当服务端与客户端皆需校验对方的证书时，需要双方将对方的根CA加入到自己的受信任的根证书颁发机构中。 将私有根CA证书下载至本地，详细操作请参见导出私有CA证书，获得“根CA名称_certificate.pem”根CA证书文件。 根据不同的操作系统选择以下方式，将根CA加入受信任的根证书颁发机构中：

查看更多 →

互联网暴露面风险监测 创建评估任务 查看风险端口 父主题： 用户指南

查看更多 →

应省份的管局审核。在取得管局下发的ICP备案号前，APP不能向用户开放。 哪些场景需要备案 对于解析至中国大陆节点 服务器 的互联网信息服务，需要在工信部备案，具体如表1所示。 表1 通用互联网信息服务备案 场景分类 说明 是否需要备案 网站 网站绑定了 域名 ，即通过域名访问的网站 网

查看更多 →

购买云防火墙标准版或专业版，请参见购买云防火墙。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 对需要防护的EIP（xx.xx.xx.1）开启防护。 在左侧导航栏中，选择“资产管理 > 弹性公网IP管理”，进

查看更多 →

互联网暴露面授权 背景信息 互联网暴露面风险监测功能通过扫描出口网关的公网IP，获取租户网络中对互联网暴露的端口及服务。 租户需要授权云服务开启互联网暴露面风险检测功能后，华为乾坤才能执行评估任务。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应”。 在右上角菜单栏选择“服务配置

查看更多 →

相关工具，如跨平台远程访问工具、文件传输工具。 创建虚拟机 使用 镜像服务 的ISO功能创建虚拟机 使用virt-manager创建虚拟机 安装虚拟机 根据操作系统类型安装对应类型的虚拟机。 虚拟机环境配置 为虚拟机配置网络环境使其能够连接互联网。 配置虚拟机 Linux操作系统，需要完成如下配置：

查看更多 →

键下钻，代码问题根因清晰可见。 慢SQL分析：提供数据库、SQL语句的调用次数、响应时间、错误次数等关键指标视图，支持异常SQL语句导致的数据库性能问题分析。 应用体验管理 业务痛点 在用户体验至上的互联网时代，即使后台业务稳定运行，仍然无法获悉用户访问系统时的具体情况，因而定位

查看更多 →

管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为账号下新建的IAM账号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP服务

查看更多 →

修改服务器的镜像 功能介绍 修改服务器的镜像。 服务器的镜像和服务器组的镜像不一样时，支持服务器的镜像切换为服务器组的镜像，并且仅允许同等镜像进行切换，例如：同操作系统，免费镜像切换，同源同价的付费镜像切换。如果服务器组的镜像和服务器的镜像为非同等镜像，建议您直接购买新的服务器，删除或者退订老的服务器。

查看更多 →

服务开通互联网。 前提条件 已获得需要访问互联网的云应用所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入

查看更多 →

若nameserver设置为10.247.x.x说明DNS对接到集群的CoreDNS，需要确保集群CoreDNS工作负载运行正常。如果是其他IP地址，则表示采用云上DNS或者用户自建的DNS，请您自行确保解析正常。 更多域名解析异常的排查思路，请参见CCE集群中域名解析失败。 父主题： 网络异常

查看更多 →

忘记帐户密码怎么办？优化操作描述。 2022-04-12 第四次正式发布。 新增： 如何启用AD服务器的LDAPS服务？ 如何导出已启用LDAPS的AD服务器的根证书？ 2022-03-30 第三次正式发布。 修改： 云桌面是如何计费的？优化套餐类型描述。 如下章节中增加Windows操作系统描述。 云桌面支持哪种操作系统？

查看更多 →

键下钻，代码问题根因清晰可见。 慢SQL分析：提供数据库、SQL语句的调用次数、响应时间、错误次数等关键指标视图，支持异常SQL语句导致的数据库性能问题分析。 应用体验管理 业务痛点 在用户体验至上的互联网时代，即使后台业务稳定运行，仍然无法获悉用户访问系统时的具体情况，因而定位

查看更多 →

PC为主的固定接入终端转变为以智能手机、智能终端为主的移动接入。随着云计算在各行各业的普及，移动终端通过云数据中心接入应用和享用服务已经成为主要的模式。由于目前移动终端架构90%以上都是采用的ARM架构，随着AI、大数据、5G技术的到来，越来越需要多元的生态结构。 华为认为，万物

查看更多 →

对于转换出现错误的对象提供自动定位与异常根因分析，并且通过DBA知识库，对异构数据库无法适配的语法提供手工改造建议。 政府/大企业迁移 适合政企行业经营类业务、运营类业务。政企业务场景比较复杂繁多，在数据库迁移过程中希望选择最合适的目标库，实现从传统商业数据库到云数据库迁移的最佳方案。

查看更多 →

认证服务器侧的配置 配置社交媒体参数 配置访客帐号策略 配置Portal推送页面 配置Portal推送策略 配置认证规则 配置授权结果 配置授权规则 父主题： Portal微信公众号认证（AP作为认证点）

查看更多 →

认证服务器侧的配置 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（Portal+短信，AP为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（802.X认证，随板AC为认证点）

查看更多 →

认证服务器侧的配置 配置用户组并添加MAC账号 配置认证规则 配置授权结果 配置授权规则 父主题： 配置有线哑终端认证（MAC认证，交换机为认证点）

查看更多 →

致对应的IP被封禁、服务器关停而导致其他主体关联停用。因此，建议对服务器的网站分布做好合理规划分配。 如果您使用境内的服务器（E CS ）和负载均衡服务，您可以使用其中一个服务器（ECS）或服务器（ECS）生成的备案授权码，进行产品验证。备案成功后，配置您的域名解析，指向您的负载均衡的IP地址。

查看更多 →

仅支持当前账号所属企业项目下的弹性公网IP。 对业务的影响 开启或关闭EIP的防护不会造成业务中断，保证流量平滑切换。 开启互联网边界流量防护 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。 （可

查看更多 →