SSL证书_SSL证书文档介绍内容-天翼云

Common Name白名单
背景信息开启Common Name白名单功能后,全站加速节点以HTTPS协议与源站建连时,将会对请求的SNI和源站返回证书的Common Name进行校验。若请求SNI是domain1,和源站返回证书的Common Name domain2不一致时(如下图),无法建连。此时如果将domain2添加至Common Name白名单中,将能成功建连。配置说明该功能暂不支持客户自助配置,如需使用Common Name白名单功能,请通过提交工单给天翼云客服,由其帮您配置。

来自：
帮助文档
全站加速
用户指南
域名管理
回源配置
Common Name白名单
代码示例
; public class RabbitmqExternalDemo { public static void main(String[]...SSL接入点ip int port = 5671; //SSL接入点port //以下2个ssl文件可通过控制台获取安装包, 具体的获取方式可以查看2.2.1接入步骤的第二小节 String ksFile = "D:\\tmp\\ssl\\client_rabbitmq_key.p12

来自：
帮助文档
分布式消息服务RabbitMQ
最佳实践
RabbitMQ接入
代码示例
天翼云CDN是否支持泛域名加速
注意泛域名证书不支持次级域名再往下级域名匹配。如您有https加速的需求,新增的泛域名需要按照泛域名证书可匹配的方式进行配置,否则将导致https访问异常。例如您购买泛域名证书*.ctyun.cn,则在平台配置的域名为*.ctyun.cn,购买泛域名证书*.images.ctyun.cn,则在平台配置的域名为*.images.ctyun.cn。使用泛域名有哪些注意事项? 添加泛域名的格式为 *.ctyun.cn,不支持.ctyun.cn的格式。

来自：
帮助文档
CDN加速
常见问题
域名接入
天翼云CDN是否支持泛域名加速
网格安全概述
服务网格安全架构服务身份及证书管理身份是安全的基础,只有给每个服务赋予一个身份才能在服务相互访问时对各方的身份进行认证以及对操作进行鉴权。服务网格使用证书作为网格内工作负载的身份标识,服务网格负载网格内工作负载的身份证书颁发、轮换等,为网格安全提供基础能力。身份认证服务网格提供两种认证机制: 对等身份认证:用于sidecar代理之间通信时的身份认证,解决sidecar之间身份认证和通信加密问题,支持基于工作负载证书的mTLS双向认证。

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
网格安全概述
CRL管理
本章节为您介绍CRL配置相关内容 CRL全称为Certificate Revocation List,中文名称为证书吊销列表。CRL里存储了被注销证书的序列号、注销时间和注销原因,同时,为保证CRL的有效性,CRL携带了CA的签名。 CRL管理列举CRL列表,CRL按照签名算法不同,分为RSA CRL和SM2 CRL。通过CRL管理可实现手动签发CRL、下载CRL、查看和查找功能。配置CRL 1.使用管理员账号登录数字证书认证系统。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数字证书认证系统操作指南
CRL管理
应用组件部署
(可选)设置“HTTPS” 若开启HTTPS,单击“使用已有”选择已经创建的证书。若证书不存在,请单击“新创建”创建新的服务器证书。创建服务器证书请参考“帮助中心 > 弹性负载均衡 > 用户指南 > 证书管理 > 创建证书”创建证书。 iii.设置“域名” 在输入框中输入自定义域名。详情请参考配置域名映射。 iv.(可选)设置“监听端口” 应用进程的监听端口,对于Tomcat8运行时,默认为8080,也支持自定义。 c.

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用组件部署
角色授权
本小节介绍SSL VPN的角色授权。 “角色授权”是“用户/用户组”和“资源”的中介,通过“角色授权”把SSL VPN登录用户/用户组和SSL VPN内网资源“关联”起来的。例如,研发部仅允许访问公司门户和知识管理系统,销售部可以访问公司门户和CRM系统等禁止外发上网策略配置,具体配置如下: 在“SSL VPN设置> 角色授权”,点击“新建角色”。在新建角色页面,“关联用户”处选择授权用户,例如关联研发部,“授权资源列表”处编辑资源授权列表,关联公司门户和知识管理系统两个资源。

来自：
帮助文档
SSL VPN
用户指南
角色授权
应用场景
本小节介绍SSL VPN的应用场景。企业核心业务安全接入场景存在问题:业务系统身份认证方式易被仿造;权限限制不明确,容易被黑客发起跳板攻击;访问业务系统时,终端同时访问互联网,引发泄密问题。解决方案:多种认证组合方式,增加身份验证的安全性。严格限定系统访问权限;使用SSL VPN专线功能,访问内部业务时,同一个终端无法访问互联网,避免泄密事件发生及黑客利用。第三方用户安全接入场景存在问题:接入终端系统、浏览器版本多样及安全状态不可控,除运维人员外,接入用户IT水平普遍不高。

来自：
帮助文档
SSL VPN
产品介绍
应用场景
通过自定义域名访问集群
本文主要介绍通过自定义域名访问集群操作场景集群服务端证书中签入的主题备用名称(Subject Alternative Name,缩写SAN) 。SAN通常在TLS握手阶段被用于客户端校验服务端的合法性:服务端证书是否被客户端信任的CA所签发,且证书中的SAN是否与客户端实际访问的IP地址或DNS域名匹配。当客户端无法直接访问集群内网私有IP地址或者公网弹性IP地址时,您可以将客户端可直接访问的IP地址或者DNS域名签入集群服务端证书,以支持客户端开启双向认证,提高安全性。

来自：
帮助文档
云容器引擎
用户指南
集群管理
访问集群
通过自定义域名访问集群
Kafka支持的访问协议类型有哪些？
Kafka支持四种协议类型的访问,分别为:PLAINTEXT、SSL、SASL_PLAINTEXT、SASL_SSL。当前,翼MR集群默认采用Kerberos安全验证服务,Kafka协议类型建议使用SASL_PLAINTEXT、SASL_SSL这两种。

来自：
帮助文档
翼MapReduce
常见问题
产品咨询类
Kafka支持的访问协议类型有哪些？
弹性负载均衡
表云审计服务支持的ELB操作列表操作名称资源类型事件名称创建健康检查 healthcheck createHealt...证书 certificate createCertificate 删除证书 certificate removeCertificate 更新证书 certificate updateCertificate

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
网络
弹性负载均衡
客户端认证信息获取
URI POST /v4/vpn/ssl-client/get-secret 路径参数无 Query参数无请求参数请求header参数无请求body参数参数是否必填参数类型说明示例下级对象 regionID 是 String 资源池ID b342b77ef26b11ecb0ac0242ac110002 sslClientName 是 String SSL客户端名称 ssl-client-f6ee sslClientID 是 String SSL客户端

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池SSL客户端功能
客户端认证信息获取
查看示例代码
示例代码区分是否开启SASL_SSL认证,“接入类型”为“PLAINTEXT”时,表示未开启SASL_SSL认证。“接入类型”为“SASL_SSL”时,表示已开启SASL_SSL认证。

来自：
帮助文档
分布式消息服务Kafka
用户指南
Topic管理
查看示例代码
功能类
并且无需提供证书,即可实现HTTPS加速。源站的HTTPS证书更新了,应用加速平台需要同步更新吗? 不需要,应用加速平台无需部署证书。哪里可以下载应用加速的访问日志? 您可以在应用加速客户控制台的日志下载菜单中下载应用加速访问日志。应用加速支持上传业务的加速吗? 应用加速支持上传加速,包括 POST、PUT等请求的加速。应用加速支持双向加速,可以对从客户端上传到源站和从源站响应给客户端的数据都加速。应用加速支持websocket加速吗?

来自：
帮助文档
应用加速（文档停止维护）
常见问题
功能类
补充资产信息及备案
可进行地址备案和资产证书的补充,点击附件上传按钮可上传备案证明,当选择HTTPS协议时,需要上传证书及私钥。

来自：
帮助文档
DDoS高防IP
快速入门
补充资产信息及备案
安全方案
安全价值分布式消息服务MQTT在物联网(IoT)和消息传递应用中提供了多方面的安全性价值,这些价值包括: 数据隐私和保密性: MQTT协...SSL协议对数据进行加密传输,确保消息在传输过程中的机密性,防止未经授权的访问者或窃听者获取敏感信息。数据完整性: 通过加密,MQTT协议可以防止数据在传输过程中被篡改。这确保了消息的完整性,接收方可以验证消息是否被篡改。

来自：
帮助文档
分布式消息服务MQTT
产品介绍
安全方案
如何解决HTTPS请求在部分手机访问异常？
打开手机浏览器,访问防护域名,如果出现类似如图所示的页面,则表示该手机上HTTPS请求访问异常,该问题是由于上传的证书链不完整,可参照如何解决证书链不完整?解决。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
业务中断排查
如何解决HTTPS请求在部分手机访问异常？
连接类
报错原因:使用SSL用户登录,服务端没有开启SSL功能。解决方法:请执行如下语句查询用户是否是SSL用户,如果是,则在RDS实例详情页面,将SSL开关打开。其中,ssl_type字段有值即表示此用户是SSL用户。

来自：
帮助文档
数据管理服务
常见问题
连接类
变配VPN网关实例
开启SSL VPN功能1.登录控制中心。2.单击控制中心左上角的,选择VPN网关实例所在地域。3.在网络产品中选择“VPN连接”,进入VPN连接页面。4.在VPN网关页面,找到目标VPN网关实例,在功能配置列单击SSL后的“开启”。5.在配置页面,选择“SSL带宽”、“SSL并发连接数”、“购买时长”,单击“下一步”。6.在购买确认页,勾选服务协议,单击“确认下单”,进入订单列表。7.在订单页面,单击“立即支付”,支付成功后,SSL VPN功能开启成功。

来自：
帮助文档
VPN连接
产品计费
变配VPN网关实例
用户访问集群API Server的方式有哪些？
当前云容器引擎提供通过证书认证访问集群API Server的方式: 集群API方式:集群API需要使用证书认证访问,在云容器引擎控制台集群信息 > 连接信息获取kubeconfig文件, 通过kubectl直接连接集群API Server。

来自：
帮助文档
云容器引擎
常见问题
API&kubectl
用户访问集群API Server的方式有哪些？
配置域名映射
选择“ HTTPS”,单击“使用已有”选择已经创建的证书。若证书不存在,请单击“新创建”创建新的服务器证书。在域名提供者处进行域名映射配置。这里以使用DNS服务为例,具体操作请参考添加记录集。

来自：
帮助文档
微服务云应用平台
用户指南
应用运维
配置域名映射
设置邮件
说明如果启用SSL,默认端口为465。如果禁用SSL,默认端口为25。否SSLString是否启用SSL。取值:Enabled:启用SSL。Disabled:禁用SSL。默认值为Disabled。否senderEmailString发件箱。邮箱格式local-part@domain:local-part:字符串形式,长度1~64,可包含字母、数字、特殊字符(! # $ % & * + - / = ? ^ _ ` { | }~ .),字母区分大小写。句点(.)不能作为首尾字符,也不能连续出现。

来自：
帮助文档
存储资源盘活系统
API参考
HBlock系统设置
邮件设置
设置邮件
产品功能
直播控制台概览展示今日或本月的流量/带宽、近七天流量/带宽趋势、证书统计、域名统计、信息中心。域名管理支持添加域名,并对域名进行编辑、停用、启用或删除等操作。如果有开通全球(不含中国内地),支持变更加速区域。支持HTTPS相关功能配置。支持IP黑白名单、Referer防盗链和URL鉴权功能自助配置。支持HLS切片配置。证书管理支持新增证书、查看证书、删除证书和替换过期证书等操作。功能配置支持自助创建转码、录制、截图和回调模板,并支持将模板绑定到域名上。流管理支持查询在线推流和历史推流。

来自：
帮助文档
视频直播
产品介绍
产品功能
网络安全
怎样在Windows和Linux操作系统中导入根证书导入Windows操作系统登陆文档数据库服务控制台,点击实例管理,点击需要证书的实例id进入基本信息,点击下载证书即可。导入Linux操作系统您可以使用任何终端连接工具(如WinSCP、PuTTY等工具)将证书上传至Linux系统任一目录下。

来自：
帮助文档
文档数据库服务
常见问题
操作类
网络安全
云审计服务支持的WAF操作列表
certificatecreateCertificate修改证书名称certificatemodifyCertificate删除证书certificatedeleteCertificate创建CC规则policycreateCc修改CC规则policymodifyCc删除CC规则policydeleteCc创建精准防护规则policycreateCustom修改精准防护规则policymodifyCustom删除精准防护规则policydeleteCustom创建IP黑白名单规则policycreateWhiteblackip

来自：
帮助文档
Web应用防火墙（独享版）
监控与审计
审计
云审计服务支持的WAF操作列表
HTTP2.0支持
在使用过程中,需要注意几点: HTTP/2通常是在HTTPS的基础上运行,因此需要确保路由配置时使用HTTPS请求,也即是需要绑定域名到...SSL端口(在云原生网关中我们将SSL端口固定为27154)请求路由,示例: curl -i --http2 https://your_domain:ssl_port/your_uri 服务端也需要支持并使用HTTP/2协议

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
HTTP2.0支持
添加网关
开启TLS终止时需要绑定证书,以支持TLS数据传输加密认证;关闭TLS终止时,网关将直接转发加密的TLS数据。密钥证书配置TLS协议并开启TLS时,需要绑定证书,以支持TLS数据传输加密认证。配置HTTPS协议时,需要绑定密钥证书。 TLS最低版本/TLS最高版本配置TLS协议并开启TLS终止时,提供TLS最低版本/TLS最高版本的选择。步骤 4(可选)配置路由参数。

来自：
帮助文档
应用服务网格
用户指南
网关管理
添加网关
VPN网关实例查看
vpn类型,取值范围:ipsec:ipsec类型ssl:ssl类型 ssl类型 vpnConnectLimit 否 Integer vpn连接数限制 10 vnpGatewayIP 否 String vpn网关IP 100.126.8.211 status 否 String status normal isLimitSpeed 否 Boolean 是否限速取值范围:false:不限速true:限速 false localSubnets 否 Array of Objects

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池VPN网关功能
VPN网关实例查看
其他设置
本小节介绍SSL VPN的其他设置,包括设置密码安全策略、是否开启防暴力破解等。密码安全策略密码安全策略可以要求用户必须修改初始密码,并且满足密码复杂度要求。在“认证设置 > 主要认证 > 本地密码认证”设置页面。勾选“启用密码安全策略”,并开启响应复杂度要求。开启防暴力破解选项防暴力破解可以避免恶意用户暴力破解SSL账号,入侵内网系统。在“认证设置 > 认证选项设置 > 密码认证选项”设置页面。勾选防暴力破解选项下的三个选项即可。

来自：
帮助文档
SSL VPN
用户指南
其他设置
故障类
可能原因: 数据库已开启SSL。数据库SQL SERVER协议已开启强行加密。数据量过大,造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。说明数据库开启SSL时,将不能使用数据库安全审计功能。关闭数据库SSL操作请参考:关闭数据库SSL。数据库开启强行加密,数据库安全审计将无法获取文件内容进行分析。数据库审计告警邮件异常故障现象: 数据库审计实例功能正常,邮件收到高风险语句告警,但控制台未显示高风险SQL语句。告警邮件发送延迟。

来自：
帮助文档
数据库审计
常见问题
故障类
故障类
可能原因: 数据库已开启SSL。数据库SQL SERVER协议已开启强行加密。数据量过大,造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。说明数据库开启SSL时,将不能使用数据库安全审计功能。关闭数据库SSL操作请参考:关闭数据库SSL。数据库开启强行加密,数据库安全审计将无法获取文件内容进行分析。数据库审计告警邮件异常故障现象: 数据库审计实例功能正常,邮件收到高风险语句告警,但控制台未显示高风险SQL语句。告警邮件发送延迟。

来自：
帮助文档
数据库审计
常见问题
故障类
日志管理
本节介绍SSL VPN的日志管理操作说明。日志管理用于记录控制台与客户端的行为。控制台日志:记录控制台登录/退出以及在控制台进行的一系列操作。客户端日志:记录客户端登录与退出时间。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
SSL VPN
SSL VPN控制台配置
日志管理

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

科研助手

一站式智算服务平台

人脸检测

人脸属性识别

推荐文档

重置密码

账单

消费者（Push）

创建监控视图

如何申请发票？