# 背景当前的互联网环境下,为我们的站点部署一个ssl证书,通常有以下几点原因:1. 在一定程度上保证数据传输的安全(注意,并不能保证用户信息不被泄露);1. 现在主流浏览器对于没有部署证书的域名会显示一个“不... 先去证书颁发机构的代理站点申请证书,需要提供域名信息1. 根据代理机构提供的解析内容,一般是cname或者txt类型,到域名解析机构新增对应的解析1. 验证通过后,下载我们需要证书类型,包括nginx,apache,iis等1....
全文是关于证书在技术层面的介绍和一些案例枚举,如果你觉得枯燥或者想结合实际案例进行操作,那么可以试试火山引擎的证书中心产品,在这里先做个简要介绍,或许结合它一起阅读本文,会有更佳体验。火山引擎证书中心是数字证书的全生命周期管理平台,为网站、App 和小程序提供 HTTPS 安全解决方案,此外还有多个证书工具供免费使用。如果拥有已实名认证的火山引擎账号,可立刻前往产品介绍页去申请免费的SSL证书进行体验。详情可以点...
以及作为网络通信安全基石的 SSL 证书的重要性。## HTTP 协议HTTP(Hyper Text Transfer Protocol)协议是超文本传输协议。它是从 WEB 服务器传输超文本标记语言(HTML)到本地浏览器的传送协议。HTTP 基于 TCP/IP 通信协议来传递数据,通信双方在 TCP 握手后即可开始互相传输 HTTP 数据包。具体过程如下图所示:![picture.image](https://p6-volc-community-sign.byteimg.com/tos-cn-i-tlddhu82om/64f1f7436fd8492a8dbc696eb91be...
# 问题描述如何修改Ingress-Nginx支持的TLS版本。# 问题分析Ingress-Nginx默认仅支持TLSv1.2 TLSv1.3版本,如需增加对其他版本的支持,需要修改Ingress Nginx Controller ConfigMap。# 问题解决1.修改ConfigMap```$ kubectl edit configmap ingress-nginx-controller -n kube-systemdata: ssl-ciphers: "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM...
# 背景当前的互联网环境下,为我们的站点部署一个ssl证书,通常有以下几点原因:1. 在一定程度上保证数据传输的安全(注意,并不能保证用户信息不被泄露);1. 现在主流浏览器对于没有部署证书的域名会显示一个“不... 先去证书颁发机构的代理站点申请证书,需要提供域名信息1. 根据代理机构提供的解析内容,一般是cname或者txt类型,到域名解析机构新增对应的解析1. 验证通过后,下载我们需要证书类型,包括nginx,apache,iis等1....
已在集群中安装 ingress-nginx 组件或自建 Nginx Ingress,并完成负载均衡配置。如果您使用集群的 ingress-nginx 组件,在安装组件时,需要根据实际需求完成负载均衡的配置,比如:负载均衡类型 必须配置为 公网,计费方式需要根据实际需求选择 按带宽计费 或 按实际流量计费 等。详情请参见 ingress-nginx 组件 。 如果您在集群中自建 Nginx Ingress,配置方式请参见 部署多套 Nginx Ingress Controller。 已在火山引擎 SSL 证书服务...
调用DescribeSslVpnClientCertAttributes查询指定SSL客户端证书信息。 调试API Explorer您可以通过API Explorer在线发起调用,无需关注签名生成过程,快速获取调用结果。去调试请求参数名称 类型 是否必选 示例值 描述 Action String 是 DescribeSslVpnClientCertAttributes 要执行的操作,取值:DescribeSslVpnClientCertAttributes。 Version String 是 2020-04-01 API版本信息。 SslVpnClientCertId String 是 vsc-zm55pqtvk17oq3...
全文是关于证书在技术层面的介绍和一些案例枚举,如果你觉得枯燥或者想结合实际案例进行操作,那么可以试试火山引擎的证书中心产品,在这里先做个简要介绍,或许结合它一起阅读本文,会有更佳体验。火山引擎证书中心是数字证书的全生命周期管理平台,为网站、App 和小程序提供 HTTPS 安全解决方案,此外还有多个证书工具供免费使用。如果拥有已实名认证的火山引擎账号,可立刻前往产品介绍页去申请免费的SSL证书进行体验。详情可以点...
以及作为网络通信安全基石的 SSL 证书的重要性。## HTTP 协议HTTP(Hyper Text Transfer Protocol)协议是超文本传输协议。它是从 WEB 服务器传输超文本标记语言(HTML)到本地浏览器的传送协议。HTTP 基于 TCP/IP 通信协议来传递数据,通信双方在 TCP 握手后即可开始互相传输 HTTP 数据包。具体过程如下图所示:![picture.image](https://p6-volc-community-sign.byteimg.com/tos-cn-i-tlddhu82om/64f1f7436fd8492a8dbc696eb91be...
调用 ModifyDBInstanceSSL 接口修改 SSL 加密设置,包括开通、关闭加密功能,或更新 SSL 证书有效期。 请求类型异步请求。 请求参数参数 类型 是否必选 示例值 描述 InstanceId String 是 mongo-shard-f9e5d782**** 实例 ID。 说明 您可以调用 DescribeDBInstances 接口查询目标地域下所有 MongoDB 实例的基本信息,包括实例 ID。 SSLAction String 是 Close 对 SSL 加密功能进行对应操作。取值范围如下: Open:开通 SSL 加...
调用 DescribeDBInstanceSSL 接口查询指定实例的 SSL 加密设置,包括功能是否已开通、SSL 证书到期时间等信息。 请求类型同步请求。 请求参数参数 类型 是否必选 示例值 描述 InstanceId String 是 mongo-shard-f9e5d782**** 实例 ID。 说明 您可以调用 DescribeDBInstances 接口查询目标地域下所有 MongoDB 实例的基本信息,包括实例 ID。 返回参数参数 类型 示例值 描述 InstanceId String mongo-shard-f9e5d782**** 实例 ...
本文为您介绍如何快速创建客户端,并下载客户端证书到本地。 前提条件已完成VPN网关和SSL服务端的创建,具体操作请参见创建VPN网关、创建SSL服务端。 操作步骤创建SSL客户端证书登录SSL客户端证书控制台。 在顶部导航栏,选择目标地域和项目。 说明 选定项目后,在创建SSL客户端证书时,只能选择指定项目下的SSL服务端。 在SSL客户端证书页面,单击“创建SSL客户端证书”按钮,在弹出的对话框中配置SSL客户端证书。 参数 说明 取值样...
调用CreateSslVpnClientCert创建SSL客户端证书。 调用说明SSL客户端证书为SSL服务端的子资源。新创建SSL客户端证书与创建时选择的SSL服务端属于同一项目,仅可跟随SSL服务端进行项目的迁移,不可单独对SSL客户端证书进行项目迁移。更多项目介绍,请参见项目管理。 调试API Explorer您可以通过API Explorer在线发起调用,无需关注签名生成过程,快速获取调用结果。去调试请求参数名称 类型 是否必选 示例值 描述 Action String 是 Crea...