密码学里的公钥证书格式标准 || CSR | Certificate signing request | 证书签名请求 || OCSP | Online Certificate Status Protocol | 在线证书状态协议 || CSP | Cryptographic Service Provider | 加密服务提供商 | ### 证书及其分类1. CA 证书、SSL 证书及其区别CA 证书是用来给客户证书签名的授...
特别是对建站者来说,保护通信安全才能更好的承担起建站责任。本文将从 HTTP 讲起,介绍 HTTPS 保护通信安全的原理,以及作为网络通信安全基石的 SSL 证书的重要性。## HTTP 协议HTTP(Hyper Text Transfer Protoco... 该消息包含:客户端支持的 SSL/TLS 协议版本(如 TLS v1.2 );用于后续生成会话密钥的客户端随机数 random_1;客户端支持的密码套件列表。第二次握手:服务端收到 Client Hello 消息后,保存随机数 random_1,生成随机数...
# 问题描述如何在运行互联网信息服务 (IIS) 服务器的 ECS Windows 实例上安装SSL 证书以允许安全访问。# 问题分析在 ECS Windows 实例上安装 SSL/TLS 证书有三个步骤:1. 创建证书签名请求 (CSR) 并申请 SSL 证书。2. 安装 SSL 证书。3. 将 SSL 证书分配到 IIS 部署。您也可以修改分配给站点的现有 SSL 证书。# 解决方案本示例创建证书使用创建自签名证书,如果要使用证书提供商颁发的证书,请自行申请生成证书签名请...
# 问题描述如何在运行互联网信息服务 (IIS) 服务器的 ECS Windows 实例上安装SSL 证书以允许安全访问。# 问题分析在 ECS Windows 实例上安装 SSL/TLS 证书有三个步骤:1. 创建证书签名请求 (CSR) 并申请 SSL 证书。2. 安装 SSL 证书。3. 将 SSL 证书分配到 IIS 部署。您也可以修改分配给站点的现有 SSL 证书。# 解决方案本示例创建证书使用创建自签名证书,如果要使用证书提供商颁发的证书,请自行申请生成证书签名请求(...
消息队列 Kafka版提供以下实例连接相关的常见问题供您参考。 FAQ 列表是否支持修改 VPC 和子网? 是否支持修改实例的连接地址和端口号? SSL 证书的有效期是多久? 是否支持无密码访问 Kafka 实例? 是否支持跨 VPC 或子网访问 Kafka 实例? 是否支持跨地域或跨可用区访问 Kafka 实例? 是否支持通过代理访问 Kakfa 实例? 如何测试实例的连通性? 是否支持修改 VPC 和子网?创建实例后,不支持修改 VPC,但可以修改子网。修改方式请参考切...
CA(Certificate Authority)是颁发在互联网上可被信任的SSL证书的权威组织。您可以通过证书中心控制台向CA提交SSL证书请求。CA审核通过您的证书请求后会为您签发证书。本文介绍向CA提交SSL证书请求的方法。 前提条件... ECC是一种更先进和安全的加密算法。ECC加密速度更快、效率更高、服务器资源消耗也更低。目前主流浏览器都支持ECC。 证书标准 为 国密标准 时,支持以下算法:SM2:SM2是中国国家密码局发布的一种公开密钥加密标准。S...
为提高数据链路的安全性,文档数据库 MongoDB 版提供了 SSL(Secure Sockets Layer)加密服务。您可以开通 SSL 加密并将 SSL CA 证书安装到应用服务中。本文介绍如何通过控制台设置 SSL 加密相关功能。 背景信息SSL 加密功能在传输层对网络连接进行加密,在提升通信数据安全性的同时,保证数据的完整性。 前提条件实例状态需为运行中。关于实例状态的更多详情,请参见实例状态说明。 注意事项在开通、关闭 SSL 加密或更新 SSL 证书操作...
证书中心提供多种 SSL 证书规格供您选购。您可以根据要使用的密钥算法类型、证书级别以及您对证书品牌的偏好,选择证书的规格。本文介绍了选择证书规格的方法。您可以按照以下顺序选择需要的证书规格: 选择国际标准... 是椭圆曲线加密算法。相比 RSA,ECC 是一种更先进和安全的加密算法。ECC 加密速度更快、效率更高、服务器资源消耗也更低。目前主流浏览器都支持 ECC。 SM2:SM2 是中国国家密码局发布的一种公开密钥加密标准。SM2 基...
CA为您签发SSL证书后,您可以在证书中心控制台下载已签发的证书。根据您的Web服务器类型(如 Nginx、Apache Tomcat、IIS 等),选择下载对应格式的证书。获得证书后,您可以将证书安装到服务器进行使用。 说明 如果要在... 查询实现SSL/TLS的方法。 证书格式说明您可以从证书中心控制台下载适配以下Web服务器的证书压缩包。 注意 只有在以下情形下,证书压缩包才会包含私钥或密码文件:您提交的证书请求使用了证书中心为您自动生成的CSR...
本文介绍如何在 Redis 控制台上设置 SSL 加密。 背景信息SSL 加密功能在传输层对网络连接进行加密,在提升通信数据安全性的同时,保证数据的完整性。 注意事项由于开通 SSL 加密会增加 Redis 服务的网络响应时间,建议仅在有加密需求时才开通SSL加密(例如通过公网连接 Redis 实例时)。 开启 SSL 加密后,若需要使用 Redis-cli 客户端连接实例,那么:Redis-cli 6 以下版本的客户端不支持连接时验证证书,请使用 Redis-cli 6 或以上版本的...
SSL证书签发后,您可以在火山引擎证书中心控制台下载SSL证书。获得SSL证书后,您必须将SSL证书安装到服务器,才能使服务器支持HTTPS连接。本教程将指导您安装SSL证书到Nginx服务器。 前提条件您已经通过证书中心提交了SSL证书请求,并且SSL证书已经签发。如果您还没有提交SSL证书请求,请参见快速入门。 您的服务器的443端口是开放的。HTTPS通信的默认端口是443,因此只有当服务器开放了443端口,才能保证服务器能够处理客户端发起的HTT...
并下载 SSL CA 证书。具体操作步骤,请参见设置 SSL 加密。 为 Redis 设置白名单 将安装了客户端的本地服务器或 ECS 实例的 IP 地址加入到 Redis 实例的白名单中。详细操作步骤,请参见设置白名单。 说明 若您的客户端设备和 Redis 实例不在同一个 VPC 内,您还要为 Redis 实例开启公网访问。开启公网访问的方法,请参见开启公网访问。 获取数据库账号信息 您可以参考如下步骤获取缓存数据库 Redis 版的数据库登录账号和密码: 账...
本文为您介绍如何快速创建客户端,并下载客户端证书到本地。 前提条件已完成VPN网关和SSL服务端的创建,具体操作请参见创建VPN网关、创建SSL服务端。 操作步骤创建SSL客户端证书登录SSL客户端证书控制台。 在顶部导航栏,选择目标地域和项目。 说明 选定项目后,在创建SSL客户端证书时,只能选择指定项目下的SSL服务端。 在SSL客户端证书页面,单击“创建SSL客户端证书”按钮,在弹出的对话框中配置SSL客户端证书。 参数 说明 取值样...