SSL证书_SSL证书文档介绍内容-天翼云

将DDS迁移到MongoDB
SSL安全连接通过该功能,用户可以选择是否开启对迁移链路的加密。如果开启该功能,需要用户上传SSL CA根证书。说明最大支持上传500KB的证书文件。如果不使用SSL证书,请自行承担数据安全风险。说明目标数据库的IP地址或域名、数据库用户名和密码,会被系统加密暂存,直至删除该迁移任务后自动清除。步骤 4 在“迁移设置”页面,设置迁移对象,单击“下一步”。

来自：
帮助文档
数据库复制
用户指南
实时迁移
出云
将DDS迁移到MongoDB
将MySQL分库分表迁移到DRDS
SSL安全连接通过该功能,用户可以选择是否开启对迁移链路的加密。如果开启该功能,需要用户上传SSL CA根证书。说明最大支持上传500KB的证书文件。如果不使用SSL证书,请自行承担数据安全风险。分片数据库根据源库实际的分片数据库,填写对应的数据库信息。说明源数据库的IP地址或域名、数据库用户名和密码,会被系统加密暂存,直至删除该迁移任务后自动清除。表目标库信息参数描述数据库实例名称默认为创建迁移任务时选择的数据库实例,不可进行修改。

来自：
帮助文档
数据库复制
用户指南
实时迁移
入云
将MySQL分库分表迁移到DRDS
证书管理
本文主要介绍证书管理。负载均衡器支持两种类型的证书,云主机证书、CA证书。配置HTTPS监听器时,需要为监听器绑定云主机证书,如果开启双向认证功能,还需要绑定CA证书。云主机证书:在使用HTTPS协议时,云主机证书用于SSL握手协商,需提供证书内容和私钥。 CA证书: 又称客户端CA公钥证书,用于验证客户端证书的签发者;在开启HTTPS双向认证功能时,只有当客户端能够出具指定CA签发的证书时,HTTPS连接才能成功。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
SSL VPN应用场景
本文为您介绍SSL VPN应用场景。在移动互联网的背景下,SSL VPN可以帮助客户随时随地建立一条安全隧道,直达客户云上VPC。客户可以使用多种客户端(如个人电脑、手机、平板等),通过安装配置客户端软件,采用证书、密码等认证方式与VPC自由连接。支持用户级限速。配置简单,全程加密,保证数据传输安全。

来自：
帮助文档
VPN连接
产品介绍
应用场景
SSL VPN应用场景
配置HTTPS监听器引用证书
HTTPS协议监听器需关联证书,做SSL握手,加密认证。弹性负载均衡支持配置HTTPS监听器引用证书操作,本文帮助您快速熟悉如何配置配置HTTPS监听器引用证书。操作步骤点击负载均衡实例名称进入“负载均衡详情页”。点击“添加监听器”按钮,添加监听器,并配置HTTPS证书。设置监听器的名称,支持中英文字符,数字,长度2~63个字符。负载均衡器协议选择HTTPS,在右侧输入服务端口,选择HTTPS协议后,下方出现服务器证书字段。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
配置HTTPS监听器引用证书
创建CA证书
CA证书管理配置说明参数说明名称证书名称,只能由数字、字母、-组成,不能以数字和-开头、以-结尾,且长度为2-63字符。证书类型可选服务器或者CA证书,本操作选择CA证书。服务器证书:在使用HTTPS协议时,服务器证书用于SSL握手协商,需提供证书内容和私钥。CA证书:又称客户端CA公钥证书,用于验证客户端证书的签发者;在HTTPS双向认证功能时,只有当客户端能够出具指定CA签发的证书时,HTTPS连接才能成功。CA证书只有单证书,无私钥。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
创建CA证书
数据库实例连接
主备切换是否影响使用SSL连接数据库数据库的SSL证书对主库和备库都有效。即使在发生主备切换后,使用SSL连接的数据库仍然可以正常连接。当数据库从主库切换到备库时,客户端仍然可以通过SSL连接进行安全的数据传输和通信。 ECS内网访问数据库,是否受带宽限制 ECS内网访问数据库不受带宽限制。相比于公网访问,内网访问提供不受限制的带宽和更低的延迟。推荐您使用内网访问数据库,可提升数据库访问的性能和效率,确保更好的用户体验和数据传输质量。

来自：
帮助文档
关系数据库MySQL版
常见问题
操作类
数据库实例连接
证书
本文主要介绍弹性负载均衡证书类常见问题。为什么配置证书后仍出现不安全提示? 可能由于以下原因导致配置证书后仍出现不安全提示。 1、证书所记录的域名与用户访问的域名不一致,建议排查证书所记录的域名,或创建自签名证书。 2、配置了SNI,输入的域名与证书所记录的域名不一致。 3、域名级别与证书级别不一致,例如域名为5级而证书为4级。其他情况您也可以使用curl 访问的域名命令,根据系统返回的错误信息进行排查。 ELB是否支持泛域名证书? 支持,客户上传泛域名证书即可。

来自：
帮助文档
弹性负载均衡
常见问题
证书
配置HTTPS证书后，可以同时支持HTTPS和HTTP访问吗
HTTPS协议是以安全为目标的HTTP通道,简单来说,HTTPS是HTTP的安全版,即将HTTP用SSL/TLS协议进行封装,HTTPS的安全基础是SSL/TLS协议。配置证书后,在原来基础上支持HTTPS访问,不影响原有的HTTP访问功能。想要了解更多HTTPS信息,请参见HTTPS配置和证书配置。

来自：
帮助文档
视频直播
常见问题
基础问题
配置HTTPS证书后，可以同时支持HTTPS和HTTP访问吗
配置HTTPS证书后，可以同时支持HTTPS和HTTP访问吗
HTTPS协议是以安全为目标的HTTP通道,简单来说,HTTPS是HTTP的安全版,即将HTTP用SSL/TLS协议进行封装,HTTPS的安全基础是SSL/TLS协议。配置证书后,在原来基础上支持HTTPS访问,不影响原有的HTTP访问功能。想要了解更多HTTPS信息,请参见HTTPS配置和证书配置。

来自：
帮助文档
极速直播
常见问题
基础问题
配置HTTPS证书后，可以同时支持HTTPS和HTTP访问吗
SSL VPN客户端下载
请根据操作系统类型下载适当的SSL VPN客户端根据操作系统类型(Windows 、Android、macOS、iOS )选择适当的SSL VPN客户端,如需客户端安装包,请提工单联系产品经理获取。说明1、Windows、macOS版本下,暂不支持使用中文路径进行软件安装及证书上传。2、同一个客户端账号,暂不支持在多个终端同时登录。

来自：
帮助文档
VPN连接
资源下载
SSL VPN客户端下载
查询SSL客户端
查询SSL客户端。接口功能介绍查询SSL客户端接口约束支持集群模式资源池。 URI GET /v4/vpn/ssl-client/list 路径参数无 Query参数无请求参数请求头header参数无请求体body参数 get请求包含body参数,报文头指定application/json,且body结构对象需要转json。

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池SSL客户端功能
查询SSL客户端
将MySQL迁移到MySQL
SSL安全连接通过该功能,用户可以选择是否开启对迁移链路的加密。如果开启该功能,需要用户上传SSL CA根证书。说明最大支持上传500KB的证书文件。如果不使用SSL证书,请自行承担数据安全风险。

来自：
帮助文档
数据库复制
用户指南
实时迁移
出云
将MySQL迁移到MySQL
创建Topic
(可选)如果已经设置了SSL证书配置,请跳过此步骤。否则请执行以下操作。在Kafka客户端的“/config”目录中创建“ssl-user-config.properties”文件,参考步骤3增加SSL证书配置。在“/{命令行工具所在目录}/kafka_{version}/bin/”目录下,通过以下命令创建Topic。 .

来自：
帮助文档
分布式消息服务Kafka
用户指南
Topic管理
创建Topic
SASL_SSL接入点接入
接口地址及证书下载,需使用内网同一个VPC访问,实例端口为8098。具体信息从控制台实例详情菜单处获取,如下图所示,点击中间下载箭头即可下载证书。 Maven中引入Kafka客户端Kafka实例基于社区版本2.8.2/3.6.2,推荐客户端保持一致。

来自：
帮助文档
分布式消息服务Kafka
用户指南
连接Kafka
SASL_SSL接入点接入
修改证书
弹性负载均衡支持对证书进行修改,可修改证书名称,替换证书。本文带您快速熟悉修改证书的相关操作。使用须知服务器证书的证书内容和私钥必须同时替换修改,可复制粘贴到输入框替换现有证书,或通过上传证书内容替换,不可编辑修改当前证书内容,否则将引起证书认证失败故障。操作步骤在系统首页,选择“网络>弹性负载均衡>证书管理”。在证书列表页面,操作字段点击“修改”可修改证书。在弹出的证书修改页面,依据负载均衡证书修改说明,填写相关参数并点击“确定”,完成证书修改。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
修改证书
创建证书
证书信息填写完成后,点击创建证书 ,系统会返回证书ID及证书请求,点击下载证书请求 ,下载完成点击确定。下载csr格式的证书请求文件后,将其提交给CA机构,获取正式的证书和证书链;将证书和证书链导入证书管理服务,在证书列表页面,找到目标证书,点击更多-导入证书 ;在导入证书对话框,输入或上传CA机构颁发的证书和证书链,点击确定 ;导入证书成功后,证书状态为启用中 ,您可以使用证书进行签名验签等操作。

来自：
帮助文档
密钥管理
用户指南
证书管理
创建证书
上传证书
本节介绍如何上传证书。添加防护网站时,如果“对外协议”选择“HTTPS”协议,需要选择证书使证书绑定到防护网站。将证书上传到WAF,添加防护网站时可直接选择上传到WAF的证书。前提条件已获取证书文件和证书私钥信息。规格限制 WAF支持上传的证书套数和WAF支持防护的域名的个数相同。约束条件添加防护网站或更新证书时导入的新证书,将直接添加到“证书管理”页面的证书列表中,且导入的新证书会统计到创建的证书套数中。应用场景当域名的“对外协议”设置为“HTTPS”时,需要配置证书。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
上传证书
修改证书
本文通过图文说明修改证书的操作步骤。功能介绍客户完成证书新增后,如发现证书信息上传有误,可通过客户控制台自助修改证书信息。配置说明修改证书时,客户需要重新填写证书公钥和证书私钥。其中公钥和私钥支持PEM格式。具体操作步骤如下: 登录CDN控制台。在【证书管理】-【证书列表】页面,找到需要修改的证书。单击操作列的【编辑】。在弹出的【修改证书】界面,输入证书公钥和证书私钥。填写完成后,单击【下一步】进行新证书校验。

来自：
帮助文档
CDN加速
用户指南
证书管理
修改证书
修改证书
本文通过图文说明修改证书的操作步骤。功能介绍客户完成证书新增后,如发现证书信息上传有误,可通过客户控制台自助修改证书信息。配置说明修改证书时,客户需要重新填写证书公钥和证书私钥。其中公钥和私钥支持PEM格式。具体操作步骤如下: 登录客户控制台。在【证书管理】-【证书列表】页面,找到需要修改的证书。单击操作列的【编辑】。在弹出的【修改证书】界面,输入证书公钥和证书私钥。填写完成后,单击【下一步】进行新证书校验。

来自：
帮助文档
全站加速
用户指南
证书管理
修改证书
删除证书
当证书过期或证书无效时,您可以删除该证书。本节介绍如何删除证书。前提条件证书没有被使用,即证书未绑定防护网站。约束条件如果证书已绑定防护网站,删除证书前需要解除该证书与域名绑定关系。系统影响删除证书不会影响业务。证书删除后不可恢复,请谨慎删除证书。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台右上角的,选择区域。步骤 3 单击页面左上方的,选择“安全> Web应用防火墙(独享版)”。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
删除证书
新增证书
单击【添加自有证书】。输入证书备注名、证书公钥和证书私钥,填写完成后,单击【确定提交】。注意证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。参数说明参数名说明证书备注名在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。

来自：
帮助文档
CDN加速
用户指南
证书管理
新增证书
新增证书
输入证书备注名、证书公钥和证书私钥。注意证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。填写完成后,单击【确定提交】。参数说明参数名说明证书备注名在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。证书公钥(PEM格式) 证书公钥,需使用PEM格式。

来自：
帮助文档
全站加速
用户指南
证书管理
新增证书
新增证书
2.进入【域名】-【证书管理】页面,找到添加自有证书按键。 3.单击【添加自有证书】。 4.输入证书备注名、证书公钥和证书私钥。注意证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。 5.填写完成后,单击【确定提交】。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
证书管理
新增证书
更新证书
本章介绍如何更新证书。添加防护网站时,如果“对外协议”选择“HTTPS”协议,您需要上传证书使证书绑定到防护网站。如果您的证书即将到期,为了不影响网站的使用,建议您在到期前重新使用新的证书,并在WAF中同步更新网站绑定的证书。如果您需要更新网站绑定证书的信息,可以在WAF中为网站绑定新的证书。前提条件已添加防护网站。防护网站的“对外协议”使用了HTTPS协议。约束条件域名和证书需要一一对应,泛域名只能使用泛域名证书。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
基本信息维护
更新证书
新增证书
输入证书备注名、证书公钥和证书私钥。您需要提前准备好域名的证书文件和私钥文件。需要准备的证书相关内容如下(上传时请确保证书有完整的证书链): .crt(公钥文件)或.pem(证书文件) .key(私钥文件) 备注: 证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。注意事项请确保上传的证书还在有效期范围内。目前只支持PEM格式,如果是其他格式,请自行转换为正确格式。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
证书管理
新增证书
删除证书
本文通过图文说明证书删除的操作步骤及注意事项等。功能介绍当证书过期或者不再使用时,可通过客户控制台删除证书。注意事项证书删除的前提是未绑定域名,因此在删除证书前,需要先解除证书与域名的绑定关系。操作步骤登录客户控制台。在【证书管理】-【证书列表】页面,选定目标证书,确保要删除的证书已无域名适用,然后在操作列单击【删除】。控制台会弹窗,客户进行二次确认后,单击【确认】即可删除。注意删除证书前,请确保证书未绑定任何域名,否则将无法删除。

来自：
帮助文档
全站加速
用户指南
证书管理
删除证书
新增证书
4、输入证书备注名、证书公钥和证书私钥。说明证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。 5、填写完成后,单击【确定】。注意事项 1、请确保上传的证书还在有效期范围内。 2、目前只支持PEM格式,如果是其他格式,请进行证书格式转换。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
证书管理
新增证书
新增证书
输入【证书备注名】、【证书公钥】和【证书私钥】。注意证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。填写完成后,单击【确定】。注意事项请确保上传的证书还在有效期范围内。目前只支持PEM格式,如果是其他格式,请先转换成PEM格式。

来自：
帮助文档
视频直播
用户指南
证书管理
新增证书
新增证书
输入【证书备注名】、【证书公钥】和【证书私钥】。注意证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。填写完成后,单击【确定】。注意事项请确保上传的证书还在有效期范围内。目前只支持PEM格式,如果是其他格式,请先转换成PEM格式。

来自：
帮助文档
极速直播
用户指南
证书管理
新增证书
查看证书
本文通过图文说明证书查看路径和证书详情。功能介绍客户完成证书新增后,可通过客户控制台界面查看已添加的证书及其详细信息,包括:证书备注名、证书通用名称、证书品牌、证书状态、颁发时间、到期时间、创建时间、更新时间以及可支持的相关操作等信息。操作步骤登录CDN控制台。在【证书管理】页面,可以看到证书列表,含历史添加过的所有证书。选定目标证书,在操作列单击【详情】,即可查看证书详情信息。

来自：
帮助文档
CDN加速
用户指南
证书管理
查看证书
查看证书
本文通过图文说明证书查看路径和证书详情。功能介绍客户完成证书新增后,可通过客户控制台界面查看已添加的证书及其详细信息,包括:证书备注名、证书通用名称、证书品牌、证书状态、颁发时间、到期时间、创建时间、更新时间以及可支持的相关操作等信息。操作步骤登录客户控制台。在【证书管理】页面,可以看到证书列表,含历史添加过的所有证书。选定目标证书,在操作列单击【详情】,即可查看证书详情信息。配置界面

来自：
帮助文档
全站加速
用户指南
证书管理
查看证书

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

人脸检测

是否戴口罩识别

推荐文档

重置管理员密码

解决方案

NAT网关的SNAT规则删除（DNAT规则删除操作相同）

函数编程模型

监控节点运行状态