SSL证书_SSL证书文档介绍内容-天翼云

产品优势
传输加密通过TLS加密、SSL加密实现传输加密。使用从服务控制台上下载的CA根证书,并在连接数据库时提供该证书,对数据库服务端进行认证并达到加密传输的目的。存储加密通过静态加密、表空间加密、同态加密对数据进行加密。关系型数据库服务支持对存储到数据库中的数据加密后存储,加密密钥由KMS进行管理。数据删除删除关系型数据库实例时,存储在数据库实例中的数据都会被删除,任何人都无法查看及恢复数据。安全删除不仅包括数据库实例所挂载的磁盘,也包括备份数据的存储空间(通常为廉价的对象存储系统)。

来自：
帮助文档
关系数据库MySQL版
产品简介
产品优势
产品优势
传输加密通过TLS加密、SSL加密实现传输加密。使用从服务控制台上下载的CA根证书,并在连接数据库时提供该证书,对数据库服务端进行认证并达到加密传输的目的。存储加密通过静态加密、表空间加密、同态加密对数据进行加密。关系型数据库服务支持对存储到数据库中的数据加密后存储,加密密钥由KMS进行管理。数据删除删除关系型数据库实例时,存储在数据库实例中的数据都会被删除,任何人都无法查看及恢复数据。安全删除不仅包括数据库实例所挂载的磁盘,也包括备份数据的存储空间(通常为廉价的对象存储系统)。

来自：
帮助文档
专属云（关系型数据库MySQL）
产品简介
产品优势
产品规格
证书管理服务国密证书提供权威证书管理服务(证书有效期至少为一年,购买时长小于一年会默认为一年时长)。国密证书、国际证书购买后会保存至证书管理服务控制台。国际证书个人证书密评服务产品名称规格/版本说明密评咨询服务标准版为应用设计密码应用方案,协助密评机构开展密评,单个应用配置1套。密评测评服务标准版支持1个应用密码应用安全性评估。企业版密评改造服务-项目特殊需求定制服务,下单前请提前和产品经理沟通并评估工作量,根据工作量确定下单数量。

来自：
帮助文档
云密评专区
产品介绍
产品规格
出现Android客户端或小程序访问异常怎么办？
比如PC浏览器访问正常,但是Android版微信访问域名出现一片空白或者小程序访问异常,遇到这种情况可通过以下步骤排查: 排查HTTPS证书是否有问题检查是否为HTTPS协议访问的域名,如果是请检查HTTPS证书是否有效,证书失效时要及时更新证书。同时检查证书链是否完整,如果证书链不完整,请重新上传证书链完整的证书。判断请求是否被WAF拦截如果请求返回403状态码,那有可能是被WAF防护引擎拦截了。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
出现Android客户端或小程序访问异常怎么办？
安全设置
3.选择需要绑定USBKey认证方式的用户,单击“操作”列的“更多绑定证书”。4.输入证书名称,并且在“证书”模块填入生成的证书。Web证书配置您可以自行上传证书至云堡垒机。说明目前仅支持上传国际标准证书,暂不支持国密标准。1.将“证书绑定”开关调整至,即可右侧弹出的对话框中绑定证书。2.根据提示完成证书相关内容输入。3.填写完成后,单击“确认”即开始证书校验,证书校验通过后会出现下图提示。4.绑定完成后,会在控制台显示证书相关信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
安全设置
选择需要绑定USBKey认证方式的用户,单击“操作”列的“更多绑定证书”。输入证书名称,并且在“证书”模块填入生成的证书。Web证书配置您可以自行上传证书至云堡垒机。说明目前仅支持上传国际标准证书,暂不支持国密标准。将“证书绑定”开关调整至,即可右侧弹出的对话框中绑定证书。根据提示完成证书相关内容输入。填写完成后,单击“确认”即开始证书校验,证书校验通过后会出现下图提示。绑定完成后,会在控制台显示证书相关信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
配置L3VPN资源
用户登录访问资源登录SSL VPN,查看EasyConnect客户端虚拟网卡(VNIC)安装成功了,分配到了虚拟IP。在资源列表直接点击对应资源;或者在浏览器另开标签页,输入资源地址直接访问。注意不管发布哪种类型资源,前提是SSL本身能访问得到,SSL到目标服务器网络层路由可达、传输层端口通。如果发布的资源要在资源列表点击就能访问,要在“+”添加的第一条端口范围为固定值,如80到80。如果要求拨入SSL VPN能ping通服务器,需要将ICMP协议发布。

来自：
帮助文档
SSL VPN
最佳实践
配置L3VPN资源
FAQ
3.制作服务器证书。 a.在“服务器管理器”中,选择“仪表板 > 工具 > Internet Information Services (IIS)管理器 ”。 b.在左侧列表单击服务器,然后在服务器主页“IIS”区域,双击“服务器证书”,进入“服务器证书”页面。 c.单击“创建自签名证书”。 d.输入证书的名称,并选择证书存储类型,单击“确定”。创建成功后会在服务器证书界面显示已经创建的证书。

来自：
帮助文档
弹性云主机
最佳实践
搭建FTP站点（WIndows）
FAQ
扩展实例并发数
本小节介绍购买SSL VPN实例后,如何扩展实例并发数。购买SSL VPN实例后,若业务需求有变更,可以随时扩展实例的并发数。约束条件已到期的实例,不支持直接升配,需先完成续费再升配。对实例进行升配时,资源到期时间不变。单个实例的总并发数不得大于1000并发。操作步骤使用天翼云账号登录SSL VPN管理控制台。在SSL VPN实例列表页面,找到需要升配的实例,单击操作列的“升配”。在升配页面,配置需要扩展的并发数。扩展并发数,仅支持配置为5的整数倍。

来自：
帮助文档
SSL VPN
计费说明
扩展实例并发数
在线加密
敏感信息加密是密钥管理系统 KMS 核心的能力,适用于保护小型敏感数据(小于6KB),如口令、证书、配置文件等。通过密钥管理服务KMS的在线加密API,使用用户主密钥(CMK)直接加密敏感数据信息,而非直接将明文存储,确保敏感数据安全。场景示意图操作流程(以证书加密为例)通过KMS控制台或者调用CreateKey接口,创建一个用户主密钥(CMK)。调用KMS服务的Encrypt接口,将明文证书加密为密文证书。将密文证书部署在服务器上。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
在线加密
Ingress相关问题
修改ELB Ingress引用的TLS证书后,需要更新对应负载均衡器的证书在“网络控制台->弹性负载均衡”找到ELB Ingress对应负载均衡器的HTTPS监听器,然后找到监听器对应的证书,点击证书在证书管理界面中修改证书,将TLS证书内容和私钥上传即可完成更新。

来自：
帮助文档
云容器引擎专有版/托管版
常见问题
网络
Ingress相关问题
密钥恢复
本章节为您介绍证书密钥恢复的相关内容。按照CA标准规范要求,CA需要提供加密证书密钥对恢复功能。安全的恢复加密密钥对到安全存储介质,例如USBKey。密钥恢复功能有密钥恢复申请和密钥恢复审核组成。其中,密钥恢复申请需要注册操作员权限,密钥恢复审核需要审核操作员权限。注意密钥恢复暂不支持ECDSA算法。操作步骤使用操作员账户登录数字证书认证系统。在左侧导航栏选择“密钥恢复 ”,根据您自身的需求选择“有效证书密钥恢复”、“过期证书密钥恢复”或“注销证书密钥恢复”。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数字证书认证系统操作指南
证书管理
密钥恢复
Kubernetes Dashboard
证书配置:dashboard服务端使用的证书。使用自定义证书。证书文件:单击查看证书文件样例参考。证书私钥:单击查看证书私钥样例参考。使用默认证书。说明 dashboard默认生成的证书不合法,将影响浏览器正常访问,建议您选择手动上传合法证书,以便通过浏览器校验,保证连接的安全性。步骤 3 单击“安装”。访问dashboard 步骤 1 登录CCE控制台,单击集群名称进入集群,单击左侧导航栏的“插件管理”,确认dashboard插件状态为“运行中”后,单击“访问”。

来自：
帮助文档
云容器引擎
用户指南
插件管理
Kubernetes Dashboard
使用协同签名服务保障数据安全
APP应用端证书下载在APP端实现了用户个人数字证书的线上注册、申请、下载,流程如下:APP集成协同签名客户端(SDK);APP通过协同签名客户端调用协同签名服务提供的接口申请SM2联签公钥;协同签名服务生成SM2公钥并返回给协同签名客户端;协同签名客户端生成请求数字证书的CSR文件,然后提交给CA申请证书;CA根据获取的公钥签发数字证书并返回给协同签名客户端。在提交CA获取证书时,协同签名客户端可根据CA的管理要求完成数字证书申请的身份认证。

来自：
帮助文档
云密评专区
最佳实践
使用协同签名服务保障数据安全
HTTP2.0配置
注意事项开启HTTP2.0前,需勾选请求协议中的HTTPS,并关联有效证书。配置说明登录边缘安全加速平台控制台。在域名-基础配置页面,点击目标域名。进入HTTPS配置页面,单击“编辑配置”。单击右侧【请求协议】,勾选【请求协议】中的【HTTPS】。单击右侧【HTTPS配置】,选择域名对应的【证书】。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加证书。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
HTTP2.0配置
HTTP2.0配置
单击右侧【HTTPS配置】,选择域名对应的国际标准证书、国密证书。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加对应证书。添加完毕后,再选择对应证书,如未找到目标证书,可点击右侧的刷新按钮刷新后再重新选择。开启【HTTP2.0】功能,配置完毕单击【保存】。参数说明参数名说明 HTTP2.0 默认关闭,即不开启HTTP2.0功能。开启HTTP2.0功能之前,需要先完成HTTPS证书配置。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
HTTP2.0配置
苹果Mac安装客户端
本小节介绍SSL VPN的苹果Mac安装客户端操作方法。在苹果Mac电脑上打开自带浏览器Safari,地址栏打开 https://ip的SSL VPN客户端页面,打开SSL VPN接入地址后会显示VPN客户端软件EasyConnect的下载,点击下载安装运行,如下图。浏览器控件EasyConnectPlugin.dmg会下载到“下载”目录,当下载完成时,双击程序包图标,启动安装向导,按照安装向导的提示操作,完成安装。

来自：
帮助文档
SSL VPN
快速入门
客户端安装方法
苹果Mac安装客户端
GB35114凭证
设备控制台创建证书并下载登录当前设备的管理控制台,地址通常为设备IP。平台接入方式下拉选择【28181】并勾选【启用国密模式】后,在证书管理点击【创建】。在弹出的窗口中填入相应的信息完成证书创建并下载到本地。平台侧创建GB35114凭证并下载在平台侧的凭证管理页面,点击【新建GB35114凭证】,选择刚刚下载到本地的证书并上传,平台可自动解析出证书中包含的信息并显示设备名称和国标ID,配置好证书截止的有效时间后点击【确定】完成GB35114凭证的创建。

来自：
帮助文档
智能视图服务
用户指南（旧版）
凭证管理
GB35114凭证
GB35114凭证
设备控制台创建证书并下载登录当前设备的管理控制台,地址通常为设备IP。平台接入方式下拉选择【28181】并勾选【启用国密模式】后,在证书管理点击【创建】。在弹出的窗口中填入相应的信息完成证书创建并下载到本地。平台侧创建GB35114凭证并下载在平台侧的凭证管理页面,点击【新建GB35114凭证】,选择刚刚下载到本地的证书并上传,平台可自动解析出证书中包含的信息并显示设备名称和国标ID等信息,配置好证书截止有效时间后点击【确定】完成GB35114凭证的创建。

来自：
帮助文档
智能视图服务
用户指南
凭证管理
GB35114凭证
域名防护配置
选择HTTPS协议,还需要上传证书。协议端口根据选择的协议,添加对应的端口。Https证书协议类型选择“https”时,需要进行证书上传。上传证书步骤如下:点击“Https证书”右侧的“新增证书”,在弹出的“新增证书”对话框中配置如下参数,然后点击“确定”,完成证书上传。证书名称:证书名称可自定义添加。证书公钥:一般情况下HTTPS证书需要从网站本身服务器上进行导出或联系域名服务商获取,公钥一般以pem或crt结尾,用文本形式打开后全量粘贴即可。

来自：
帮助文档
Web应用防火墙
快速入门
域名防护配置
备案材料准备
1、个人备案所需材料身份证港澳居民来往内地通行证台胞证护照(样图)网站真实性核验单域名证书(域名注册人与备案主体为一人)域名实名认证的截图需到域名商处查询幕布照片(样图)备案承诺书(上海、宁夏、广东)上海版本宁夏版本广东版本河南版本2、企事业备案所需材料企事业单位证件工商营业执照事业法人证书组织机构代码证民办非企业单位登记证书基金会法人登记证书社团法人证书统一社会信用代码证书负责人个人身份证件身份证港澳居民来往内地通行证台胞证护照网站真实性核验单信息安全承诺书网站负责人不为法人时,需提供委托书

来自：
帮助文档
ICP备案
新手引导
备案材料准备
控制台说明
证书统计显示直播控制台添加的证书数量,以及即将过期的证书数量。域名统计可查看已添加的加速域名个数并管理域名配置。信息中心支持更新说明、视频直播相关动态以及域名相关操作信息的展示。公告:显示更新说明、版本发布、视频直播相关动态等信息。域名消息:在直播控制台中进行域名管理操作的相关信息。

来自：
帮助文档
视频直播
用户指南
控制台说明
国标设备接入
平台侧创建GB35114凭证在平台侧的凭证管理页面,点击【新建GB35114凭证】,选择刚刚下载到本地的证书并上传,平台可自动解析证书并显示设备名称和国标ID信息,配置好证书截止有效时间后点击【确定】完成创建,详情可参考【凭证管理-GB35114凭证】。创建完成后可在凭证列表查看到该凭证为未使用状态,下载证书到本地。下载的证书压缩包包含三个证书文件:SIP服务器CA证书、SIP服务器证书和设备证书。

来自：
帮助文档
智能视图服务
用户指南（旧版）
设备管理
国标设备接入
计费项
说明证书购买后会保存至证书管理服务控制台。产品名称规格/版本计费模式价格国密浏览器标准版按个计费280元/个密码钥匙标准版按个计费150元/个协同签名客户端标准版按个计费100元/个证书管理服务国密证书按个计费11475元/个/年国际证书按个计费5270元/个/年个人证书按个计费180元/个/年密评服务产品名称规格/版本计费模式价格(元/个)密评咨询服务标准版按个计费60000密评测评服务标准版按个计费120000企业版按个计费270000密评改造服务-按个计费55000

来自：
帮助文档
云密评专区
计费说明
计费项
配置TCP资源
本小节介绍SSL VPN的配置TCP资源最佳实践。功能简述 “TCP 应用”主要用于定义各种类型的SSL VPN内网资源,以适应各种各样基于TCP协议的应用程序访问SSL VPN内网资源的需求。准备工作确认业务系统名称和对应的IP和TCP端口。例如: 发布一个OA类型的资源,类型为HTTP,IP为192.168.1.66,端口是80。发布一个ERP系统,类型为HTTP,IP为192.168.1.67,端口是8080。

来自：
帮助文档
SSL VPN
最佳实践
配置TCP资源
资源管理
资源管理是用户定义SSL VPN内网的可用网络资源。本小节介绍SSL VPN的资源管理。 VPN设备提供四种类型资源,资源类型说明如下: WEB应用:支持无任何插件的Web资源,建议仅对移动终端开放。 TCP应用:支持TCP协议的业务,如果没有移动终端接入需求,大部分TCP协议的应用建议使用该类型的资源,如HTTP、FTP等。

来自：
帮助文档
SSL VPN
用户指南
资源管理
HTTP2.0配置
选择域名对应的证书。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加自有证书。添加完毕后,再选择对应证书。在【HTTP2.0】模块,开启功能。单击【保存】,完成配置。参数名说明 HTTP2.0 默认关闭,即不开启HTTP2.0功能。开启HTTP2.0功能之前,需要先完成HTTPS证书配置。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
HTTP2.0配置
网关规则
3.还支持具有用于指定OCSP 粘贴信息的 tls.ocsp-staple 键、用于 CA 证书的 ca.crt 键和用于证书吊销列表的 ca.crl 的服务器证书的 TLS 密钥。只能指定服务器证书和 CA 证书或 credentialName 中的一个。否 subjectAltNames string[] 用于验证客户端提供的证书中主体身份的备用名称列表。

来自：
帮助文档
应用服务网格
用户指南
网关
网关规则
部署高可靠Ingress Controller
背景信息 Nginx Ingress Controller 是一个用于 Kubernetes 环境的开源 Ingress 控制器,它基于 N...SSL 终止和路由功能。通过使用 Nginx Ingress Controller,你可以轻松地在 Kubernetes 集群中管理入站流量,并将 HTTP 和 HTTPS 请求路由到不同的服务。它还支持基于规则的路由、TLS 终止和灵活的配置选项,使得在 Kubernetes 中管理和控制流量变得更加简单和高效。

来自：
帮助文档
云容器引擎 Serverless版
最佳实践
部署高可靠Ingress Controller
创建和管理IPsec连接
立即生效认证方式支持证书认证。证书认证认证选择认证方式选择证书认证时,用于选择使用的加密证书。需要先在证书管理中上传相关的国密证书。 cert-e437 LocalId 仅支持DN格式,非必填。建议留空。 RemoteId 远端用户网关证书的名称,仅支持DN格式,名称需要从对端使用的证书中获取。 /CN=vpn2.home.gm.sig/OU=ctyun/O=ctyun/C=cn 单击“确认”,完成IPsec连接创建。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理IPsec连接
创建和管理IPsec连接
其他业务中断排查问题
如何解决证书与密钥不匹配问题? 在DDos高防控制台、WAF控制台上传HTTPS证书后,收到证书和密钥不匹配的提示。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
业务中断排查
其他业务中断排查问题
域名管理
协议支持HTTP和HTTPS协议,HTTPS协议需上传证书。证书名称选择HTTPS时填入,自定义填写证书名称。证书文件选择HTTPS时需上传证书文件,支持pem、cer, crt, key格式。私钥文件选择HTTPS时需上传私钥文件,支持pem、cer, crt, key格式。结果验证在域名管理列表页可以查看新关联的域名信息,且状态显示已发布 ,则说明域名关联成功。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
域名管理

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

AI Store

模型推理服务

科研助手

一站式智算服务平台

智算一体机

推荐文档

手动备份

客户端下载

续订

操作类