SSL证书_SSL证书文档介绍内容-天翼云

创建Topic
(可选)如果已经设置了SSL证书配置,请跳过此步骤。否则请执行以下操作。在Kafka客户端的“/config”目录中创建“ssl-user-config.properties”文件,参考步骤3增加SSL证书配置。在“/{命令行工具所在目录}/kafka_{version}/bin/”目录下,通过以下命令创建Topic。 .

来自：
帮助文档
分布式消息服务Kafka
用户指南
Topic管理
创建Topic
查询SSL客户端
查询SSL客户端。接口功能介绍查询SSL客户端接口约束支持集群模式资源池。 URI GET /v4/vpn/ssl-client/list 路径参数无 Query参数无请求参数请求头header参数无请求体body参数 get请求包含body参数,报文头指定application/json,且body结构对象需要转json。

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池SSL客户端功能
查询SSL客户端
配置HTTPS证书后，可以同时支持HTTPS和HTTP访问吗
HTTPS协议是以安全为目标的HTTP通道,简单来说,HTTPS是HTTP的安全版,即将HTTP用SSL/TLS协议进行封装,HTTPS的安全基础是SSL/TLS协议。配置证书后,在原来基础上支持HTTPS访问,不影响原有的HTTP访问功能。想要了解更多HTTPS信息,请参见HTTPS配置和证书配置。

来自：
帮助文档
视频直播
常见问题
基础问题
配置HTTPS证书后，可以同时支持HTTPS和HTTP访问吗
将MySQL迁移到DRDS
SSL安全连接通过该功能,用户可以选择是否开启对迁移链路的加密。如果开启该功能,需要用户上传SSL CA根证书。说明最大支持上传500KB的证书文件。如果不使用SSL证书,请自行承担数据安全风险。说明源数据库的IP地址或域名、数据库用户名和密码,会被系统加密暂存,直至删除该迁移任务后自动清除。表目标库信息参数描述数据库实例名称默认为创建迁移任务时选择的DRDS实例,不可进行修改。数据库用户名目标数据库DRDS对应的用户名。

来自：
帮助文档
数据库复制
用户指南
实时迁移
入云
将MySQL迁移到DRDS
SSL网关监控
如果您已经创建天翼云VPN网关,并且创建了SSL服务端,可以对SSL网关的客户端连接数情况进行监控。操作场景查看某个SSL网关的客户端连接数情况。前提条件您在该区域下有正常状态的启用了SSL功能的VPN网关,并且创建了SSL服务端。操作步骤登录控制中心。选择“管理与部署”下的“云监控”产品。选择“云监控服务 ”下的“VPN监控”,进入VPN监控页面。单击“SSL网关”,进入SSL网关监控列表,可以查看SSL网关名称、企业项目、绑定的资源名称和网关IP等信息。

来自：
帮助文档
VPN连接
用户指南
监控告警
SSL网关监控
SSL VPN客户端下载
请根据操作系统类型下载适当的SSL VPN客户端根据操作系统类型(Windows 、Android、macOS、iOS )选择适当的SSL VPN客户端进行安装:Windows 7及以上版本Android 12.0及以上版本macOS 10.14及以上版本系统:iOS 18.4及以上版本硬件:iphone 11及以上机型版本号:3.1.2版本号:3.1.1版本号:3.1.2版本号:3.0.2发布时间:2025年10月28日发布时间:2025年10月28日发布时间:2025年12月2日发布时间:2025

来自：
帮助文档
VPN连接
资源下载
SSL VPN客户端下载
证书
本文主要介绍弹性负载均衡证书类常见问题。为什么配置证书后仍出现不安全提示? 可能由于以下原因导致配置证书后仍出现不安全提示。 1、证书所记录的域名与用户访问的域名不一致,建议排查证书所记录的域名,或创建自签名证书。 2、配置了SNI,输入的域名与证书所记录的域名不一致。 3、域名级别与证书级别不一致,例如域名为5级而证书为4级。其他情况您也可以使用curl 访问的域名命令,根据系统返回的错误信息进行排查。 ELB是否支持泛域名证书? 支持,客户上传泛域名证书即可。

来自：
帮助文档
弹性负载均衡
常见问题
证书
订购SSL VPN
本小节介绍SSL VPN的订购操作方法。购买SSL VPN时系统会自动匹配合适的云主机,无需用户再单独购买云主机,云主机和SSL VPN会同步计费。SSL VPN支持包年/包月订购,最小服务时长为1个月。操作步骤使用天翼云账号登录SSL VPN管理控制台。单击“立即购买”进入订购页面。按需选择并发连接数量、弹性IP、订购时长。点击“立即购买”,确认订单并支付后等待订单完成即可。

来自：
帮助文档
SSL VPN
快速入门
订购SSL VPN
支持的SSL/TLS加密套件
本文介绍边缘安全加速平台支持的SSL/TLS加密套件及对应套件支持的最低版本的SSL/TLS协议及配置方法。功能介绍加密套件是用于在SSL/TLS握手期间协商安全设置的算法的组合。在Client Hello和Server Hello消息交换之后,客户端发送密码支持套件列表,服务器从列表中选择密码套件进行响应。天翼云AOne-安全与加速在域名配置完HTTPS证书后,可选择加密套件类型:全部加密套件、强加密套件、自定义加密套件。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
支持的SSL/TLS加密套件
将MySQL同步到MySQL
SSL安全连接通过该功能,用户可以选择是否开启对同步链路的加密。如果开启该功能,需要用户上传SSL CA根证书。说明最大支持上传500KB的证书文件。如果不使用SSL证书,请自行承担数据安全风险。说明目标数据库IP地址、端口、用户名和密码将在同步过程中被加密暂存到数据库和同步实例主机上,待该任务删除后会永久清除。步骤 4 在“设置同步”页面,选择数据冲突策略和同步对象,单击“下一步”。表同步模式和对象参数描述流速模式流速模式支持限速和不限速,默认为不限速。

来自：
帮助文档
数据库复制
用户指南
实时同步
出云
将MySQL同步到MySQL
续订SSL VPN实例
选择该项,无需再手动单独续订承载SSL VPN服务的云主机。续订SSL VPN:仅续订SSL VPN服务本身。若已单独续订承载SSL VPN服务的云主机,则可以选择仅续订SSL VPN服务。注意请确保续订后承载SSL VPN服务的云主机到期时间大于SSL VPN服务到期时间,否则会导致SSL VPN服务不可用。续订步骤使用天翼云账号登录SSL VPN管理控制台。

来自：
帮助文档
SSL VPN
计费说明
续订SSL VPN实例
新增证书
选择证书类型。国际标准证书,请输入证书备注名、证书公钥和证书私钥;国密证书,请输入证书备注名、签名证书公钥、签名证书私钥、加密证书公钥、加密证书私钥。填写完成后,单击【确定提交】。注意证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。

来自：
帮助文档
全站加速
用户指南
证书管理
新增证书
修改证书
本文通过图文说明修改证书的操作步骤。功能介绍客户完成证书新增后,如发现证书信息上传有误,可通过客户控制台自助修改证书信息。配置说明修改证书时,客户需要重新填写证书公钥和证书私钥。其中公钥和私钥支持PEM格式。具体操作步骤如下: 登录客户控制台。在【证书管理】-【证书列表】页面,找到需要修改的证书。单击操作列的【编辑】。在弹出的【修改证书】界面,输入证书公钥和证书私钥。填写完成后,单击【下一步】进行新证书校验。

来自：
帮助文档
全站加速
用户指南
证书管理
修改证书
修改证书
本文通过图文说明修改证书的操作步骤。功能介绍客户完成证书新增后,如发现证书信息上传有误,可通过客户控制台自助修改证书信息。配置说明修改证书时,客户需要重新填写证书公钥和证书私钥。其中公钥和私钥支持PEM格式。具体操作步骤如下:登录CDN控制台。在【证书管理】-【证书列表】页面,找到需要修改的证书。单击操作列的【编辑】。在弹出的【修改证书】界面,输入证书公钥和证书私钥。填写完成后,单击【下一步】进行新证书校验。

来自：
帮助文档
CDN加速
用户指南
证书管理
修改证书
新增证书
选择证书类型,输入证书备注名、证书公钥和证书私钥等信息,填写完成后,单击【确定提交】。注意证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。参数说明证书类型参数说明国际标准证书证书备注名证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便选择时,选定正确的证书与所配置的域名进行关联。如果已经在【证书管理】上传证书,可直接选择对应域名证书。

来自：
帮助文档
CDN加速
用户指南
证书管理
新增证书
修改证书
弹性负载均衡支持对证书进行修改,可修改证书名称,替换证书。本文带您快速熟悉修改证书的相关操作。使用须知服务器证书的证书内容和私钥必须同时替换修改,可复制粘贴到输入框替换现有证书,或通过上传证书内容替换,不可编辑修改当前证书内容,否则将引起证书认证失败故障。操作步骤在系统首页,选择“网络>弹性负载均衡>证书管理”。在证书列表页面,操作字段点击“修改”可修改证书。在弹出的证书修改页面,依据负载均衡证书修改说明,填写相关参数并点击“确定”,完成证书修改。

来自：
帮助文档
弹性负载均衡
用户指南
证书管理
修改证书
创建证书
下载csr格式的证书请求文件后,将其提交给CA机构,获取正式的证书和证书链。将证书和证书链导入证书管理服务,在证书列表页面,找到目标证书,点击更多-导入证书。在导入证书对话框,输入或上传CA机构颁发的证书和证书链,点击确定。导入证书成功后,证书状态为启用中 ,您可以使用证书进行签名验签等操作。创建UKey证书登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。在左侧导航栏,点击证书管理, 进入数字证书管理页。

来自：
帮助文档
密钥管理
用户指南
证书管理
创建证书
订购SSL VPN实例
本节介绍如何购买SSL VPN实例。购买SSL VPN时系统会自动匹配合适的云主机,无需用户再单独购买云主机,云主机和SSL VPN会同步计费。SSL VPN支持包年/包月订购,最小服务时长为1个月。操作步骤使用天翼云账号登录SSL VPN管理控制台。单击“立即购买”进入订购页面。按需选择并发连接数量、弹性IP、订购时长。点击“立即购买”,确认订单并支付后等待订单完成即可。

来自：
帮助文档
SSL VPN
计费说明
订购SSL VPN实例
上传证书
本节介绍如何上传证书。添加防护网站时,如果“对外协议”选择“HTTPS”协议,需要选择证书使证书绑定到防护网站。将证书上传到WAF,添加防护网站时可直接选择上传到WAF的证书。前提条件已获取证书文件和证书私钥信息。规格限制 WAF支持上传的证书套数和WAF支持防护的域名的个数相同。约束条件添加防护网站或更新证书时导入的新证书,将直接添加到“证书管理”页面的证书列表中,且导入的新证书会统计到创建的证书套数中。应用场景当域名的“对外协议”设置为“HTTPS”时,需要配置证书。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
上传证书
删除证书
当证书过期或证书无效时,您可以删除该证书。本节介绍如何删除证书。前提条件证书没有被使用,即证书未绑定防护网站。约束条件如果证书已绑定防护网站,删除证书前需要解除该证书与域名绑定关系。系统影响删除证书不会影响业务。证书删除后不可恢复,请谨慎删除证书。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台右上角的,选择区域。步骤 3 单击页面左上方的,选择“安全> Web应用防火墙(独享版)”。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
删除证书
新增证书
2.进入【域名】-【证书管理】-【AOne 证书管理】页面,找到添加自有证书按键。 3.单击【添加自有证书】。 4.输入证书备注名、证书公钥和证书私钥。注意证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。 5.填写完成后,单击【确定提交】。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
证书管理
新增证书
更新证书
本章介绍如何更新证书。添加防护网站时,如果“对外协议”选择“HTTPS”协议,您需要上传证书使证书绑定到防护网站。如果您的证书即将到期,为了不影响网站的使用,建议您在到期前重新使用新的证书,并在WAF中同步更新网站绑定的证书。如果您需要更新网站绑定证书的信息,可以在WAF中为网站绑定新的证书。前提条件已添加防护网站。防护网站的“对外协议”使用了HTTPS协议。约束条件域名和证书需要一一对应,泛域名只能使用泛域名证书。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
基本信息维护
更新证书
新增证书
输入证书备注名、证书公钥和证书私钥。您需要提前准备好域名的证书文件和私钥文件。需要准备的证书相关内容如下(上传时请确保证书有完整的证书链): .crt(公钥文件)或.pem(证书文件) .key(私钥文件) 备注: 证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。注意事项请确保上传的证书还在有效期范围内。目前只支持PEM格式,如果是其他格式,请自行转换为正确格式。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
证书管理
新增证书
删除证书
本文通过图文说明证书删除的操作步骤及注意事项等。功能介绍当证书过期或者不再使用时,可通过客户控制台删除证书。注意事项证书删除的前提是未绑定域名,因此在删除证书前,需要先解除证书与域名的绑定关系。操作步骤登录客户控制台。在【证书管理】-【证书列表】页面,选定目标证书,确保要删除的证书已无域名适用,然后在操作列单击【删除】。控制台会弹窗,客户进行二次确认后,单击【确认】即可删除。注意删除证书前,请确保证书未绑定任何域名,否则将无法删除。

来自：
帮助文档
全站加速
用户指南
证书管理
删除证书
新增证书
4、输入证书备注名、证书公钥和证书私钥。说明证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。 5、填写完成后,单击【确定】。注意事项 1、请确保上传的证书还在有效期范围内。 2、目前只支持PEM格式,如果是其他格式,请进行证书格式转换。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
证书管理
新增证书
新增证书
输入【证书备注名】、【证书公钥】和【证书私钥】。注意证书备注名,是指在添加自有证书时,为了方便识别和记忆,可以支持客户自定义所上传证书的名称,方便在域名配置关联证书选择时,选定正确的证书与域名进行关联。填写完成后,单击【确定】。注意事项请确保上传的证书还在有效期范围内。目前只支持PEM格式,如果是其他格式,请先转换成PEM格式。

来自：
帮助文档
视频直播
用户指南
证书管理
新增证书
删除证书
本文通过图文说明证书删除的操作步骤。功能介绍当证书过期或者不再使用时,可通过客户控制台删除证书。注意事项证书删除的前提是未绑定域名,因此在删除证书前,需要先解除证书与域名的绑定关系。操作步骤 1.登录边缘安全加速平台控制台。 2.在【域名】-【证书管理】-【AOne 证书管理】页面,选定目标证书,在操作列单击“删除”。 3.控制台会弹窗(如下图),客户进行二次确认后,单击“确定”即可删除。注意删除证书前,请确保证书未绑定任何域名,否则将无法删除。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
证书管理
删除证书
查看证书
本文通过图文说明证书查看路径和证书详情。功能介绍客户完成证书新增后,可通过客户控制台界面查看已添加的证书及其详细信息,包括:证书备注名、证书通用名称、证书品牌、证书状态、颁发时间、到期时间、创建时间、更新时间以及可支持的相关操作等信息。操作步骤登录客户控制台。在【证书管理】页面,可以看到证书列表,含历史添加过的所有证书。选定目标证书,在操作列单击【详情】,即可查看证书详情信息。配置界面

来自：
帮助文档
全站加速
用户指南
证书管理
查看证书
查看证书
本文通过图文说明证书查看路径和证书详情。功能介绍客户完成证书新增后,可通过DDoS高防(边缘云版)控制台界面查看已添加的证书及其详细信息,包括:证书备注名、证书通用名称、创建时间、证书品牌、证书有效期、已绑定域名。操作步骤 1、登录DDoS高防(边缘云版)控制台。 2、在【证书管理】页面,可以看到证书列表,含历史添加过的所有证书。 3、选定目标证书,在操作列单击【详情】,即可查看证书详情信息。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
证书管理
查看证书
查看证书
本文通过图文说明证书查看路径和证书详情。功能介绍客户完成证书新增后,可通过客户控制台界面查看已添加的证书及其详细信息,包括:证书备注名、证书通用名称、证书品牌、证书状态、颁发时间、到期时间、创建时间、更新时间以及可支持的相关操作等信息。操作步骤登录CDN控制台。在【证书管理】页面,可以看到证书列表,含历史添加过的所有证书。选定目标证书,在操作列单击【详情】,即可查看证书详情信息。

来自：
帮助文档
CDN加速
用户指南
证书管理
查看证书
上传证书
本文为您介绍上传证书操作流程。操作场景国密型VPN网关,需要上传国密证书,用于和对端网关建立IPsec连接。普通型VPN网关,IPsec连接选择“证书认证”且用户自备证书场景,需要上传证书。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“证书管理”,进入VPN证书管理页面。在VPN证书管理页面,单击“上传证书”,进入上传证书页面,按照证书类型和提示上传证书。

来自：
帮助文档
VPN连接
用户指南
证书管理
上传证书
托管证书
本章节为您介绍证书托管的相关功能。证书托管功能支持您自动替换天翼云上云产品证书的能力。约束限制仅支持一键部署“证书管理服务签发的证书”至天翼云服务的证书使用此功能。一年期证书需开启自动续费功能才可使用托管功能。多年期证书需要自动续期次数≥1次才可使用托管功能,若剩余续期次数为0则需要开启自动续费功能。操作步骤登录证书管理服务控制台。选择需要进行托管的证书,选择“操作”列的“更多 > 证书托管”。在“证书托管”窗口,选择需要托管的服务及证书,将开关调整至开启状态,即表示已经开启了证书托管能力。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
管理SSL证书
托管证书

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性高性能计算

天翼云CTyunOS系统

训推服务

算力互联调度平台

一站式智算服务平台

知识库问答

人脸检测

推荐文档

天翼云最佳实践③：windows云主机安装pptp vpn服务

免费注册