## **写在前面**如果某个网站受 SSL 证书保护,其相应的 URL 中会显示 HTTPS(超文本传输安全协议)。单击浏览器地址栏的小绿锁,即可查看证书中的详细信息。那么一本证书是如何诞生的?HTTPS 背后的 SSL/TLS 是如何在工作过程中发挥功效以保证通信安全的?本文将系统性介绍SSL/TSL证书相关知识,希望这篇文章,可以帮到正在或将要学习 SSL/TLS 证书的你。# **01 基础概念**### 证书中心全文是关于证书在技术层面的介绍和一些...
服务器的 ECS Windows 实例上安装SSL 证书以允许安全访问。# 问题分析在 ECS Windows 实例上安装 SSL/TLS 证书有三个步骤:1. 创建证书签名请求 (CSR) 并申请 SSL 证书。2. 安装 SSL 证书。3. 将 SSL 证书分配到 IIS 部署。您也可以修改分配给站点的现有 SSL 证书。# 解决方案本示例创建证书使用创建自签名证书,如果要使用证书提供商颁发的证书,请自行申请生成证书签名请求(CSR),然后发送给您选择的证书提供商,以便...
服务器的 ECS Windows 实例上安装SSL 证书以允许安全访问。# 问题分析在 ECS Windows 实例上安装 SSL/TLS 证书有三个步骤:1. 创建证书签名请求 (CSR) 并申请 SSL 证书。2. 安装 SSL 证书。3. 将 SSL 证书分配到 IIS 部署。您也可以修改分配给站点的现有 SSL 证书。# 解决方案本示例创建证书使用创建自签名证书,如果要使用证书提供商颁发的证书,请自行申请生成证书签名请求(CSR),然后发送给您选择的证书提供商,以便他们...
建站者和使用者都应该提高安全意识,特别是对建站者来说,保护通信安全才能更好的承担起建站责任。本文将从 HTTP 讲起,介绍 HTTPS 保护通信安全的原理,以及作为网络通信安全基石的 SSL 证书的重要性。## HTTP 协议... 并以弹出新窗口的形式在使用者界面展示宣传性广告或直接显示某网站的内容。下图是一种典型的 HTTP 劫持的流程。当客户端给服务端发送 HTTP 请求,图中发送请求为“梁安娜的电话号码是?”,恶意节点监听到该请求后将...
一个SSL客户端证书只能给一个客户端设备使用么? 创建SSL服务端时,本端网段有什么限制? 创建SSL服务端时,SSL客户端网段有什么限制? 不同客户端能否使用同一个客户端IP进行SSL连接? 一个SSL服务端最多可同时创建多少个SSL客户端证书?当前一个SSL服务端最多可同时创建10个SSL客户端证书。 SSL客户端证书有效期是多久?SSL客户端证书的默认有效期为3年。 SSL客户端证书过期该如何处理?SSL客户端证书过期,需要先删除当前现有SSL客户端...
CA(Certificate Authority)是颁发在互联网上可被信任的SSL证书的权威组织。您可以通过证书中心控制台向CA提交SSL证书请求。CA审核通过您的证书请求后会为您签发证书。本文介绍向CA提交SSL证书请求的方法。 前提条件您拥有处于 待申请 状态的证书实例。如果您在创建SSL证书订单时选择 购买方式 为 证书数量购买(即没有立即提交证书请求),那么在证书订单创建后,您将获得一个或多个处于 待申请 状态的证书实例。您可以随时使用这些实...
证书有效期会重启实例,请谨慎操作。 前提条件已创建实例,实例处于运行中状态。 实例已开启 SSL 加密。如未开启,请参见开启 SSL 加密。 操作步骤登录云数据库 MySQL 版控制台。 在顶部菜单栏的左上角,选择实例所属的项目和地域。 说明 如未设置实例的所属项目,本操作应选择项目为账号全部资源。 在实例列表页,单击目标实例名称。 在实例详情页,单击数据安全页签。 在 SSL 页签,单击更新证书,并在弹出的对话框中单击确认。
您可以将 HTTPS 协议应用对应的 SSL 证书上传至飞连管理后台。后续在飞连中添加应用时,如果使用应用网关,则需要关联 SSL 证书。HTTPS 协议使用数字证书来确保在服务器和客户机之间进行安全、保密的通信。 操作步骤登录飞连管理后台。 在左侧导航栏,选择应用管理 > 网关管理。 在应用网关页面,单击网关设置页签。 在网关设置页签右上角,单击添加证书。 在添加证书对话框,设置证书名称并上传 SSL 证书文件以及密钥文件。 (可选)在证...
开启状态需完成火山引擎证书中心的跨服务授权。 跨服务授权 已授权。 证书来源 火山引擎证书中心。 选择证书 支持选择托管在证书中心的证书。 可通过证书管理上传自有证书至火山引擎证书中心托管。 也可直接选购证书。 配置 SSL 证书完成后,支持对已配置证书进行编辑操作。配置 SSL 证书详情请见证书过期时间状态。 说明 如果当前域名已经锁定,锁定的域名可正常调用,但无法进行配置。如您需要配置域名,请提交工单联系技术...
CA为您签发SSL证书后,您可以在证书中心控制台下载已签发的证书。根据您的Web服务器类型(如 Nginx、Apache Tomcat、IIS 等),选择下载对应格式的证书。获得证书后,您可以将证书安装到服务器进行使用。 说明 如果要在火山引擎云产品上使用SSL证书,您可以使用证书部署功能,而无需下载证书。证书部署功能允许您快捷地将SSL证书安装到支持的云产品上进行使用。更多信息,请参见部署证书到火山引擎云产品。 前提条件您已经完成了以下操...
证书中心提供多种 SSL 证书规格供您选购。您可以根据要使用的密钥算法类型、证书级别以及您对证书品牌的偏好,选择证书的规格。本文介绍了选择证书规格的方法。您可以按照以下顺序选择需要的证书规格: 选择国际标准/国密标准 选择证书的级别 选择证书的品牌 选择国际标准/国密标准您可以根据证书使用的密钥算法类型,选择国际标准证书或国密标准证书。 国际标准证书:支持 RSA 和 ECC 密钥算法。兼容性好,满足通用的 SSL 证书需求。...
需要执行先 make BUILD_TLS=yes 命令编译 Redis-cli 客户端文件。通过 Redis-cli 连接实例的具体方法,请参见通过 Redis-cli 连接实例。 SSL 证书默认有效期为 1 年,请及时更新证书有效期并重新下载和配置 CA 证书,否则使用加密连接的客户端程序将无法正常连接。 操作步骤登录 Redis 控制台。 在顶部菜单栏的左上角,选择实例所属的项目和地域。 在实例列表页,单击目标实例名称。 在实例详情页,单击数据安全页签。 在数据安全页签...
调用说明SSL客户端证书为SSL服务端的子资源。新创建SSL客户端证书与创建时选择的SSL服务端属于同一项目,仅可跟随SSL服务端进行项目的迁移,不可单独对SSL客户端证书进行项目迁移。更多项目介绍,请参见项目管理。 调试API Explorer您可以通过API Explorer在线发起调用,无需关注签名生成过程,快速获取调用结果。去调试请求参数名称 类型 是否必选 示例值 描述 Action String 是 CreateSslVpnClientCert 要执行的操作,取值:CreateSs...