手动修复项 所有Pod是否都配置了app和version标签 所有Pod的app和version标签是否都相等 所有Pod是否都注入了sidecar Service在所有集群的配置是否相同 父主题： 服务管理

查看更多 →

自动修复项 Service的端口名称是否符合istio规范 Service的选择器中是否配置了version标签 服务是否配置了默认版本的服务路由，路由配置是否正确 Service是否支持跨集群访问 父主题： 服务管理

查看更多 →

如何修复非法标签？ 存在非法标签时，资源标签列表会出现作为提示，需进行手动修复。 修复非法标签包含以下两种情况： 存在标签“键”非法时，需要删除该标签，重新为该资源添加符合规范的标签。 只有标签“值”非法时，修改该标签的“值”即可。 操作步骤 登录管理控制台。 选择“管理与监管 >

查看更多 →

依赖冲突问题修复 完成相关配置后（请确保各个配置项无误且功能正常），直接运行程序会存在依赖冲突问题，下面进行逐一修复（以下问题的修复是相关联的，上一个问题修复后重新运行而产生的后续问题）。 问题一：Logback-classic及log4j-to-slf4j的包冲突问题。 报错如下：

查看更多 →

配置受信任IP访问LDAP 操作场景 默认情况下，部署在 OMS 和集群中的LDAP服务允许任意IP访问。如果需要只允许受信任的IP地址访问LDAP服务，可以配置iptables过滤列表的INPUT策略。 对系统的影响 配置受信任IP访问LDAP以后，未配置的IP无法访问LDAP。扩

查看更多 →

让用户可以通过简单的可视化操作，建立用户自己完整的CA层次体系并使用它签发证书，实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。 私有CA颁发的证书仅在您的组织内受信任，在Internet上不受信任。如需使用在Internet上受信任的证书

查看更多 →

吊销证书和删除证书的区别是什么？ 华为云SSL证书管理服务支持对证书进行吊销，也支持对证书进行删除。 证书的吊销和删除操作都不影响您再次购买证书。 两者的不同主要表现在以下两方面： 含义： 证书吊销：指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。 证书删除：指

查看更多 →

证书使用流程 表1 证书使用流程说明 步骤 操作 说明 1 购买SSL证书 在SSL证书管理平台，根据您的 域名 类型选购对应的证书。 各类型证书之间的区别以及选择请参见各类型SSL证书之间的区别、如何选择SSL证书？。 2 提交SSL证书申请 成功购买证书后，您需要为证书绑定域名、填写证书申请人的详细信息并提交审核。

查看更多 →

漏洞修复失败如何处理？ 问题描述 在按照漏洞修复与验证修复漏洞后，漏洞修复“状态”为“修复失败”。 可能原因 漏洞修复超时。 漏洞修复状态冲突。 yum源不存在漏洞补丁升级包。 解决方案 上述问题已在主机安全（新版）中得到解决，请升级当前版本。升级操作，请参见升级Agent。 A

查看更多 →

。 选择“修复任务”页签，查看漏洞修复结果。 ：该图标旁显示的数字，表示修复成功的 服务器 数量。 ：该图标旁显示的数字，表示修复失败的服务器数量。 单击图标，在修复失败详情对话框中，查看修复失败的“失败原因”和“原因说明”。 您可以根据失败原因，参考Linux漏洞修复失败原因及解决

查看更多 →

手动检测”检测主机存在的漏洞。 图1 手动检测漏洞 检测完成后，可查看“解决方案”所在列的修复建议，根据修复建议修复漏洞。 修复过程需要花费一段时间，修复完成后，请重启云主机使补丁生效。 重启云主机后，再次单击“手动检测”，验证该漏洞是否修复成功。 您也可以通过在主机安全服务中，选择“漏洞管理 > Win

查看更多 →

SSL证书到期未更新新证书，会影响业务吗？ SSL证书到期了，如果后续不再进行使用，则无需再次购买，不会影响业务。 另外，需要注意的是，如果SSL证书过期且未及时更新，用户访问网站时会显示“网站的安全证书已过期”的告警信息。黑客等不法分子可以利用过期的SSL证书，篡改或窃取浏览器

查看更多 →

可能是由于以下原因导致： SSL证书已到期，访问时将会提示不安全。请检查证书是否已到期，若SSL证书已到期，则需要重新购买证书并更换。 访问的域名与证书域名不一致。如您访问的是https://live.huaweicloud.com/，但是使用的证书是huaweicloud.com则会访问失败。建议您购买并申请对应域名的SSL证书。

查看更多 →

步骤四：修复安全缺陷 修复漏洞 整改基线 父主题： 护网或重保场景下HSS的应用实践

查看更多 →

Organization”）。 根据CAB（全球信任SSL证书标准指定组织）标准的要求，从现在起五天（至北京时间5月12日零点），如果您的SSL证书符合以下条件，该证书将被吊销。华为云会在公告发布之日起为您重新签发新的SSL证书，并联系您替换原有证书。请您在收到新证书后尽快完成

查看更多 →

25日之前完成申请并签发，过期将无法使用。 目前，GlobalSign公司已发出通知，自2020年8月31日起，GlobalSign将停止颁发为期2年的受信任SSL / TLS证书。 在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持！

查看更多 →

吊销SSL证书 吊销证书指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。 如果您不再需要某张已签发的SSL证书或某张SSL证书密钥丢失或出于其他安全因素考虑，可以在SSL证书管理控制台申请吊销证书。 吊销证书后，将清除该证书所有的记录，包括CA机构的记录，且无法恢复，请谨慎操作。

查看更多 →

。 单击“确定”，进行一键修复漏洞，修复状态处于“修复中”。 漏洞修复完成后，若修复成功，修复状态将变更为“修复成功”。若修复失败，修复状态将变更为“修复失败”。 “Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后需要手动重启，否则HSS仍可能为您推送漏洞消息。

查看更多 →

修复隔离主机补丁 若集群中存在主机被隔离的情况，集群补丁安装完成后，请参见本节操作对隔离主机进行补丁修复。修复完成后，被隔离的主机节点版本将与其他未被隔离的主机节点一致。 MRS 3.x版本不支持在管理控制台执行本章节操作，本章节仅适用于3.x之前的版本。 访问MRS Manager，详细操作请参见访问MRS

查看更多 →

修复隔离主机补丁 若集群中存在主机被隔离的情况，集群补丁安装完成后，请参见本节操作对隔离主机进行补丁修复。修复完成后，被隔离的主机节点版本将与其他未被隔离的主机节点一致。 访问MRS Manager，详细操作请参见访问MRS Manager（MRS 2.x及之前版本）。 选择“系统设置

查看更多 →

议您只删除不需要的证书。 证书删除后，无法恢复，请谨慎操作。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务 ”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。 在需要删除的证书所在行的“操作”列，单击“删除”或单击“更多

查看更多 →