操作类问题。 SSL VPN是怎么管理配置的? 怎么申请免费试用的SSL VPN序列号? SSL VPN常用的端口有哪些? SSL VPN支持哪些客户端操作系统来拨入SSL VPN隧道? MacOS接入SSL VPN的注意事项? 是否可以简单执行ping route等网络命令来测试网络连通性? SSL VPN镜像的云主机上是否可以再安装其他的业务服务或插件? Web资源、TCP资源和L3VPN资源的区别?

来自：
帮助文档
SSL VPN
常见问题
操作类
HTTPS访问异常如何定位问题？
在Web应用防火墙(边缘云版)控制台配置的证书过期,或证书与域名不匹配如有启用HTTPS,则检查配置证书是否过期,或证书不匹配、证书错误。如为上述情况,则替换为新证书、正确证书即可。具体操作为:在【域名管理】-【域名列表】选择对应域名,进入【接入配置】,在【服务端口与协议】->【证书】中点击上传,上传新证书后,选择新证书备注名,单击【提交保存】即可。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
HTTPS访问异常如何定位问题？
OCSP Stapling
单击右侧【HTTPS配置】,选择域名对应的【证书】。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加自有证书。添加完毕后,再选择对应证书。打开【OCSP Stapling】功能,配置完毕单击【保存】。参数名说明 OCSP Stapling 默认关闭,即不开启OCSP Stapling功能。开启OCSP Stapling功能之前,需要先完成HTTPS证书配置。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
OCSP Stapling
相关产品及使用限制
天翼云SSL VPN产品是以软件镜像形式交付,需单独订购对应规格云主机,云主机计费模式请参照云主机-计费说明。 SSL VPN云主机需要绑定公网IP地址,并且授权服务器可以与SSL VPN进行通信,否则无法正常使用SSL VPN 授权ID、序列号和SSL VPN的功能。 SSL VPN需要与发布的云服务器网络可达。 SSL VPN后台权限不对用户开放,用户管理只需登录SSL VPN的Web管理页面进行操作即可。

来自：
帮助文档
SSL VPN
产品介绍
相关产品及使用限制
访问日志
(该参数适用于共享型负载均衡) IP地址+端口号 -,192.168.1.2:8080(可能有多个值,每个值都是ip:port或者-,用逗号...SSL连接建立时使用的证书ID(尚未支持)。字符串 17b03b19-b2cc-454e-921b-4d187cce31dc ssl_protocol [HTTPS监听器]SSL连接建立使用的协议,非HTTPS监听器,此字段为-。

来自：
帮助文档
弹性负载均衡
用户指南
访问日志
开启CDN加速后HTTPS访问失败
在CDN控制台配置的证书过期,或证书不匹配、证书错误。解决方案登录CDN控制台,单击左侧导航栏【域名管理】-【域名列表】-选择对应域名,查看【HTTPS配置】是否启用。如未启用,请开启HTTPS功能,相关操作说明,详情请见:HTTPS配置。如有启用HTTPS,则检查配置证书是否过期,或证书不匹配、证书错误。如为上述情况,则替换为新证书、正确证书即可。详情请见:修改证书。

来自：
帮助文档
CDN加速
常见问题
HTTPS相关
开启CDN加速后HTTPS访问失败
如何对HTTPS业务进行防护？
如您有防护HTTPS业务的需求,需要您在Web应用防火墙(边缘云版)控制台上传对应的证书,并在域名配置页面里面开启HTTPS并关联相关证书,详细操作步骤如下: 1、上传HTTPS证书 (1)在WAF控制台里面选择证书管理,并点击添加证书。 (2)在弹出的页面里面将证书的公钥私钥字符粘贴进相应的文本框,并设置证书备注名。 2、在新建域名配置的时候关联证书 (1)点击域名管理-域名列表,在左上角点击新增域名。 (2)新增域名配置的时候,勾选上HTTPS协议,并在下方关联域名证书。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
如何对HTTPS业务进行防护？
客户端登录
本小节介绍SSL VPN的客户端登录。登录SSL VPN的Web管理页面 https://ip:4430,在Web管理页面的“系统设置 > SSL VPN 选项 > 系统选项 > 接入选项”的“用户访问入口”修改SSL客户端接入端口,将443改成4433或其他端口,配置完成后点击“保存”和“立即生效”,使配置生效。安全组放开修改后的SSL VPN客户端接入端口。注意若SSL VPN绑定的公网IP备案过,则无需修改SSL VPN客户端接入端口。

来自：
帮助文档
SSL VPN
用户指南
客户端登录
计费类
本小节介绍SSL VPN的计费类问题。 SSL VPN订购页面选择的并发连接数是什么? 订购页面选择的并发连接数是SSL VPN并发连接授权数量,用于计算EasyConnect(SSL VPN客户端)、浏览器接入SSL VPN的并发用户数。 SSL VPN订购后是否会包含云主机? 包含,订购SSL VPN会自动匹配合适的云主机,无需用户再单独购买。

来自：
帮助文档
SSL VPN
常见问题
计费类
控制台管理
然后在天翼云的SSL VPN云主机安全组中放通相应的SSL VPN客户端端口(比如改成了TCP4433端口,那客户端接入SSL VPN隧道是打开 https://ip:4433进行接入)。 SSL VPN服务端配置进入“SSL VPN设置 > 用户管理”,单击“新建”,新建SSL接入用户,配置完以后点“保存”。本案例配置界面如下: 进入“SSL VPN设置 > 资源管理”,新建一个TCP应用资源,设置资源名称,类型选择对应的服务类型或选other。

来自：
帮助文档
SSL VPN
快速入门
控制台管理
订购及续费
本小节介绍SSL VPN的订购及续费。购买SSL VPN时系统会自动匹配合适的云主机,无需用户再单独购买云主机,云主机和SSL VPN会同步计费。 SSL VPN支持包年/包月订购,最小服务时长为1个月。订购指引使用天翼云账号登录SSL VPN管理控制台。单击“立即购买”进入订购页面。按需选择并发连接、订购时长。点击“立即购买”,确认订单并支付后等待订单完成即可。

来自：
帮助文档
SSL VPN
计费说明
订购及续费
安全
主机数据保护对于数据传输,每次迁移任务执行过程中都会生成动态的安全证书和密钥并建立SSL安全通道。源端和目的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。个人凭证数据保护使用AK/SK校验迁移Agent身份,通过HTTPS与天翼云进行加密通信,保障个人凭证数据的安全。

来自：
帮助文档
主机迁移服务SMS
产品介绍
安全
产品配置类常见问题
单向认证:在 SSL 身份验证中,客户端会收到服务器的证书,客户端可能会尝试将服务器的 CA 与客户端的受信任 CA 列表进行匹配。如果颁发CA是可信的,客户端将验证证书是真实的并且没有被篡改。客户端和服务器在消息交换之前都使用9次握手消息来建立加密通道。双向认证:双向 SSL 身份验证中,客户端和服务器都通过数字证书相互验证,以便双方都确信对方的身份。客户端和服务器在消息交换之前都使用12次握手消息来建立加密通道。 Web应用防火墙(边缘云版)支持HTTPS双向认证。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
产品配置类常见问题
订购前须知
本小节介绍SSL VPN的订购前须知,包括确认使用需求和产品规格以及SSL VPN支持的客户端操作系统。确认使用需求和产品规格 SSL VPN暂不支持升级规格,请综合未来业务发展情况合理评估需要订购的规格。订购SSL VPN系统会自动匹配合适的云主机,无需用户单独下单,云主机和SSL VPN会同步计费。 SSL VPN支持的客户端操作系统支持Win7、Win8、Win10操作系统,不支持Window server操作系统接入。

来自：
帮助文档
SSL VPN
快速入门
订购前须知
出现Android客户端或小程序访问异常怎么办？
比如PC浏览器访问正常,但是Android版微信访问域名出现一片空白或者小程序访问异常,遇到这种情况可通过以下步骤排查: 排查HTTPS证书是否有问题检查是否为HTTPS协议访问的域名,如果是请检查HTTPS证书是否有效,证书失效时要及时更新证书。同时检查证书链是否完整,如果证书链不完整,请重新上传证书链完整的证书。判断请求是否被WAF拦截如果请求返回403状态码,那有可能是被WAF防护引擎拦截了。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
出现Android客户端或小程序访问异常怎么办？
FAQ
3.制作服务器证书。 a.在“服务器管理器”中,选择“仪表板 > 工具 > Internet Information Services (IIS)管理器 ”。 b.在左侧列表单击服务器,然后在服务器主页“IIS”区域,双击“服务器证书”,进入“服务器证书”页面。 c.单击“创建自签名证书”。 d.输入证书的名称,并选择证书存储类型,单击“确定”。创建成功后会在服务器证书界面显示已经创建的证书。

来自：
帮助文档
弹性云主机
最佳实践
搭建FTP站点（WIndows）
FAQ
在线加密
敏感信息加密是密钥管理系统 KMS 核心的能力,适用于保护小型敏感数据(小于6KB),如口令、证书、配置文件等。通过密钥管理服务KMS的在线加密API,使用用户主密钥(CMK)直接加密敏感数据信息,而非直接将明文存储,确保敏感数据安全。场景示意图操作流程(以证书加密为例) 通过KMS控制台或者调用CreateKey接口,创建一个用户主密钥(CMK)。调用KMS服务的Encrypt接口,将明文证书加密为密文证书。将密文证书部署在服务器上。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
在线加密
安全设置
3.选择需要绑定USBKey认证方式的用户,单击“操作”列的“更多绑定证书”。4.输入证书名称,并且在“证书”模块填入生成的证书。Web证书配置您可以自行上传证书至云堡垒机。说明目前仅支持上传国际标准证书,暂不支持国密标准。1.将“证书绑定”开关调整至,即可右侧弹出的对话框中绑定证书。2.根据提示完成证书相关内容输入。3.填写完成后,单击“确认”即开始证书校验,证书校验通过后会出现下图提示。4.绑定完成后,会在控制台显示证书相关信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
安全设置
3.选择需要绑定USBKey认证方式的用户,单击“操作”列的“更多绑定证书”。4.输入证书名称,并且在“证书”模块填入生成的证书。Web证书配置您可以自行上传证书至云堡垒机。说明目前仅支持上传国际标准证书,暂不支持国密标准。1.将“证书绑定”开关调整至,即可右侧弹出的对话框中绑定证书。2.根据提示完成证书相关内容输入。3.填写完成后,单击“确认”即开始证书校验,证书校验通过后会出现下图提示。4.绑定完成后,会在控制台显示证书相关信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
Ingress相关问题
修改ELB Ingress引用的TLS证书后,需要更新对应负载均衡器的证书在“网络控制台->弹性负载均衡”找到ELB Ingress对应负载均衡器的HTTPS监听器,然后找到监听器对应的证书,点击证书在证书管理界面中修改证书,将TLS证书内容和私钥上传即可完成更新。

来自：
帮助文档
云容器引擎
常见问题
网络
Ingress相关问题
登录与授权
本小节介绍SSL VPN的登录与授权。登录WebUI配置界面 SSL VPN由云主机承载,如需正常被外网访问,需在安全组下放行SSL VPN管理访问端口。SSL VPN管理端口是4430,具体配置还请根据业务需求做端口放行,不建议开启any。打开浏览器,地址栏输入 https://弹性IP: 4430,输入管理员用户名密码后进行登录。初始管理员用户名密码请提交工单咨询。

来自：
帮助文档
SSL VPN
用户指南
登录与授权
密钥恢复
本章节为您介绍证书密钥恢复的相关内容按照CA标准规范要求,CA需要提供加密证书密钥对恢复功能。安全的恢复加密密钥对到安全存储介质,例如USBKey。密钥恢复功能有密钥恢复申请和密钥恢复审核组成。其中,密钥恢复申请需要注册操作员权限,密钥恢复审核需要审核操作员权限。注意密钥恢复暂不支持ECDSA算法。恢复密钥操作步骤 1.使用操作员账户登录数字证书认证系统。 2.在左侧导航栏选择“密钥恢复 ”,根据您自身的需求选择“有效证书密钥恢复”、“过期证书密钥恢复”或“注销证书密钥恢复”。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数字证书认证系统操作指南
证书管理
密钥恢复
系统基本信息配置
SSL的配置包含全局配置和SSL VPN配置,都是点击“下载当前配置”进行下载,两者的区别是: 全局配置:包含SSL设备系统配置、网络配置、SSL VPN设置、IPSec VPN配置以及防火墙设置等设备全部配置信息。导入全局配置时,设备需要重启。 SSL VPN配置:仅包含SSL VPN设置和SSL VPN选项的配置,导入SSL VPN配置时,设备仅重启SVPN相关服务。

来自：
帮助文档
SSL VPN
用户指南
系统基本信息配置

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

一站式智算服务平台

推荐文档

NAT网关删除

如何修改账号的密码？