ca证书配置
社区干货
如何解决上传mkcert生成证书公私钥不匹配的问题
上传mkcert生成证书,控制台提示公私钥不匹配,报错截图如下:# 问题原因服务器证书放第一位,中级证书CA放第二位,中间不能有空行。# 操作步骤1. mkcert 生成证书后产生 xxx-key.pem xxx.pem 两个文件2. 登录创建证书控制台 填写名称、描述3. 将xxx.pem 复制到创建证书控制台“公钥证书”框内;4. 将CA证书复制...
字节跳动 kube-apiserver 高可用方案 KubeGateway
KubeGateway 对外以 K8s 标准 API 的形式提供代理配置管理的服务,主要提供路由转发规则、上游集群 kube-apiserver 地址、集群证书信息、限流等请求治理策略等配置信息的维护变更。它代理 kube-apiserver 的请求的流... KubeGateway 通过规则 upstream kube-apiserver 中的 CA 证书,解析出客户端证书中用户和用户组信息;* **基于 Bearer Token 的认证方式**:KubeGateway 通过给 upstream kube-apiserver 发送 TokenReview 请求,要...
如何排查上传mkcert生成证书公私钥不匹配的问题
上传mkcert生成证书,控制台提示公私钥不匹配,报错截图如下:# 问题原因服务器证书放第一位,中级证书CA放第二位,中间不能有空行。# 操作步骤1. mkcert 生成证书后产生 xxx-key.pem xxx.pem 两个文件2. 登录创建证书控制台 填写名称、描述3. 将xxx.pem 复制到创建证书控制台“公钥证书”框内;4. 将CA证书复制到第...
字节跳动 kube-apiserver 高可用方案 KubeGateway
KubeGateway 对外以 K8s 标准 API 的形式提供代理配置管理的服务,主要提供路由转发规则、上游集群 kube-apiserver 地址、集群证书信息、限流等请求治理策略等配置信息的维护变更。它代理 kube-apiserver 的请求的流... CA 证书,解析出客户端证书中用户和用户组信息;* 基于 Bearer Token 的认证方式:KubeGateway 通过给 upstream kube-apiserver 发送 TokenReview 请求,要求 upstream kube-apiserver 对 Bearer Token 进行认证,从而...
特惠活动
ca证书配置-优选内容
ca证书配置-相关内容
上传CA证书
API 说明API 名称:UploadRootInstanceAPI 域名:open.volcengineapi.comAPI 描述:调用本接口上传一本私有根CA或私有子CA(以下简称“根CA”、”子CA“)证书。 请求方法POST 使用限制一个火山引擎主账号在同一时间仅允许上传一本CA证书。 一个火山引擎主账号最多允许上传100本CA证书。 调用本接口时,仅允许上传一本根CA证书、子CA证书,不允许上传证书链。 节流限制:暂无。 公共请求头参数在调用该 API 时,您在请求中必须包含公共参数...
签发和下载私有证书
只有在支付完成后证书才会被签发。如果您需要请求多本私有证书,我们建议购买和使用私有证书资源包,这样可以享受更优惠的单价。更多信息,请参见私有证书资源包。 前提条件您已经创建私有CA层次结构。 签发私有证书登录证书中心控制台。 在左侧导航栏,选择 私有CA > 私有证书。 为内部应用签发一本服务端证书。在 私有证书 页面,单击 创建私有证书。 在 创建私有证书 页面,根据以下说明完成相关配置,然后单击 确认创建。私有子CA...
管理私有子CA
本文介绍了在证书中心控制台管理您已创建的私有子CA(简称“子CA”)的方法,具体包括:下载子CA证书、启用/停用子CA、吊销子CA、删除子CA。 状态说明私有子CA创建后,默认处于已签发状态并开始产生费用。私有子CA支持的... 操作步骤在 私有子CA 页面,找到要启用的私有子CA,单击操作列的 启用。 在弹出的对话框,单击 启用。 停用私有子CA如果您决定暂停使用某个私有子CA,可以停用它。私有子CA在停用状态下不会产生费用,并且相关配置会...
管理私有根CA
本文介绍了在证书中心控制台管理已创建的私有根CA(简称“根CA”)的方法,具体包括:下载根CA证书、启用/停用根CA、吊销根CA、删除根CA。 说明 本文介绍的操作适用于在证书中心创建的私有根CA(不包含上传到证书中心进... 操作步骤在 私有根CA 页面,找到要启用的私有根CA,单击 操作 列的 启用。 停用私有根CA如果您希望暂停使用某个私有根CA,您可以停用它。私有根CA在停用状态下不会产生费用,并且相关配置会被保留。您可以在需要时重新...
提交SSL证书请求
CA(Certificate Authority)是颁发在互联网上可被信任的SSL证书的权威组织。您可以通过证书中心控制台向CA提交SSL证书请求。CA审核通过您的证书请求后会为您签发证书。本文介绍向CA提交SSL证书请求的方法。 前提条件... 找到您的证书实例,然后单击 操作 列的 申请证书。说明 申请证书 操作只在证书实例的状态是 待申请 时才会出现。您可以单击列表上方的 待申请,展示所有处于 待申请 状态的证书实例。 在 申请证书 页面,根据配置说...
ModifyCACertificateAttributes
API 说明API 名称:ModifyCACertificateAttributes。API 域名:open.volcengineapi.com 。API 描述:修改 CA 证书属性。 使用限制节流限制:每秒最多提交 40 个 API 请求。 快速调试API Explorer您可以通过API Explorer在线发起调用,无需关注签名生成过程,快速获取调用结果。去调试URI 参数在使用该部分 API 提交请求时必须包含以下 URI 参数。 除了 URI 参数,该 API 请求还需要包含签名参数。关于更多签名参数的信息,参见公共请求参...
UploadCACertificate
API 说明API 名称:UploadCACertificate 。API 域名:open.volcengineapi.com 。API 描述:上传CA证书。单个账号在每个地域上传证书上限为100个。 使用限制节流限制:每秒最多提交 40 个 API 请求。 快速调试API Explorer您可以通过API Explorer在线发起调用,无需关注签名生成过程,快速获取调用结果。去调试URI 参数在使用该部分 API 提交请求时必须包含以下 URI 参数。 除了 URI 参数,该 API 请求还需要包含签名参数。关于更多签名参...
DescribeCACertificates
API 说明API 名称:DescribeCACertificates 。API 域名:open.volcengineapi.com 。API 描述:查询证书列表,单个账号每次最多查询100个CA证书。 使用限制节流限制:每秒最多提交 40 个 API 请求。 快速调试API Explorer您可以通过API Explorer在线发起调用,无需关注签名生成过程,快速获取调用结果。去调试URI 参数在使用该部分 API 提交请求时必须包含以下 URI 参数。 除了 URI 参数,该 API 请求还需要包含签名参数。关于更多签名参数...
ReplaceCACertificate
cate。 Version string 是 YYYY-MM-DD API 版本信息。该参数的取值是 2020-04-01 。 X-Expires int 否 900 表示签名的有效时间,单位是秒,默认值是900。 请求正文在使用该 API 提交请求时,请求正文中可以包含的参数如下。 参数 类型 是否必选 参数说明 示例值 OldCACertificateId String 是 需要被替换的CA证书的ID。 cert-123***765 UpdateMode String 是 替换证书的模式,支持: new:上传新证书替换 stock:使用已有证书...
