nginx证书
社区干货
如何实现cert-manager自动发布https证书
# 问题描述每创建一个ingress资源,然后手动创建Certificate比较麻烦,如何实现在创建ingress的时候自动发布证书。# 问题分析cert-manager提供了在ingress资源中添加annotations的方式实现自动发布https证书。# 问题解决1.部署ingress-nginx参考[此链接](https://kubernetes.github.io/ingress-nginx/deploy/)。2.部署cert-manager参考[此链接](https://cert-manager.io/docs/installation/)。3.创建issuer,此处采用NDS01的...
主流数字证书都有哪些格式
# 前言一般来说,主流的Web服务软件,通常都基于OpenSSL和Java两种基础密码库。- Tomcat、Weblogic、JBoss等Web服务软件,一般使用Java提供的密码库。通过Java Development Kit (JDK)工具包中的Keytool工具,生成Java Keystore(JKS)格式的证书文件。- Apache、Nginx等Web服务软件,一般使用OpenSSL工具提供的密码库,生成PEM、KEY、CRT等格式的证书文件。- IBM的Web服务产品,如Websphere、IBM Http Server(IHS)等,一般使用IBM产...
使用acme.sh自动续期DV证书
没有证书照样给你打上这个title,非常的扎眼;1. 再有就是当我们的站点需要对接一些开放平台的接口时,绝大部分平台都要求接入方的地址是https站点。在以前,我们申请证书的操作通常都是手动完成,通常的步骤是1. 先去证书颁发机构的代理站点申请证书,需要提供域名信息1. 根据代理机构提供的解析内容,一般是cname或者txt类型,到域名解析机构新增对应的解析1. 验证通过后,下载我们需要证书类型,包括nginx,apache,iis等1. ...
如何指定Ingress访问后端服务的协议
# 问题描述通过Ingress代理后端服务,并且在Ingress配置了https证书,Ingress访问后端服务时默认会卸载掉证书,通过http方式访问后端服务;如何配置使Ingress访问后端服务也使用https。# 问题分析如果需要Ingress通过https访问后端服务,此时需要在Ingress中添annotations,指定使用什么协议访问后端服务。# 问题处理如下Ingress yaml文件,在其中添加nginx.ingress.kubernetes.io/backend-protocol```yamlapiVersion: networkin...
特惠活动
nginx证书-优选内容
nginx证书-相关内容
下载SSL证书
CA为您签发SSL证书后,您可以在证书中心控制台下载已签发的证书。根据您的Web服务器类型(如 Nginx、Apache Tomcat、IIS 等),选择下载对应格式的证书。获得证书后,您可以将证书安装到服务器进行使用。 说明 如果要在火山引擎云产品上使用SSL证书,您可以使用证书部署功能,而无需下载证书。证书部署功能允许您快捷地将SSL证书安装到支持的云产品上进行使用。更多信息,请参见部署证书到火山引擎云产品。 前提条件您已经完成了以下操...
主流数字证书都有哪些格式
# 前言一般来说,主流的Web服务软件,通常都基于OpenSSL和Java两种基础密码库。- Tomcat、Weblogic、JBoss等Web服务软件,一般使用Java提供的密码库。通过Java Development Kit (JDK)工具包中的Keytool工具,生成Java Keystore(JKS)格式的证书文件。- Apache、Nginx等Web服务软件,一般使用OpenSSL工具提供的密码库,生成PEM、KEY、CRT等格式的证书文件。- IBM的Web服务产品,如Websphere、IBM Http Server(IHS)等,一般使用IBM产...
使用acme.sh自动续期DV证书
没有证书照样给你打上这个title,非常的扎眼;1. 再有就是当我们的站点需要对接一些开放平台的接口时,绝大部分平台都要求接入方的地址是https站点。在以前,我们申请证书的操作通常都是手动完成,通常的步骤是1. 先去证书颁发机构的代理站点申请证书,需要提供域名信息1. 根据代理机构提供的解析内容,一般是cname或者txt类型,到域名解析机构新增对应的解析1. 验证通过后,下载我们需要证书类型,包括nginx,apache,iis等1. ...
通过控制台创建 Nginx Ingress
您可以在 应用中心 中部署自定义的 ingress-nginx 应用。详细操作,请参见 部署多套 Nginx Ingress Controller。 说明 使用子用户操作时,火山引擎主账号需要为子用户授予当前集群及其下全部命名空间(或指定命名空间)的 高级开发人员 或 开发人员 角色,否则可能无法使用自定义的 ingress-nginx。更多说明和操作步骤,请参见 配置 RBAC 权限。 监听配置参数 说明 协议 ingress-nginx 支持 HTTP 和 HTTPS 两种协议。 证书 选择 HT...
证书安装相关问题
如何安装SSL证书根据您使用SSL证书的场景不同,安装SSL证书的方法不同。具体说明如下: 在Web服务器上使用SSL证书,为网站启用HTTPS。您可在证书中心控制台下载SSL证书,然后将下载的SSL证书安装到对应服务器上。下载证书时,您可以根据服务器的类型(如 Nginx、IIS 等)选择下载对应格式的证书。更多信息,请参见下载证书。 在支持的火山引擎云服务(如内容分发网络)上使用SSL证书,为域名启用HTTPS功能。您可在证书中心控制台将SSL证书部...
使用代理实现工作区公网访问
已在集群中安装 ingress-nginx 组件或自建 Nginx Ingress,并完成负载均衡配置。如果您使用集群的 ingress-nginx 组件,在安装组件时,需要根据实际需求完成负载均衡的配置,比如:负载均衡类型 必须配置为 公网,计费方式需要根据实际需求选择 按带宽计费 或 按实际流量计费 等。详情请参见 ingress-nginx 组件 。 如果您在集群中自建 Nginx Ingress,配置方式请参见 部署多套 Nginx Ingress Controller。 已在火山引擎 SSL 证书服务...
如何指定Ingress访问后端服务的协议
# 问题描述通过Ingress代理后端服务,并且在Ingress配置了https证书,Ingress访问后端服务时默认会卸载掉证书,通过http方式访问后端服务;如何配置使Ingress访问后端服务也使用https。# 问题分析如果需要Ingress通过https访问后端服务,此时需要在Ingress中添annotations,指定使用什么协议访问后端服务。# 问题处理如下Ingress yaml文件,在其中添加nginx.ingress.kubernetes.io/backend-protocol```yamlapiVersion: networkin...
如何指定Ingress访问后端服务的协议
# 问题描述通过 Ingress 代理后端服务,并且在 Ingress 配置了 https 证书,Ingress 访问后端服务时默认会卸载掉证书,通过 http 方式访问后端服务;如何配置使Ingress访问后端服务也使用https。# 问题分析如果需要 Ingress 通过 https 访问后端服务,此时需要在 Ingress 中添 annotations,指定使用什么协议访问后端服务。# 问题处理如下 Ingress yaml 文件,在其中添加 nginx.ingress.kubernetes.io/backend-protocol```yamlap...
路由规则
目前仅提供 Ingress-nginx。 协议 ingress-nginx 支持 HTTP 和 HTTPS 两种对外协议。 证书 协议为 HTTPS 时,需要添加证书,支持全域或指定域名绑定证书。 域名:域名支持精确匹配(例如“example.com”)或通配符匹配(例如“*.example.com”)。精确匹配时,支持小写字母、数字和中划线(-),并且只能以字母或数字开头或结尾通配符匹配时,必须以“*”开头,至少需要包含两个子域名字符串,字符串之间以“.”分隔。 密钥:HTTPS 协议监听绑...
