ssl证书使用
社区干货
学习 SSL/TLS ,这一篇就够了
全文是关于证书在技术层面的介绍和一些案例枚举,如果你觉得枯燥或者想结合实际案例进行操作,那么可以试试火山引擎的证书中心产品,在这里先做个简要介绍,或许结合它一起阅读本文,会有更佳体验。火山引擎证书中心是数字证书的全生命周期管理平台,为网站、App 和小程序提供 HTTPS 安全解决方案,此外还有多个证书工具供免费使用。如果拥有已实名认证的火山引擎账号,可立刻前往产品介绍页去申请免费的SSL证书进行体验。详情可以点...
如何在运行IIS 的ECS Windows实例上安装SSl证书
# 问题描述如何在运行互联网信息服务 (IIS) 服务器的 ECS Windows 实例上安装SSL 证书以允许安全访问。# 问题分析在 ECS Windows 实例上安装 SSL/TLS 证书有三个步骤:1. 创建证书签名请求 (CSR) 并申请 SSL 证书。2. 安装 SSL 证书。3. 将 SSL 证书分配到 IIS 部署。您也可以修改分配给站点的现有 SSL 证书。# 解决方案本示例创建证书使用创建自签名证书,如果要使用证书提供商颁发的证书,请自行申请生成证书签名请...
如何在运行IIS 的ECS Windows实例上安装SSl证书
# 问题描述如何在运行互联网信息服务 (IIS) 服务器的 ECS Windows 实例上安装SSL 证书以允许安全访问。# 问题分析在 ECS Windows 实例上安装 SSL/TLS 证书有三个步骤:1. 创建证书签名请求 (CSR) 并申请 SSL 证书。2. 安装 SSL 证书。3. 将 SSL 证书分配到 IIS 部署。您也可以修改分配给站点的现有 SSL 证书。# 解决方案本示例创建证书使用创建自签名证书,如果要使用证书提供商颁发的证书,请自行申请生成证书签名请求(...
如何使用 SASL_SSL 公网连接消息队列Kafka版
# 问题描述开启公网连接后,如何使用 Python 正常连接到 Kafka 进行生产和消费。# 问题分析在公网环境下,消息队列 Kafka 版要求通过 SSL 证书对消息进行鉴权和加密,保障数据传输过程的安全性,防止数据在网络传输过程中被截取或者窃听,相较于普通公网访问方式具备更高的安全性。目前支持客户端对服务端证书的单向认证, 所以需要下载 SASL_SSL 证书 并指定 SASL_SSL 协议。# 解决方案Python 示例demo如下:```pythonfrom kaf...
特惠活动
ssl证书使用-优选内容
ssl证书使用-相关内容
安装证书到Nginx服务器
您必须将SSL证书安装到服务器,才能使服务器支持HTTPS连接。本教程将指导您安装SSL证书到Nginx服务器。 前提条件您已经通过证书中心提交了SSL证书请求,并且SSL证书已经签发。如果您还没有提交SSL证书请求,请参见快速入门。 您的服务器的443端口是开放的。HTTPS通信的默认端口是443,因此只有当服务器开放了443端口,才能保证服务器能够处理客户端发起的HTTPS连接请求。 环境说明本教程以以下环境为例介绍相关的操作步骤: 服务器:操...
SSL VPN连接FAQ
一个SSL服务端最多可同时创建多少个SSL客户端证书? SSL客户端证书有效期是多久? SSL客户端证书过期该如何处理? 删除SSL客户端证书,对已下载的证书会有什么影响? 如何查看SSL客户端证书的到期时间? 一个SSL客户端证书只能给一个客户端设备使用么? 创建SSL服务端时,本端网段有什么限制? 创建SSL服务端时,SSL客户端网段有什么限制? 不同客户端能否使用同一个客户端IP进行SSL连接? 一个SSL服务端最多可同时创建多少个SSL客户端证书?当...
安装JKS格式证书到Tomcat服务器
SSL证书签发后,您可以在火山引擎证书中心控制台下载SSL证书。获得SSL证书后,您必须将SSL证书安装到服务器,才能使服务器支持HTTPS连接。本教程将指导您安装JKS格式的SSL证书到Tomcat服务器。 背景信息Tomcat是一种流行的基于Java的Web服务器,支持多种证书格式用于配置SSL/TLS加密。Tomcat支持的证书格式包括: PEM(Privacy-Enhanced Mail):这是一种广泛使用的格式,将证书和私钥存储在单独的文本文件中。证书文件通常具有.crt或.pem...
提交SSL证书请求
CA(Certificate Authority)是颁发在互联网上可被信任的SSL证书的权威组织。您可以通过证书中心控制台向CA提交SSL证书请求。CA审核通过您的证书请求后会为您签发证书。本文介绍向CA提交SSL证书请求的方法。 前提条件您拥有处于 待申请 状态的证书实例。如果您在创建SSL证书订单时选择 购买方式 为 证书数量购买(即没有立即提交证书请求),那么在证书订单创建后,您将获得一个或多个处于 待申请 状态的证书实例。您可以随时使用这些实...
下载SSL证书
您可以在证书中心控制台下载已签发的证书。根据您的Web服务器类型(如 Nginx、Apache Tomcat、IIS 等),选择下载对应格式的证书。获得证书后,您可以将证书安装到服务器进行使用。 说明 如果要在火山引擎云产品上使用SSL证书,您可以使用证书部署功能,而无需下载证书。证书部署功能允许您快捷地将SSL证书安装到支持的云产品上进行使用。更多信息,请参见部署证书到火山引擎云产品。 前提条件您已经完成了以下操作之一: 您已经通过证...
安装PFX格式证书到Tomcat服务器
SSL证书签发后,您可以在火山引擎证书中心控制台下载SSL证书。获得SSL证书后,您必须将SSL证书安装到服务器,才能使服务器支持HTTPS连接。本教程将指导您安装PFX格式的SSL证书到Tomcat服务器。 背景信息Tomcat是一种流行的基于Java的Web服务器,支持多种证书格式用于配置SSL/TLS加密。Tomcat支持的证书格式包括: PEM(Privacy-Enhanced Mail):这是一种广泛使用的格式,将证书和私钥存储在单独的文本文件中。证书文件通常具有.crt或.pem...
吊销SSL证书
吊销SSL证书表示在已颁发的SSL证书的预定到期日期之前使其失效。SSL证书吊销后将不能继续使用。本文介绍了吊销SSL证书的方法。 使用场景在SSL证书的有效期内,如果您有以下需要,建议您向CA提交证书吊销请求。这样可以避免证书被盗用等不安全的情况。 证书请求信息有误,但是证书已签发,您需要重新提交证书请求。 证书已签发,但是您需要更换证书保护的域名。 出于安全因素考虑(如证书的私钥被泄露等),您不再使用已签发的证书。 使用...
合并客户端证书
下载的SSL客户端证书中包含4个文件,对于iOS客户端和Android客户端来说使用比较麻烦,您可先在本地把SSL客户端证书4个文件合并成一个文件,即合并证书到配置文件中。 操作步骤下载SSL客户端证书“certs_vsc-2feuoxsyxxxxxybovbq.zip”到本地,具体操作请参见创建SSL客户端证书并下载。 使用任意解压工具把客户端证书压缩包certs_vsc-2feuoxsyxxxxxybovbq.zip进行解压操作,解压后的文件如下图所示。 修改config.ovpn文件格式为confi...
CreateSslVpnClientCert
调用CreateSslVpnClientCert创建SSL客户端证书。 调用说明SSL客户端证书为SSL服务端的子资源。新创建SSL客户端证书与创建时选择的SSL服务端属于同一项目,仅可跟随SSL服务端进行项目的迁移,不可单独对SSL客户端证书进行项目迁移。更多项目介绍,请参见项目管理。 调试API Explorer您可以通过API Explorer在线发起调用,无需关注签名生成过程,快速获取调用结果。去调试请求参数名称 类型 是否必选 示例值 描述 Action String 是 Crea...
