配置Kafka的SSL双向认证 SSL双向认证是指在通信认证时，将同时验证客户端和服务端的证书，以确保通信中涉及的双方都是受信任的。 开启SSL双向认证，主要用于对安全性要求较高的场景。 SSL双向认证为白名单特性，需要联系后台管理人员开通后方可使用。 开启/关闭SSL双向认证将重启实例，请谨慎操作。

查看更多 →

域名 接入页 单击“证书管理”，进入证书列表。 图2 查看证书 单击“上传证书”。 输入证书名称，粘贴证书和私钥文本内容。当前仅支持PEM格式证书，非PEM格式的证书请参考表1转换。 图3 上传证书 表1 证书转换命令 格式类型 转换方式 CER/CRT 将“cert.crt”证书文件直接重命名为“cert

查看更多 →

安装SSL证书 下载SSL证书 进入华为云官网，登录华为云账号，进入管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。在左侧导航栏选择“SSL证书管理”，进入SSL证书管理页面。 在需要下载的证书所在行的“操作”列，单击“下载”，请根据您

查看更多 →

，下载的证书仅包含一个名为“server.pem”的文件。文件中已经包含两段证书代码，分别是 服务器 证书和CA中间证书。私钥为用户自行保存的，华为云SSL证书管理不提供。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“SSL证书管理

查看更多 →

需要配置此值。 es.net.ssl false 是否启用SSL，启用后需要配置安全证书信息。 es.net.ssl.truststore.location NA “.jks”证书文件的路径，如“file:///tmp/truststore.jks”。 es.nodes.client

查看更多 →

PEM格式证书 中级CA机构颁发的证书 中级机构颁发的证书文件包含多份证书，配置HTTPS时，需要将所有证书拼接在一起组成一份完整的证书后再上传。拼接后的证书类似图2。 通过记事本打开所有*.PEM格式的证书文件，将服务器证书放在首位，再放置中间证书。一般情况下，机构在颁发证书的时候

查看更多 →

4或以上集群版本，创建 CSS 安全集群，并下载安全集群证书（CloudSearchService.cer）。 登录 云搜索服务 控制台，单击“集群管理”，选择需要建立跨源连接的集群，如图1所示： 图1 CS S集群管理 单击“安全模式”中的“下载证书”下载安全证书。 使用keytool工具生成keystore和truststore文件。

查看更多 →

登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有证书”进入私有证书管理界面。 在需要下载的私有证书所在行的“操作”列，单击下载。 图1 下载私有证书 请根据您需要的服务器类型，在对应的“页面”单击“下载证书”，进行私有证书下载操作。

查看更多 →

，建议添加JKS等其他格式的证书。 证书密码 证书密码。 字符串长度<=256 证书文件 选择本地证书文件。 证书吊销文件 选择本地证书吊销文件 单击“保存”，完成配置。证书上传成功，等待十分钟后方可生效。 后续操作 证书上传成功后： 单击操作列的“编辑”，可更新证书。 单击操作列的“废弃”，可废弃使用证书。

查看更多 →

keystore.jks”证书 Truststore密码 输入服务端证书的Truststore密码 Truststore文件 导入“server.truststore.jks”证书 单击“确定”，弹出“替换SSL证书”对话框。 单击“确认”，完成证书的替换。 在“后台任务管理”页面，替换SS

查看更多 →

请单击一对一咨询购买SSL证书配置优化服务，联系专业工程师为您排查具体问题。 前提条件 证书已签发。 已下载IIS格式的私有证书，具体操作请参见下载证书。 申请证书时选择的“证书请求文件”生成方式为“系统生成文件”。 约束条件 证书安装前，务必在安装私有证书的服务器上开启“443

查看更多 →

使用Kafka客户端SSL加密 前提说明 客户端使用SSL功能前，必须要保证服务端SSL对应服务功能已经开启（服务端参数“ssl.mode.enable”设置为“true”）。 SSL功能需要配合API进行使用，可参考Kafka安全使用说明章节。 使用说明 Linux客户端使用SSL功能 修

查看更多 →

PEM格式证书 中级CA机构颁发的证书 中级机构颁发的证书文件包含多份证书，配置HTTPS时，需要将所有证书拼接在一起组成一份完整的证书后再上传。拼接后的证书类似图2。 通过记事本打开所有*.PEM格式的证书文件，将服务器证书放在首位，再放置中间证书。一般情况下，机构在颁发证书的时候

查看更多 →

PEM格式证书 中级CA机构颁发的证书 中级机构颁发的证书文件包含多份证书，配置HTTPS时，需要将所有证书拼接在一起组成一份完整的证书后再上传。拼接后的证书类似图2。 通过记事本打开所有*.PEM格式的证书文件，将服务器证书放在首位，再放置中间证书。一般情况下，机构在颁发证书的时候

查看更多 →

是 String 证书文件存放的OBS桶（桶类型必须为标准存储或者低频存储，不支持归档存储）。 certs_object 是 String 证书文件对象。证书文件大小不能超过1M。证书名称在4位到32位之间，必须以字母开头，以（.cer|.crt|.rsa|.jks|.pem|.p10|

查看更多 →

SSL证书管理类 吊销证书和删除证书的区别是什么？ 提交了吊销或删除证书的申请，是否可以取消？ 如何将证书格式转换为PEM格式？ 上传证书时，“证书文件”该如何填写？ 证书链配置说明 SSL证书为什么没有在证书列表中显示？ 吊销证书需要多长时间 父主题： 其他

查看更多 →

“flume_sChat.jks”是Flume角色服务端的证书库，“flume_sChat.crt”是“flume_sChat.jks”证书的导出文件，“-f”配置项是证书和证书库的密码； “flume_cChat.jks”是Flume角色客户端的证书库，“flume_cChat

查看更多 →

为了生成keystore.jks文件和truststore.jks文件，并将其上传至OBS桶中。 开发说明-https off 如果没有开启https访问的话，不需要去生成keystore.jks和truststore.jks文件的，只需要设置好ssl访问和账号密码参数即可。 构

查看更多 →

在弹出的“更换证书”对话框中，上传新证书或者选择已有证书。 手动上传：输入证书名称，粘贴证书和私钥文本内容。当前仅支持PEM格式证书，非PEM格式的证书请参考表1转换。 自动拉取：选择已签发的证书。 选择已有证书：选择当前已使用的证书。 图2 更换证书 表1 证书转换命令 格式类型

查看更多 →

使用Kafka客户端SSL加密 前提说明 客户端使用SSL功能前，必须要保证服务端SSL对应服务功能已经开启（服务端参数“ssl.mode.enable”设置为“true”）。 SSL功能需要配合API进行使用，可参考Kafka安全使用说明章节。 使用说明 Linux客户端使用SSL功能 修

查看更多 →

密码 登录使用的密码 SSL认证 使用SSL加密方式连接Kafka，需要设置SSL相关配置。 图3 SSL 表2 参数信息 参数 描述 Truststore证书 后缀名为jks的SSL证书，证书文件生成可参考SSL证书。 Truststore证书密码 证书对应的秘钥。 主机名端点识别算法

查看更多 →