证书安装前，务必在安装私有证书的 服务器 上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 为了使客户端信任服务器证书，需要将服务器证书的根CA加入到客户端受信任的根证书颁发机构中，详细操作请参见信任根CA。 如果一个 域名 有多个服务器，则每一个服务器上都要部署。

查看更多 →

本节操作涉及 云服务器 重启操作，可能会导致业务中断，请谨慎操作。 根因分析 /etc/security/limits.conf中的nofile 用来设置系统允许打开的最大文件数目，如果nofile值大于PermissionDenied.png内核设置的fs.nr_open参数值（默认为1048576），会导致登录校验错

查看更多 →

开关打开，执行7。 开关关闭，单击，在弹出框中，单击“确定”，开启SSL加密。然后执行6。 单击“SSL”处的，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和根证书捆绑包（ca-bundle.pem）。 将根证书（ca.pem）导入Window

查看更多 →

集群状态为“可用”或“非均衡”。 任务信息不能处于“创建快照中”、“节点扩容”、“配置中”或“重启中”。 操作步骤 登录 GaussDB (DWS)管理控制台。 在左侧导航树中，单击“集群 > 专属集群”。 在集群列表中，单击指定集群的名称，然后单击“安全设置”。 默认显示“配置状

查看更多 →

com为例介绍域名的组成和级别。 根域（.） 根域即“.”，是最高级别的域名。 域名在DNS系统中的完整格式为“example.com.”。当我们在浏览器中输入域名时，通常会省略最后的“.”，输入“example.com”，DNS系统会默认将域名转换为完整格式。 “.”对应根域名服务器，是最高级别的

查看更多 →

上面红色字体为修改tomcat控制台上下文根。蓝色字体为修改应用上下文根。上文参数解释： Context path= 后面跟上下文根（应用的上下文根为""）。 docBase= 后面跟应用路径（ROOT为控制台，ABI为解压后的war包名） 根据上面的讲解自己修改路径和上下文根，以上可做参考。 配置

查看更多 →

关闭自动根证书更新（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“管理模板 > 系统 > Internet 通信管理”，进入“Internet 通信管理”页面。 双击“关闭自动根证书更新”，打开设置窗口。

查看更多 →

Internet 通信管理”，进入“Internet 通信管理”页面。 双击“关闭自动根证书更新”，打开设置窗口。 勾选“已启用”，启用关闭自动根证书更新。 单击“确定”，完成设置。 图9 关闭自动根证书更新 证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3

查看更多 →

集群状态为“可用”或“非均衡”。 任务信息不能处于“创建快照中”、“节点扩容”、“配置中”或“重启中”。 操作步骤 登录GaussDB(DWS)管理控制台。 在左侧导航树中，单击“专属集群 > 集群列表”。 在集群列表中，单击指定集群的名称，然后单击“安全设置”。 默认显示“配置

查看更多 →

eNULL:!LOW:!3DES:!MD5:!EXP:!SRP:!RC4，使用其他选项可能存在安全风险。 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。 ca.pem和ca-bundle.pem都可以实现SSL连接，ca-bundle.pem文件包含ca

查看更多 →

域和信任关系”，进入域列表页面获取。域列表中“名称”列即为所需域名，如图4所示。 图4 域名 在“端口”中输入636。 勾选“SSL”。 单击“确定”。 右侧窗口中有打印RootDSE信息，则连接成功。 启用备AD服务器的LDAPS 在主AD服务器桌面，单击，输入“运行”，打开运行应用。 在“打开”中输入“mmc”，打开控制台根节点配置页面。

查看更多 →

Internet 通信管理”，进入“Internet 通信管理”页面。 双击“关闭自动根证书更新”，打开设置窗口。 勾选“已启用”，启用关闭自动根证书更新。 单击“确定”，完成设置。 图9 关闭自动根证书更新 证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3

查看更多 →

PCA证书有效期 在证书链中，根CA是整条链的信任起点，一旦根CA过期，其与其子CA签发的所有证书将不再被信任，因此根CA的有效期是其下层所有证书的有效期上限。即使签发下层证书时，可以将有效期填写超过根CA的有效期（不做强制要求下），但在校验证书链时，只要链中根CA过期，校验就会失败。

查看更多 →

IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。

查看更多 →

IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。

查看更多 →

SSL连接生效。 将根证书（ca.pem）上传到E CS ，请参见将根证书导入Windows操作系统。 启动SQL Server Management Studio客户端。 选择“连接 > 数据库引擎”，在“连接到服务器”弹出框中输入登录信息。 图9 连接到服务器 表1 参数说明 参数

查看更多 →

IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为的操作系统用户。 REMOTE_ADDRESS为的主机地址。 REMOTE_DIR为将根证书上传到的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。 在客户端工具mongo所在的目录下，连接数据库实例。

查看更多 →

证书安装前，务必在安装私有证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 为了使客户端信任服务器证书，需要将服务器证书的根CA加入到客户端受信任的根证书颁发机构中，详细操作请参见信任根CA。 如果一个域名有多个服务器，则每一个服务器上都要部署。

查看更多 →

迁移过程中是否能够关闭代理服务器？ 迁移未完成之前，不要关闭代理服务器。迁移过程中，源端服务器需要和华为云控制台保持连接，并且上报迁移相关信息。关闭代理服务器会导致连接中断。 父主题： 常见问题

查看更多 →

是否支持源端服务器中的部分业务上云？ SMS 是整机迁移，暂不支持部分业务迁移；如果涉及到数据库业务，建议使用 数据复制服务 DRS，具体请参考数据复制服务DRS。 父主题： 产品咨询

查看更多 →

。 登录后可以查看邮箱服务器地址，点击URL地址栏前面的“查看网址信息”->点击证书（有效） 进入“证书路径”，选中根节点证书，单击“查看证书”。 在证书链中，网站的子站点均可以使用根证书进行认证，因此推荐使用根证书，减少证书维护工作量。 在证书文件信息中，选择“详细信息”->“

查看更多 →