企业证书服务器论坛

HTTP 协议以明文方式发送内容,不提供任何方式的数据加密,因此当浏览器和服务器之间的传输报文被截取,信息便会被泄露。HTTPS 在 HTTP 的基础上加入了 SSL 协议,SSL 依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。火山引擎全站加速支持全链路的 HTTPS 安全加速服务,为实现 HTTPS 的安全加速,需要为加速域名配置 HTTPS 证书。 说明 要启用 HTTPS,您需要在全站加速上部署 SSL 证书。您可以通过火山引擎证书中心申请...

证书状态,进而减少用户验证时间的目的。 背景信息OCSP(Online Certificate Status Protocol)是在线证书状态协议,用于检查数字证书是否被吊销。 未启用 OCSP 装订:在 TLS 握手阶段,客户端获取证书后会向该证书的 CA 机构查询该证书的状态。CA 机构会向客户端发送 OCSP 响应。在 CA 机构收到了大量的查询请求时,若 CA 机构响应慢,此时会增加 TLS 握手的时间。 启用 OCSP 装订:启用后,OCSP 装订允许服务器定期向 CA 机构查询证书状...

本文档描述了证书中心私有 CA 服务中常见的错误码。 错误码 代号 错误消息 ErrDatabaseDuplicate 1003 您已提交相同的证书申请,请勿重复提交。 ErrDatabaseNotFound 1004 未找到满足条件的证书,请检查查询参数是否有效。 ErrRepeatActivation 1005 您已开通私有 CA 服务,请勿重复操作。 ErrServerNotActivated 1006 您还未开通私有 CA 服务,请先开通服务。 ErrLock 1007 服务器繁忙,请稍后重试。 ErrDKms 1008 安全系统错误,请联...

调用 ModifyCertificateAttributes 接口,修改服务器证书的名称或描述信息。 调试API ExplorerAPI Explorer 可以在线快速调试,支持自动生成 SDK示例代码和查看调用历史等功能,助您快速集成 API去调试请求参数名称 类型 是否必填 示例值 描述 Action String 是 ModifyCertificateAttributes 要执行的操作,取值为ModifyCertificateAttributes。 Version String 是 2020-04-01 API版本信息,当前版本为2020-04-01。 CertificateId St...

在配置 HTTPS 监听器时,需要为监听器绑定证书。ALB 支持上传服务器证书、CA 证书到控制台,对上传的证书单独管理。在配置 HTTPS 监听器时,您可以一键下拉选择已上传的证书,配置便捷。 说明 ALB 支持上传在火山引擎购买的证书和第三方签发的证书。 证书类型ALB 支持两种类型的证书,具体如下: 服务器证书:在 HTTPS 单向认证时,监听器需要绑定服务器证书,用于客户端验证服务端是否可信。 CA 证书:在 HTTPS 双向认证时,监听器除了绑定...

客户端获取证书后会向该证书的 CA 机构查询该证书的状态。CA 机构会向客户端发送 OCSP 响应。 由于客户端在获得证书时就会向 CA 机构查询证书的状态,容易造成 CA 机构收到大量的查询请求。如果 CA 机构响应慢,会增加 TLS 握手的时间。为了避免这个问题,OCSP 装订就产生了。OCSP 装订允许服务器定期向 CA 机构查询证书状态并在服务器缓存该状态。当服务器向客户端发送证书时,会一起发送该证书的 OCSP 响应。OCSP 响应是经过 CA 机...

前提条件请确保证书正常可用,没有过期。 请确认配置转发规则中添加的域名已经存在于证书内,否则将无法建立SSL连接,导致监听器无法正常转发请求。 支持上传泛域名证书,但请注意泛域名证书的通配规则,例如泛域名证书的域名为*.support.com,则可以支持a.support.com、b.support.com等,但不支持a.a.support.com,若要支持,则需申请 *.a.support.com的泛域名证书。 操作步骤登录证书管理控制台。 单击“上传服务器证书”按钮,配置界面...