活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
SSL证书_相关内容
- 修改已创建的对端网关场景描述用户创建对端网关后,可以修改已创建的对端网关名称,国密型对端网关同时支持添加或更换CA证书。添加或更换CA证书相关操作请参见“上传对端网关证书”和“更换对端网关证书”。操作步骤登录管理控制台,单击“网络 > VPN”进入VPN控制台。在左侧导航栏,单击“虚拟专用网络 > 企业版-对端网关”。在“对端网关”界面,选择目标对端网关所在行,单击。修改对端网关名称,单击“确定”。
- 配置OCSP Stapling功能介绍 OCSP(Online Certificate Status Protocol)即在线证书状态协议,是一种互联网协议,用于验证SSL证书的有效性,以确保它未被吊销。开启OCSP Stapling功能后,将由边缘安全加速平台-安全与加速服务器完成OCSP信息的查询工作。边缘安全加速平台-安全与加速服务器通过较低频率的查询,将结果缓存到本地服务器中(默认缓存时间1小时)。
- 翼MapReduce MRS支持的事件列表Flume 证书文件已过期 flumeCertificateFileIsExpired 重要 Flume 证书文件已过期 请参考《MapReduce服务用户指南》的“ALM-24012 Flume证书文件已过期”章节。 Flume证书文件已过期,功能受限,Flume客户端将无法访问Flume服务端。
- 客户端远程连接VPC若开启证书认证,则需要上传步骤四获取的证书文件。单击“保存”,完成连接创建。 步骤六:连接并测试连通性 按照以下操作,访问VPC,测试网络连通性。 返回连接管理页面,在连接列表中选中需进行连接的VPN名称。点击“内网连接”,进行内网连接。 若已开启密码认证,需在用户登录弹窗中,输入客户端密码;若还开启短信认证,还需在用户登录弹窗中,输入短信验证码。单击“登录”,完成信息提交。 经测试,Windows客户端可以正常连接VPC。
- 通过Curl命令行接入Elasticsearch实例" --cacert /path/to/your/ca.pem证书可以从云搜索服务控制台 “安全设置”页面下载。
- SSL VPN（Android客户端双因子认证）可以在云上创建VPN网关,配置SSL服务端并开启双因子认证。Android客户端通过SSL VPN接入云上VPC,不仅要进行证书认证,还需要认证密码,认证通过后才可以访问云上资源,提高了VPN连接的安全性和可管理性。 配置步骤 步骤一:创建VPN网关 登录控制中心。 单击控制中心左上角的,选择VPN网关实例所在地域。 在广域云网产品中选择“VPN连接”,进入VPN连接页面。 在VPN网关页面,单击“创建VPN网关”,进入订购页面,按照提示配置参数。
- 查看已创建的对端网关操作步骤登录管理控制台,单击“网络 > VPN”进入VPN控制台。在左侧导航栏,单击“虚拟专用网络 > 企业版-对端网关”。在“对端网关”界面,查看对端网关列表信息。单击对端网关名称,查看对端网关详情页面。基础信息:可查看对端网关的名称、ID、BGP ASN、VPN连接。CA证书:可查看证书序列号、签名算法、到期时间、颁发者、使用者,可添加或更换CA证书(对端网关为国密型时,需要添加CA证书)。
- 使用云原生网关实现后端双向TLS认证从安全角度考虑,上游服务可以添加认证鉴权规则实现对网关的身份认证和访问鉴权,确保上游服务安全性;其中一种实现方式就是在上游服务配置TLS策略,要求网关转发请求时提供客户端证书,实现对网关的身份认证,具体流程如下: 云原生网关支持配置证书,用于实现请求后端服务时服务端对网关的证书认证,本文说明具体配置流程。
- 通过内网连接PostgreSQL实例（Linux方式）sslmodeSSL连接模式,设置为“verify-ca”,通过检查证书链(Certificate Chain,以下简称CA)来验证服务是否可信任。
- 使用Logstash导入数据到Elasticsearch如果集群开启了安全模式,则需要先下载证书。 a. 在集群基本信息页面下载证书。 详见下图:下载证书 b. 将下载的证书存放到部署logstash服务器中。 c. 修改配置文件logstash-simple.conf。 以步骤4中“/tmp/access_log/”的数据文件为例,输入数据文件从首行开始,且过滤条件保持为空,即不做任何数据处理操作。跳转主机的公网IP和端口号为“192.168.0.227:9200”。
- Ingress常见错误信息及故障排查方法"Certificate not trusted" 这个错误表示客户端不信任服务器的 SSL/TLS 证书。你需要确保你的证书是由一个受信任的证书颁发机构(CA)颁发的。 "Timeout" 或 "Connection Refused" 这些错误通常表示网络问题,例如 Ingress 控制器无法与后端服务或 Pods 建立连接。你需要检查你的网络配置和防火墙规则。 "503 Service Unavailable" 这个错误表示后端服务无法处理请求。
- 通过Curl命令行接入OpenSearch实例" --cacert /path/to/your/ca.pem证书可以从云搜索服务控制台 “安全设置”页面下载。
- 其他业务中断排查问题在WAF中完成了域名接入后,请求访问目标域名时,如果提示“重定向次数过多”,一般是由于您在服务器后端配置了HTTP强制跳转HTTPS,在WAF上只配置了一条HTTPS(对外协议)到HTTP(源站协议)的转发,强制WAF将用户的请求进行跳转,所以造成死循环。配置两条HTTP(对外协议)到HTTP(源站协议)和HTTPS(对外协议)到HTTPS(源站协议)的服务器信息。 如何处理域名接入WAF后,登录首页不停地刷新?
- 通过Go语言连接实例c, err := client.NewHTTPClient(client.HTTPConfig{ Addr: "https://ip:po...服务端的证书。 }, }) if err !
- 标签管理本节主要介绍标签管理。 操作场景 标签管理服务(Tag Management Service,简称TMS)用于用户在云平台,通过统一的标签管理各种资源。标签管理服务与各服务共同实现标签管理能力,标签管理服务提供全局标签管理能力,各服务维护自身标签管理 。 为GeminiDB Influx的实例添加标签,可以方便用户识别和管理拥有的GeminiDB Influx资源。您可以在创建实例时添加标签,也可以在实例创建完成后,在实例详情页添加标签。
- 防护管理本节介绍服务器安全卫士(原生版)防护管理操作指南。 防护管理列表展示用户的服务器列表,包括服务器、操作系统、防护目录数、备份目录、防护配置状态、防护状态。在防护管理页面,您可以为服务器开启/关闭防护,进行防护配置。防护设置登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“网页防篡改(原生版) > 防护管理”,进入防护管理页面。在列表中选择要进行防护设置的服务器,单击操作列的“防护设置”,进入防护设置页面。绑定防护配额:选择需要绑定的配额后,单击“配置防护策略”。
- 全站加速媒体存储【即对象存储（融合版）】资源操作指南配置CNAME 域名添加成功后,在【域名管理】-【域名列表】页面,可以查看到天翼云全站加速为您的加速域名分配的CNAME地址。 您需要前往接入域名的域名解析服务商处,为此域名添加上该CNAME记录,待DNS配置生效后,加速服务即可生效。详情请见:配置CNAME。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2026
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
