具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。

查看更多 →

送。 证书ID 仅推送Https 服务器 有效，作为Truststore证书，用于客户端校验服务端合规商用证书，如自签名证书、证书链不完整证书等不合规证书该配置不可用。 SNI证书 域名 启用SNI需要配置证书域名，同时确保服务端已经正确地配置了相应的证书和域名。 完成完整的规则定义后

查看更多 →

物联网平台的Endpoint请参见：地区和终端节点。 使用“设备接入-> HTTPS(443)”对应的Endpoint，端口为443。 HTTPS设备与物联网平台通信 设备使用HTTPS协议接入平台时，平台和设备通过HTTPS接口调用通信。通过这些接口，平台和设备可以实现设备鉴权、消息上报及属性上报。

查看更多 →

管理HTTPS根证书 当AstroZero调用其他服务（包括原生服务）的HTTPS请求时，可以通过开启根证书校验来认证对方服务端的身份（公钥持有者的身份）是否安全。 前提条件 已获取对方服务的根证书。若对方服务没有提供根证书且其根证书为标准证书，可通过以下方式获取： 打开浏览器，

查看更多 →

CSS集群启用HTTPS 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-https-required 规则展示名 CSS集群启用HTTPS 规则描述 CSS集群未启用HTTPS，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型 css

查看更多 →

CDN使用HTTPS证书 规则详情 表1 规则详情 参数 说明 规则名称 cdn-enable-https-certificate 规则展示名 CDN使用HTTPS证书 规则描述 CDN未使用HTTPS证书，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

源端为HTTP/HTTPS JSON样例 "from-config-values": { "configs": [ { "inputs": [ { "name":

查看更多 →

配置泛微eteams认证源 概述 泛微eteams认证登录是用户以泛微eteams为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置泛微eteams作为认证源，用户可以通过泛微eteams认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。

查看更多 →

选择“云模式”并单击“确定”。 在“防护域名”文本框中输入防护域名后，单击“确认”。 图1 添加防护域名 防护域名支持多级别单域名（例如，一级域名example.com，二级域名www.example.com等）和泛域名（例如，*.example.com）。 入门版不支持添加泛域名。 泛域名不支持下划线（_）。

查看更多 →

- 防护域名 配置为您想防护的域名或IP（公网IP/私网IP），且该域名已解析到1中创建的负载均衡器的弹性公网IP上。 域名：支持单域名和泛域名。 单域名：输入防护的单域名。例如：www.example.com。 泛域名 如果各子域名对应的服务器IP地址相同：输入防护的泛域名。例如：子域名a

查看更多 →

自2021年11月12日起，泛域名（例如，*.example.com）不再支持通过文件验证的方式进行域名所有权验证。 自2021年11月12日起，如果已使用文件验证方式对非泛域名证书域名完成验证，则只能验证当前的完整域名。 自2021年11月12日起，如果已通过文件验证方式验证域名但未签发的泛域名证书，则将需重新验证域名。

查看更多 →

证书到期前及时更新证书。 域名和证书需要一一对应，泛域名只能使用泛域名证书。如果您没有购买泛域名证书，只有单域名对应的证书，则只能在DDoS高防中按照单域名的方式逐条添加域名进行防护。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护

查看更多 →

。 选择“域名类型”： 域名的类型，域名证书支持“单域名”、“多域名”和“泛域名”。具体参数说明如表 域名类型所示。 表1 域名类型 域名类型 说明 单域名 即单个SSL证书只支持绑定1个单域名。例如，example.com 多域名 即单个SSL证书可以同时绑定多个域名。 最多可以支持250个域名。

查看更多 →

com的次级域名（如a.test.com）都将默认支持 CDN加速 。泛域名（*.test.com）的三级域名（如b.a.test.com）则不会被CDN加速。 泛域名添加规则如下： A账号添加泛域名后，其他账号不能再添加该泛域名的一级域名下所有次级域名。 泛域名的所有次级域名的加速都会

查看更多 →

设备侧HTTPS接口参考 使用https协议接入 API概览 设备鉴权 设备消息上报 设备属性上报

查看更多 →

开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，ELB收到SSL请求后，会根据域名去查找证书，如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。详见开启SNI证书实现多域名访问。 SNI证书 HTTPS协议的负载均衡设置开启SNI后需要选择域名对应的证书。 可选择已创建或者创建新的SNI证书。

查看更多 →

HTTPS双向认证鉴权 使用说明 HTTPS双向认证是客户端和服务端，相互验证对方证书的一种鉴权模式。在调用第三方服务时，AstroZero会携带配置的客户端证书，证书需要向第三方服务申请。目前Rest服务支持配置P12和CRT格式的证书，其他格式需要通过keytool或openssl工具转换。

查看更多 →

如何验证HTTP/HTTPS的出方向域名防护规则的有效性？ 可按照以下操作步骤验证有效性： 发送HTTP或HTTPS请求。 方式一：使用curl命令，例如： curl -k "https://www.example.com" 方式二：使用浏览器访问域名。 请勿使用telnet命令进行域名测试。

查看更多 →

配置HTTPS安全加速后，为什么访问加速域名不成功？ 可能原因：加速域名的回源方式选择的是“HTTP”，这种情况下如果您的源站设置了HTTP强制跳转HTTPS，会导致使用HTTP和HTTPS都无法正常访问加速域名。 因为使用HTTP回源后，源站会301重定向一个HTTPS的url

查看更多 →

选择请求方法、请求协议、域名等，然后配置API请求参数。 域名可选调试域名或独立域名。当选择的独立域名为泛域名时，需要填写泛域名的子域名。 当独立域名为泛域名时，用户可以通过泛域名的所有子域名访问所绑定分组下的所有API。 例如，某个泛域名为“*.aaa.com”，子域名可以为“default

查看更多 →

“域名类型”选择“单域名”和“泛域名”时，域名数量限制为1个。 “域名类型”选择“多域名”时，域名数量范围为“2~250”。域名数量须满足以下条件： 主域名数量固定为1个 附加单域名数量≥1个（当证书类型为OV、OV Pro时，附加单域名数量+附加泛域名数量≥1） 图2 域名类型

查看更多 →