SSL证书_SSL证书文档介绍内容-天翼云

Ingress相关问题
修改ELB Ingress引用的TLS证书后,需要更新对应负载均衡器的证书在“网络控制台->弹性负载均衡”找到ELB Ingress对应负载均衡器的HTTPS监听器,然后找到监听器对应的证书,点击证书在证书管理界面中修改证书,将TLS证书内容和私钥上传即可完成更新。

来自：
帮助文档
云容器引擎
常见问题
网络
Ingress相关问题
系统基本信息配置
SSL的配置包含全局配置和SSL VPN配置,都是点击“下载当前配置”进行下载,两者的区别是: 全局配置:包含SSL设备系统配置、网络配置、SSL VPN设置、IPSec VPN配置以及防火墙设置等设备全部配置信息。导入全局配置时,设备需要重启。 SSL VPN配置:仅包含SSL VPN设置和SSL VPN选项的配置,导入SSL VPN配置时,设备仅重启SVPN相关服务。

来自：
帮助文档
SSL VPN
用户指南
系统基本信息配置
密钥恢复
本章节为您介绍证书密钥恢复的相关内容按照CA标准规范要求,CA需要提供加密证书密钥对恢复功能。安全的恢复加密密钥对到安全存储介质,例如USBKey。密钥恢复功能有密钥恢复申请和密钥恢复审核组成。其中,密钥恢复申请需要注册操作员权限,密钥恢复审核需要审核操作员权限。注意密钥恢复暂不支持ECDSA算法。恢复密钥操作步骤 1.使用操作员账户登录数字证书认证系统。 2.在左侧导航栏选择“密钥恢复 ”,根据您自身的需求选择“有效证书密钥恢复”、“过期证书密钥恢复”或“注销证书密钥恢复”。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数字证书认证系统操作指南
证书管理
密钥恢复
Kubernetes Dashboard
证书配置:dashboard服务端使用的证书。使用自定义证书。证书文件:单击查看证书文件样例参考。证书私钥:单击查看证书私钥样例参考。使用默认证书。说明 dashboard默认生成的证书不合法,将影响浏览器正常访问,建议您选择手动上传合法证书,以便通过浏览器校验,保证连接的安全性。步骤 3 单击“安装”。访问dashboard 步骤 1 登录CCE控制台,单击集群名称进入集群,单击左侧导航栏的“插件管理”,确认dashboard插件状态为“运行中”后,单击“访问”。

来自：
帮助文档
云容器引擎
用户指南
插件管理
Kubernetes Dashboard
HTTP2.0配置
注意事项开启HTTP2.0前,需勾选请求协议中的HTTPS,并关联有效证书。配置说明登录边缘安全加速平台控制台。在域名-基础配置页面,点击目标域名。进入HTTPS配置页面,单击“编辑配置”。单击右侧【请求协议】,勾选【请求协议】中的【HTTPS】。单击右侧【HTTPS配置】,选择域名对应的【证书】。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加证书。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
HTTP2.0配置
GB35114凭证
设备控制台创建证书并下载登录当前设备的管理控制台,地址通常为设备IP。平台接入方式下拉选择【28181】并勾选【启用国密模式】后,在证书管理点击【创建】。在弹出的窗口中填入相应的信息完成证书创建并下载到本地。平台侧创建GB35114凭证并下载在平台侧的凭证管理页面,点击【新建GB35114凭证】,选择刚刚下载到本地的证书并上传,平台可自动解析出证书中包含的信息并显示设备名称和国标ID等信息,配置好证书截止有效时间后点击【确定】完成GB35114凭证的创建。

来自：
帮助文档
智能视图服务
用户指南
凭证管理
GB35114凭证
GB35114凭证
设备控制台创建证书并下载登录当前设备的管理控制台,地址通常为设备IP。平台接入方式下拉选择【28181】并勾选【启用国密模式】后,在证书管理点击【创建】。在弹出的窗口中填入相应的信息完成证书创建并下载到本地。平台侧创建GB35114凭证并下载在平台侧的凭证管理页面,点击【新建GB35114凭证】,选择刚刚下载到本地的证书并上传,平台可自动解析出证书中包含的信息并显示设备名称和国标ID,配置好证书截止的有效时间后点击【确定】完成GB35114凭证的创建。

来自：
帮助文档
智能视图服务
用户指南（旧版）
凭证管理
GB35114凭证
HTTP2.0配置
在【证书】模块,选择域名对应的证书。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加自有证书。添加完毕后,再选择对应证书。在【HTTP2.0】模块,开启功能。单击【保存】,完成配置。参数名说明 HTTP2.0 默认关闭,即不开启HTTP2.0功能。开启HTTP2.0功能之前,需要先完成HTTPS证书配置。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
HTTP2.0配置
HTTP2.0配置
单击右侧【HTTPS配置】,选择域名对应的【证书】。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加证书。添加完毕后,再选择对应证书,如未找到目标证书,可点击右侧的刷新按钮刷新后再重新选择。开启【HTTP2.0】功能,配置完毕单击【保存】。参数名说明 HTTP2.0 默认关闭,即不开启HTTP2.0功能。开启HTTP2.0功能之前,需要先完成HTTPS证书配置。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
HTTP2.0配置
域名防护配置
选择HTTPS协议,还需要上传证书。协议端口根据选择的协议,添加对应的端口。Https证书协议类型选择“https”时,需要进行证书上传。上传证书步骤如下:点击“Https证书”右侧的“新增证书”,在弹出的“新增证书”对话框中配置如下参数,然后点击“确定”,完成证书上传。证书名称:证书名称可自定义添加。证书公钥:一般情况下HTTPS证书需要从网站本身服务器上进行导出或联系域名服务商获取,公钥一般以pem或crt结尾,用文本形式打开后全量粘贴即可。

来自：
帮助文档
Web应用防火墙
快速入门
域名防护配置
产品定义
本小节介绍SSL VPN的产品定义。 SSL VPN是一款基于SSL VPN技术的网络连接服务,通过加密通道的方式,帮助用户在任何时间、任何地点、使用任何主流终端,安全、快速地接入业务系统,能够更好地满足整个组织业务系统的安全发布及接入访问需求。

来自：
帮助文档
SSL VPN
产品介绍
产品定义
产品优势
本小节介绍SSL VPN的产品优势。更兼容兼容市场主流PC操作系统接入。兼容IE、Firefox、Opera、Chrome等多种浏览器。适合主流移动终端设备,提供更佳用户体验。更简洁轻量级SSL VPN登录插件。用户登录操作简单。 SSL VPN运维效率提升。更快速多重传输加速机制。用户访问体验保障。带宽成本降低。

来自：
帮助文档
SSL VPN
产品介绍
产品优势
控制台说明
证书统计显示直播控制台添加的证书数量,以及即将过期的证书数量。域名统计可查看已添加的加速域名个数并管理域名配置。信息中心支持更新说明、视频直播相关动态以及域名相关操作信息的展示。公告:显示更新说明、版本发布、视频直播相关动态等信息。域名消息:在直播控制台中进行域名管理操作的相关信息。

来自：
帮助文档
视频直播
用户指南
控制台说明
控制台说明
证书统计显示直播控制台添加的证书数量,以及即将过期的证书数量。域名统计可查看已添加的加速域名详情并管理域名配置。信息中心支持更新说明、极速直播相关动态以及域名相关操作信息的展示。公告:显示更新说明、版本发布、极速直播相关动态等信息。域名消息:在直播控制台中进行域名管理操作的相关信息。

来自：
帮助文档
极速直播
用户指南
控制台说明
国标设备接入
平台侧创建GB35114凭证在平台侧的凭证管理页面,点击【新建GB35114凭证】,选择刚刚下载到本地的证书并上传,平台可自动解析证书并显示设备名称和国标ID信息,配置好证书截止有效时间后点击【确定】完成创建,详情可参考【凭证管理-GB35114凭证】。创建完成后可在凭证列表查看到该凭证为未使用状态,下载证书到本地。下载的证书压缩包包含三个证书文件:SIP服务器CA证书、SIP服务器证书和设备证书。

来自：
帮助文档
智能视图服务
用户指南（旧版）
设备管理
国标设备接入
规格变更
本小节介绍SSL VPN的规格变更。规格变更当前SSL VPN不支持变更规格,请在购买前综合未来业务发展合理评估所需的规格。到期 SSL VPN授权到期会导致部分功能不可使用,运行状态和系统设置模块可使用,其余模块界面均不可见,授权到期一个月后所有功能将无法使用,建议在授权到期前及时续费,及时更新续订授权。退订本产品一经订购立即生效,除不可抗力因素之外,不支持退订。

来自：
帮助文档
SSL VPN
计费说明
规格变更
网关规则
3.还支持具有用于指定OCSP 粘贴信息的 tls.ocsp-staple 键、用于 CA 证书的 ca.crt 键和用于证书吊销列表的 ca.crl 的服务器证书的 TLS 密钥。只能指定服务器证书和 CA 证书或 credentialName 中的一个。否 subjectAltNames string[] 用于验证客户端提供的证书中主体身份的备用名称列表。

来自：
帮助文档
应用服务网格
用户指南
网关
网关规则
Windows安装客户端
本小节介绍SSL VPN的Windows安装客户端操作方法。下载并安装Windows客户端 Windows电脑首次接入SSL VPN隧道时,在客户端电脑上打开浏览器,地址栏输入SSL VPN客户端接入地址 https://ip(其中,IP地址为搭建SSL VPN云主机的公网IP,默认的端口是443,如果修改了默认端口,例如TCP443端口改为了4433端口,则接入地址是 https://ip:4433)。

来自：
帮助文档
SSL VPN
快速入门
客户端安装方法
Windows安装客户端
域名管理
协议支持HTTP和HTTPS协议,HTTPS协议需上传证书。证书名称选择HTTPS时填入,自定义填写证书名称。证书文件选择HTTPS时需上传证书文件,支持pem、cer, crt, key格式。私钥文件选择HTTPS时需上传私钥文件,支持pem、cer, crt, key格式。结果验证在域名管理列表页可以查看新关联的域名信息,且状态显示已发布 ,则说明域名关联成功。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
域名管理
其他业务中断排查问题
如何解决证书与密钥不匹配问题? 在DDos高防控制台、WAF控制台上传HTTPS证书后,收到证书和密钥不匹配的提示。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
业务中断排查
其他业务中断排查问题
创建和管理IPsec连接
立即生效认证方式支持证书认证。证书认证认证选择认证方式选择证书认证时,用于选择使用的加密证书。需要先在证书管理中上传相关的国密证书。 cert-e437 LocalId 仅支持DN格式,非必填。建议留空。 RemoteId 远端用户网关证书的名称,仅支持DN格式,名称需要从对端使用的证书中获取。 /CN=vpn2.home.gm.sig/OU=ctyun/O=ctyun/C=cn 单击“确认”,完成IPsec连接创建。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理IPsec连接
创建和管理IPsec连接
通过控制台使用ELB Ingress
证书来源:支持IngressTLS密钥和ELB服务器证书。服务器证书:负载均衡器创建HTTPS协议监听时需要绑定证书,以支持HTTPS数据传输加密认证。 IngressTLS密钥:创建密钥证书的方法请参见创建密钥。 ELB服务器证书:使用在ELB服务中创建的证书。说明同一个ELB实例的同一个端口配置HTTPS时,一个监听器只支持配置一个密钥证书。若使用两个不同的密钥证书将两个Ingress添加到同一个ELB下的同一个监听器,ELB侧实际只生效最先添加的证书。

来自：
帮助文档
云容器引擎
用户指南
网络管理
Ingress
通过控制台使用ELB Ingress
修改服务器配置信息
步骤7 在“修改服务器信息”页面,根据需要修改服务器的各项配置以及已绑定的证书。关于证书更新的详细内容可参见:更新证书。 WAF支持配置多个后端服务器,如果需要增加后端服务器,可单击“添加”,增加服务器。步骤8 单击“确定”,完成服务器信息修改。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
基本信息维护
修改服务器配置信息
服务连接管理
在创建服务连接对话框,选择服务连接类型后点击下一步,填写服务连接名,创建并选择服务授权/证书后点击确定。点击服务授权/证书后的新建按钮即进入证书配置流程。在创建证书对话框,输入证书名称、用户名称,选择类型,并填写对应的密码或令牌,点击确定。修改服务连接如果您的服务连接的证书有改动,您可使用修改服务连接实现。在服务连接列表页面,点击操作列的编辑按钮,即可开始按需修改服务连接。删除服务连接如果需要删除服务连接,点击服务连接列表的删除操作列按钮,在提示框点击确定即可。

来自：
帮助文档
微服务云应用平台
用户指南
系统管理
服务连接管理
查看基本信息
当客户端协议选择HTTPS时,若需要更新证书,单击编辑按钮,在弹出的对话框中,上传新证书或者选择已有证书。关于证书更新的详细内容请参见:更新证书。当客户端协议选择HTTPS时,若需要更新访问源站的TLS版本和TLS的加密套件,单击编辑按钮,在弹出的对话框中,重新选择TLS版本和TLS的加密套件。关于配置TLS的详细内容请参见:配置TLS最低版本和加密套件。若需要修改“是否已使用代理”,可以单击编辑按钮,在弹出的对话框中,重新配置是否需要使用代理,如果需要使用代理,设置成“是”。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
基本信息维护
查看基本信息
网站接入WAF
对外协议:HTTP源站协议:HTTP源站地址:XXX .XXX.1.1源站端口:80证书名称“对外协议”设置为“HTTPS”时,需要选择证书。您可以选择已创建的证书或选择导入的新证书。成功导入的新证书,将添加到“证书管理”页面的证书列表中。说明WAF当前仅支持PEM格式证书。如果证书为非PEM格式,请将证书转换为PEM格式,再上传。如果您的证书即将到期,为了不影响网站的使用,建议您在到期前重新使用新的证书,并在WAF中同步更新网站绑定的证书。域名和证书需要一一对应,泛域名只能使用泛域名证书。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
网站接入WAF
内网域名解析设置
本小节介绍SSL VPN的内网域名解析设置。 SSL VPN支持需要通过内部域名才能访问的资源应用。内网存在此类应用时,一般有一台或多台内网DNS服务器,给内网电脑提供内网域名解析服务。通过SSL VPN需要访问此类应用时,可以通过“内网域名解析”配置来实现。选择“系统设置 > SSL VPN选项 > 系统选项”,选择“内网域名解析”选项卡,在首选DNS和备选DNS处设置客户的内网DNS服务器地址,如下图内网DNS为172.29.12.11和172.29.10.11。

来自：
帮助文档
SSL VPN
用户指南
内网域名解析设置
手机平板安装客户端
方法3 安卓手机平板上,打开浏览器输入SSL VPN客户端接入地址 https://ip,点击安卓本地下载安装,前提是SSL VPN控制台管理页面,“系统设置 > SSL VPN选项 > 系统选项 > 接入选项”里面勾选启用http端口。苹果iOS手机平板下载客户端苹果iOS手机平板上,打开苹果手机上的App Store应用市场,搜索EasyConnect,然后下载安装。

来自：
帮助文档
SSL VPN
快速入门
客户端安装方法
手机平板安装客户端
域名实例管理
选择HTTPS协议,还需要上传证书。协议端口根据选择的协议,添加对应的端口。HTTP和HTTPS合在一起最多填入10个端口,多个端口之间用英文逗号(;)分隔。防护等级支持高、中、低级别。Https证书协议类型选择“https”时,需要上传证书。上传证书步骤如下:点击“Https证书”右侧的“新增证书”,在弹出的“新增证书”对话框中配置如下参数,然后点击“确定”,完成证书上传。证书名称:证书名称可自定义添加。

来自：
帮助文档
Web应用防火墙
用户指南
防火墙配置
域名实例管理
使用场景
小数据加解密当您有少量数据(例如:密码、证书、电话号码等)需要加解密时,用户可以通过KMS界面使用在线工具加解密数据,或者调用KMS的API接口使用指定的用户主密钥直接加密、解密数据。当前支持不大于4KB的小数据加解密。以保护服务器HTTPS证书为例,采用调用KMS的API接口方式进行说明,如图所示。流程说明如下: 用户需要在KMS中创建一个用户主密钥。用户调用KMS的“encrypt-data”接口,使用指定的用户主密钥将明文证书加密为密文证书。用户在服务器上部署密文证书。

来自：
帮助文档
数据加密
产品介绍
密钥管理
使用场景
自定义域名
**oss.xstore.ctyun.cn 证书托管如果用户需要HTTPS的方式访问自定义域名,必须购买相应的数字证书。用户可以购买任何CA证书厂商提供的证书服务,并在媒体存储托管您的证书。登录控制台后,首先需要选择存储区域和Bucket,并点击【域名管理】页签。在【自定义域名】模块里,找到需要证书托管的域名,点击【编辑证书】。在证书编辑弹窗,打开HTTPS证书状态,输入数字证书上的相关信息。点击【确定】完成操作。

来自：
帮助文档
媒体存储
控制台指南
对象存储
域名管理
自定义域名
CCE容器集群拉取本地私有仓库镜像权限不足
证书通常存放在Harbor主机上的docker 证书目录:/etc/docker/certs.d/harbor域名/中,在/etc/docker/certs.d/harbor域名/ 中存放着我们所需要的文件:ca.crt在cce集群上创建存放证书的文件夹执行以下命令,创建文件夹,用于存放证书文件: mkdir -p /etc/docker/certs.d/harbor域名/拷贝证书文件到指定文件夹登陆本地harbor主机,将CA文件拷贝到集群主机指定文件夹下,执行以下命令:scp -r /etc/

来自：
帮助文档
云容器引擎（旧版）
常见问题
其他问题
CCE容器集群拉取本地私有仓库镜像权限不足

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

科研助手

一站式智算服务平台

人脸实名认证

推荐文档

监控告警

概览

文档下载