文档首页/ 应用与数据集成平台 ROMA Connect/ 用户指南/ 服务集成指导（旧版界面）/ API管理/ SSL证书管理
更新时间：2023-11-29 GMT+08:00
查看PDF
分享

SSL证书管理

概述

如果API分组中的API支持HTTPS请求协议，则在绑定独立域名后，还需为独立域名添加SSL证书。

前提条件

  • 仅支持添加pem编码格式的SSL证书。
  • 添加的SSL证书仅支持RSA、ECDSA和DSA加密算法。

创建SSL证书

  1. 登录ROMA Connect控制台，在“实例”页面单击实例上的“查看控制台”，进入实例控制台。
  2. 在左侧的导航栏选择“服务集成 APIC > API管理”，在“SSL证书管理”页签下单击“创建SSL证书”。
  3. 在创建SSL证书弹窗中配置证书信息。
    表1 SSL证书配置

    参数

    配置说明

    证书名称

    填写SSL证书的名称，根据规划自定义。建议您按照一定的命名规则填写SSL证书名称，方便您快速识别和查找。

    可见范围

    选择SSL证书的可见范围。

    • 当前实例：SSL证书仅当前实例可见。
    • 全局：SSL证书在当前账号下的所有实例可见。

    证书内容

    填写pem编码格式的SSL证书内容。

    以文本方式打开待添加证书里的PEM格式证书文件（后缀名为“.pem”），将证书内容复制到“证书内容”中即可。

    若证书为非pem编码格式，可参考转换证书为PEM格式进行证书格式转换。

    密钥

    填写pem编码格式的SSL证书密钥。

    以文本方式打开待上传证书里的KEY格式或PEM格式的私钥文件（后缀名为“.pem”或“.key”），将私钥复制到“密钥”中即可。
  4. 单击“确定”，完成SSL证书的添加。

转换证书为PEM格式

格式类型

转换方式（通过OpenSSL工具进行转换）

CER/CRT

将“cert.crt”证书文件直接重命名为“cert.pem”。

PFX
  • 提取私钥命令，以“cert.pfx”转换为“key.pem”为例。

    openssl pkcs12 -in cert.pfx -nocerts -out key.pem

  • 提取证书命令，以“cert.pfx”转换为“cert.pem”为例。

    openssl pkcs12 -in cert.pfx -nokeys -out cert.pem

P7B
  1. 证书转换，以“cert.p7b”转换为“cert.cer”为例。

    openssl pkcs7 -print_certs -in cert.p7b -out cert.cer

  2. 将“cert.cer”证书文件直接重命名为“cert.pem”。

DER
  • 提取私钥命令，以“privatekey.der”转换为“privatekey.pem”为例。

    openssl rsa -inform DER -outform PEM -in privatekey.der -out privatekey.pem

  • 提取证书命令，以“cert.cer”转换为“cert.pem”为例。

    openssl x509 -inform der -in cert.cer -out cert.pem
父主题： API管理