SSL证书_SSL证书文档介绍内容-天翼云

SSL设置
前提条件已成功开通分布式缓存服务Redis实例,且实例处于运行中状态。 Redis内核版本为6.0或以上。操作步骤登录 Redis管理控制台。在管理控制台左上角选择实例所在的区域。在实例列表页,单击目标实例名称进入实例详情页面。左侧菜单点击实例配置->SSL加密,进入SSL加密界面。在SSL加密界面可选择勾选SSL证书信息,选择开通SSL或关闭SSL。更新证书:可更新证书的有效期。下载证书:可将证书下载到本地。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例配置管理
SSL设置
步骤三：通过内网连接MySQL实例
关系型数据库服务在2017年4月提供了20年有效期的新根证书,该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书,提高系统安全性。关系型数据库服务还提供根证书捆绑包下载,其中包含2017年4月之后的新根证书和原有根证书。步骤 6.连接关系型数据库实例。以Linux系统为例,执行如下命令。 mysql -h -P -u -p --ssl-ca= 表参数说明参数说明内网地址。

来自：
帮助文档
关系数据库MySQL版
快速入门
通过内网连接MySQL实例
步骤三：通过内网连接MySQL实例
天翼云密钥管理服务等级协议
天翼云密钥管理服务等级协议

来自：
帮助文档
密钥管理
相关协议
天翼云密钥管理服务等级协议
Kubernetes Dashboard
开源社区地址: https://github.com/kubernetes/dashboard 安装步骤步骤 1 登录CCE控制台,单击集...管理”,在右侧找到 dashboard ,单击“安装”。步骤 2 在规格配置页面,配置以下参数。证书配置:dashboard服务端使用的证书。使用自定义证书。证书文件:单击查看证书文件样例参考。证书私钥:单击查看证书私钥样例参考。使用默认证书。

来自：
帮助文档
云容器引擎
用户指南
插件管理
Kubernetes Dashboard
配置智能体域名
自定义域名管理本文介绍如何配置并管理用于访问智能体的自定义域名为了通过浏览器访问智能体,您需要添加自定义域名。智能体的访问端点将有您配置的自定义域名及可配置的访问端点url后缀组成。你可以在智能体自定义域名页面完成以下操作:新增自定义域名,通过该域名访问智能体为自定义域名绑定或更换HTTPS证书使用限制不支持中文域名域名解析本身不区分大小写,自定义域名生效时将会被处理为全小写的格式。必须为域名配置TXT记录,用于验证该域名的合法性。详见下方操作步骤。

来自：
帮助文档
智能体引擎
用户指南
域名管理
配置智能体域名
通过内网连接Microsoft SQL Server实例（Windows方式）
----结束SSL连接步骤 1 下载并上传SSL根证书。1. 登录管理控制台。2. 单击管理控制台左上角的 ,选择区域和项目。3. 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。4. 在“实例管理”页面,单击实例名称进入“基本信息”页面,单击“数据库信息”模块“SSL”处的 ,下载根证书或捆绑包。5. 将根证书导入弹性云主机Windows操作系统,请参见如何将RDS实例的SSL证书导入Windows/Linux操作系统。

来自：
帮助文档
关系数据库SQL Server版
用户指南
连接实例
通过SQL Server Management Studio客户端连接实例
通过内网连接Microsoft SQL Server实例（Windows方式）
绑定域名
如果API分组中的API支持HTTPS请求协议,那么在独立域名中需要添加SSL证书,请您提前获取SSL证书的内容和密钥,并创建SSL证书。操作步骤步骤 1 进入API网关控制台页面。步骤 2 根据实际业务在左侧导航栏上方选择实例。步骤 3 在左侧导航栏选择“API管理 > API分组”。步骤 4 单击分组名称。步骤 5 单击“分组信息”页签。步骤 6 在“域名管理”区域,单击“绑定独立域名”,并在弹窗中配置域名信息。

来自：
帮助文档
API网关
开放API网关
API分组管理
绑定域名
负载均衡(LoadBalancer)
kubernetes.io/elb.cert-id : "17e3b4f4bc40471c86741dc3aa211379" cert-i...证书管理的证书ID,当protocol-port指定了https协议,ELB监听器的证书会设置为cert-id证书,当发布多个HTTPS的服务,会使用同一份证书。配置示例如下,其中spec.ports中两个端口与kubernetes.io/elb.protocol-port中对应,443端口、80端口分别发布成HTTPS、HTTP协议。

来自：
帮助文档
云容器引擎
用户指南
网络管理
Service
负载均衡(LoadBalancer)
如何绑定自己的域名？
在域名管理系统(DNS服务器)中添加别名: 如果不使用CDN加速,将Bucket的CNAME Record Value(BucketName.oos-website-cn.oos-xx.ctyunapi.cn)作为别名添加到域名管理系统中。如果使用CDN加速,将CDN厂商提供的别名添加到域名管理系统中,然后在CDN回源地址中配置OOS侧的CNAME Record Value,并将回源host配置为您的自定义域名(如your***domain.com)。

来自：
帮助文档
对象存储（经典版）I型
常见问题
存储桶（Bucket）和文件（Object）类
如何绑定自己的域名？
回源SNI
功能介绍如果一个源站IP地址绑定多个域名,且CDN加速使用HTTPS协议回源时,需通过配置回源SNI的方式,在SNI中指定具体的请求域名,...服务器可以返回该域名对应的SSL证书,以达到多个域名共用源站的目的。回源SNI原理 SNI(Server Name Indication)是为了解决一个服务器使用多个域名和证书的问题,而对SSL/TLS协议所作的一个扩展。它允许服务器在同一个IP地址和TCP端口下支持多个证书,从而允许多个HTTPS网站使用相同的源站IP和端口。

来自：
帮助文档
CDN加速
用户指南
域名管理
回源配置
回源SNI
回源SNI
功能介绍如果一个源站IP地址绑定多个域名,且全站加速使用HTTPS协议回源时,需通过配置回源SNI的方式,在SNI中指定具体的请求域名,此...服务器可以返回该域名对应的SSL证书,以达到多个域名共用源站的目的。回源SNI原理 SNI(Server Name Indication)是为了解决一个服务器使用多个域名和证书的问题,而对SSL/TLS协议所作的一个扩展。它允许服务器在同一个IP地址和TCP端口下支持多个证书,从而允许多个HTTPS网站使用相同的源站IP和端口。

来自：
帮助文档
全站加速
用户指南
域名管理
回源配置
回源SNI
通过JDBC连接MySQL实例
说明该方式不对服务端进行证书校验,用户无需下载SSL证书。

来自：
帮助文档
关系数据库MySQL版
用户指南
连接实例
通过JDBC连接MySQL实例
应用接入点权限
说明应用接入点权限作用于KMS服务SDK中的接口调用,即当您的应用通过集成KMSSDK访问KMS服务接口,服务将依旧应用接入点的权限策略进行身份认证和行为鉴权。权限管理应用接入点可配置对应的权限,包括可使用的密钥、证书等资源范围以及接口级操作权限。允许访问的资源:应用允许访问的密钥、证书。操作权限:应用允许使用的功能点。权限配置登录密钥管理服务控制台。在页面最上方的导航栏选择服务所在的区域。进入“应用接入点”页面,在页面上方切换至目标KMS服务实例。找到目标应用接入点,点击配置权限。

来自：
帮助文档
密钥管理
用户指南
权限管理
应用接入点权限
使用KMS用户主密钥在线加解密数据
KMS提供针对敏感信息的加密能力,适用于保护小型敏感数据(小于6KB),如口令、身份信息、证书、后台配置文件等。通过密钥管理服务KMS的在线加密API,使用用户主密钥(CMK)直接加密敏感数据信息,而非直接将明文存储,确保敏感数据安全。场景示意图操作流程(以证书加密为例)通过KMS控制台或者调用CreateKey接口,创建一个用户主密钥(CMK)。调用KMS服务的Encrypt接口,将明文证书加密为密文证书。将密文证书部署在服务器上。

来自：
帮助文档
密钥管理
最佳实践
使用KMS用户主密钥在线加解密数据
域名防护配置
选择HTTPS协议,还需要上传证书。协议端口根据选择的协议,添加对应的端口。Https证书协议类型选择“https”时,需要进行证书上传。上传证书步骤如下:点击“Https证书”右侧的“新增证书”,在弹出的“新增证书”对话框中配置如下参数,然后点击“确定”,完成证书上传。证书名称:证书名称可自定义添加。证书公钥:一般情况下HTTPS证书需要从网站本身服务器上进行导出或联系域名服务商获取,公钥一般以pem或crt结尾,用文本形式打开后全量粘贴即可。

来自：
帮助文档
Web应用防火墙
快速入门
域名防护配置
通信加密
通信加密的方案通信加密方案实现原理是通过采用SSL加密,在Web浏览器和服务器之间建立通信加密连接,保护数据在传输过程中不被窃听或篡改。再通过证书验证,确保用户连接到的是正确的服务器,而不是一个假冒的服务器。开启通信加密您可参考如下操作开启通信加密。以用户名和密码登录TeleDB-DCP管理控制台。进入TeleDB-DCP控制台管理页面,开通实例。您可参考《安装部署》中实例服务初始化及实例开通章节开通实例。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据加密
通信加密
国密HTTPS
天翼云边缘安全加速平台-安全与加速服务,支持自主部署域名证书,证书算法支持国际和国密标准,并允许同个域名双证书并行。即网关支持双算法证书应用,智能识别和匹配适用算法。在客户端环境支持国密算法时,自动选择国密算法证书,在客户端环境仅支持国际算法时,自动选择国际算法证书,自动建立匹配算法加密通道。国密介绍国密算法,即国家商用密码算法。是由国家密码管理局认定和公布的密码算法标准及其应用规范,其中部分密码算法已经成为国际标准。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
国密HTTPS
安全组与云服务器的关联管理
在安全组详情页,选择“关联实例”页签,可以管理云服务器和安全组之间的关联关系。将云服务器加入安全组:单击“弹性云服务器”页签下的【添加】按钮。选择需要添加的云服务器名称,单击确定。支持批量添加云服务器。对于地域资源池来说,在添加云服务器的弹窗中,需要先选择VPC,再选择VPC下可添加的云服务器。对于可用区资源池来说,可直接选择添加安全组所属的VPC下的云服务器。注意为了更好的网络性能,建议一个云主机不超过5个安全组。

来自：
帮助文档
虚拟私有云 VPC
安全组
安全组与云服务器的关联管理
添加和管理后端服务器组
本节主要介绍负载均衡后端服务器的添加、删除、管理等功能。使用说明创建后端服务器组前,确保对应的负载均衡实例已创建。在添加对应的后端服务器组后,需要为后端服务器组添加后端服务器,以及对应后端服务器的服务器端口和权重。需要确定对应的后端服务器组是否开启对应的健康检查,若开启则需要配置健康检查相关的参数。对后端服务器组进行删除时,需要确保该后端服务器组未关联到对应的监听器。添加后端服务器组登录公共算力服务控制台。

来自：
帮助文档
公共算力服务
用户指南
通用计算
网络
弹性负载均衡
添加和管理后端服务器组
搭建FTP
制作服务器证书。在“服务器管理器”中,选择“仪表板 > 工具 > Internet Information Services (IIS)管理器 ”。在左侧列表单击服务器,然后在服务器主页“IIS”区域,双击“服务器证书”,进入“服务器证书”页面。单击“创建自签名证书”。输入证书的名称,并选择证书存储类型,单击“确定”。创建成功后会在服务器证书界面显示已经创建的证书。Linux云主机安装vsftpd登录弹性云主机。执行以下命令安装vsftpd。

来自：
帮助文档
弹性云主机 ECS
最佳实践
搭建网站/应用最佳实践
搭建FTP
添加HTTPS监听器
双向认证选择是否开启双向认证,支持CA证书。双向认证指的是客户端需要认证主机端真实性,同时主机端也需要认证客户端的真实性,具体可参考证书管理。 QPS限速开启每秒查询次数QPS限速,可设置此监听服务的QPS上限,减轻高访问量服务切换过程中后端服务器压力。输入范围1~200000,单位qps(Query Per Second),缺省 10000。集群模式资源池支持设置QPS,主备、集群模式资源池列表见产品简介>产品类型和规格>按资源池区分, 实际情况以控制台展现为准。

来自：
帮助文档
弹性负载均衡 ELB
用户指南
监听器
添加监听器
添加HTTPS监听器
用自己的域名作为桶名，为什么通过https访问的时候弹出证书有问题
本文介绍用自己的域名作为桶名,为什么通过HTTPS访问的时候弹出证书有问题。建议在控制台上建桶时规范一下桶名,不用域名来作为桶名。如需使用自定义域名访问存储桶,可在存储桶绑定自定义域名,可参考:自定义域名。

来自：
帮助文档
媒体存储
常见问题
存储桶常见问题
用自己的域名作为桶名，为什么通过https访问的时候弹出证书有问题
HTTPS为什么播放不成功
具体操作为:在【域名管理】-【域名列表】选择对应域名,在【HTTPS配置】中,【证书备注名】,【点击上传】,上传新证书后,选择新证书备注名,单击【提交保存】即可。

来自：
帮助文档
视频直播
常见问题
直播播放类
HTTPS为什么播放不成功
性能数据
应用接入点应用接入点访问方式的SDK主要包含密码运算类接口,对比OpenAPI调用方式侧重计算性能的提升,即密码运算类的接口QPS,而密钥管理类接口与OpenAPI的QPS一致。下表列出通过应用接入点访问KMS服务的密码运算类接口限制QPS,数据为单基础实例的参考值。

来自：
帮助文档
密钥管理
产品介绍
性能数据
系统策略
(可读访问)企业应用证书全局ccms admin正常使用ccms admin策略证书管理服务(CCMS)全读写访问权限企业应用证书全局ccms viewer正常使用ccms viewer策略证书管理服务(CCMS)只读访问权限迁移与管理资源编排全局ros admin正常使用ros-管理者权限资源编排(ROS)全读写访问权限迁移与管理资源编排全局ros no execute正常使用排除资源栈/执行计划部署+资源栈删除+取消部署权限资源编排(ROS)部分读写访问权限,不包含资源栈/执行计划部署、资源栈删除

来自：
帮助文档
统一身份认证（一类节点）
产品概述
系统策略
创建对端网关
65000CA证书(可选)使用国密型网关时,需要上传对端网关的CA证书,用于和VPN网关建立VPN连接。上传证书:手动输入,以“-----BEGIN CERTIFICATE-----”作为开头,以“-----END CERTIFICATE-----”作为结尾。使用已上传证书:查看并勾选已上传证书,请注意证书到期时间。-----BEGIN CERTIFICATE-----CA证书-----END CERTIFICATE-----标签VPN服务的标识,包括键和值,最大可以创建20对标签。

来自：
帮助文档
VPN连接
用户指南
企业版对端网关管理
创建对端网关
绑定域名
如果API分组中的API支持HTTPS请求协议,那么在独立域名中需要添加SSL证书,请您提前获取SSL证书的内容和密钥,并创建SSL证书。操作步骤步骤 1 进入API网关控制台页面。步骤 2 根据实际业务在左侧导航栏上方选择实例。步骤 3 在左侧导航栏选择“API管理 > API分组”。步骤 4 单击分组名称。步骤 5 单击“分组信息”页签。步骤 6 在“域名管理”区域,单击“绑定独立域名”,并在弹窗中配置域名信息。

来自：
帮助文档
API网关
用户指南
API管理
绑定域名
安全设置
2.在左侧导航栏选择“用户管理 > 用户”,进入“用户”模块。3.选择需要绑定USBKey认证方式的用户,单击“操作”列的“更多 > 绑定证书”。4.输入证书名称,并且在“证书”模块填入生成的证书。Web证书配置您可以自行上传证书至云堡垒机。说明目前仅支持上传国际标准证书,暂不支持国密标准。1.将“证书绑定”开关调整至,即可右侧弹出的对话框中绑定证书。2.根据提示完成证书相关内容输入。3.填写完成后,单击“确认”即开始证书校验,证书校验通过后会出现下图提示。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
弹性负载均衡
本文主要介绍弹性负载均衡弹性负载均衡(Elastic Load Balance ,以下简称ELB)通过将访问流量自动分发到多台弹性云主机,...服务能力,实现更高水平的应用程序容错性能。用户通过基于浏览器、统一化视图的云计算管理图形化界面,可以创建ELB,为服务配置需要监听的端口,配置云主机。消除单点故障,提高整个系统的可用性。通过云审计服务,您可以记录与弹性负载均衡相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
网络
弹性负载均衡
添加网关
本章节主要介绍添加网关服务网关在微服务实践中可以做到统一接入、流量管控、安全防护、业务隔离等功能。前提条件服务网关使用弹性负载均衡服务(ELB)的负载均衡器提供网络访问,因此在添加网关前,请提前创建负载均衡。创建负载均衡时,需要确保所属VPC与集群的VPC一致。操作步骤步骤 1 登录应用服务网格控制台,单击服务网格的名称,进入网格详情页面。步骤 2 在左侧导航栏选择“网关管理”,单击“添加网关”。步骤 3 配置网关参数。网关名称请输入网关的名称。

来自：
帮助文档
应用服务网格
用户指南
网关管理
添加网关
应用场景
本文为您介绍密钥管理服务的应用场景。密钥管理服务KMS(Key Management Service)具有广泛的应用场景。场景介绍应用场景开发者身份受保护数据保护目的解决方案敏感信息加密保护网站或应用开发证书、密钥网站和应用使用HTTPS证书来保证通信协议的安全性,同时使用密钥对文件进行数据签名。这些安全解决方案非常依赖证书和密钥本身的安全性。敏感数据在线加密后台服务开发密码、登录密钥、配置信息数据库密码、登录密钥以及后台服务的配置信息可能会被黑客利用,明文存储在硬盘上非常危险。

来自：
帮助文档
密钥管理
产品介绍
应用场景
网关规则
3.还支持具有用于指定OCSP 粘贴信息的 tls.ocsp-staple 键、用于 CA 证书的 ca.crt 键和用于证书吊销列表的 ca.crl 的服务器证书的 TLS 密钥。只能指定服务器证书和 CA 证书或 credentialName 中的一个。否 subjectAltNames string[] 用于验证客户端提供的证书中主体身份的备用名称列表。

来自：
帮助文档
应用服务网格
用户指南
网关
网关规则

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

多活容灾服务 MDR

镜像服务 IMS

弹性伸缩服务 AS

弹性高性能计算 E-HPC

天翼云CTyunOS系统

训推服务

AI Store

科研助手

推荐文档

产品退订

设置告警规则

公告

购买类