制作和替换Kafka的SSL证书 Kafka客户端连接开启密文接入的Kafka实例时，您可以使用分布式消息服务Kafka版提供的证书，也可以使用自己制作的证书。如果使用自己制作的证书，请参考本章节将分布式消息服务Kafka版提供的证书替换为自己的证书。 制作并替换证书为白名单特性

查看更多 →

那么签发的证书不支持推送到云产品。 如果没有购买对应的云产品，或数字证书所绑定的 域名 没有在对应的云产品中开通服务，请不要将数字证书推送到对应的云产品中，如果推送将可能导致推送失败。 如果您已将证书推送或者上传到对应的云产品中，即目标证书在对应的云产品中已存在，再次通过SCM平台推送时，将会推送失败。

查看更多 →

指定角色或用户组：仅指定的角色或用户组的成员才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的角色或用户组。 指定用户：仅指定的用户才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的用户。 权限：选择经过授权的用户的“读取”和“写入”权限。 绑定 弹性云服务器 的私网IP。

查看更多 →

双向认证：客户端与服务端连接时，除了客户端需要验证所连接的 服务器 是否正确之外，服务端也需要验证接入的客户端是否正确。 前提条件 仅支持添加pem编码格式的SSL证书。 添加的SSL证书仅支持RSA、ECDSA和DSA加密算法。 创建SSL证书 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。

查看更多 →

联盟成员之间的数据如何同步？ 联盟之间共用一个账本。除了隐私数据之外，所有的交易区块和记录都是同步的，联盟成员共用Orderer节点，所有参与方的Peer节点区块都是从Orderer节点获取，因此联盟之间是基于区块维度进行数据同步。通过密码学算法和共识算法保证区块内容的一致性和不可篡改。

查看更多 →

续管理： CA层次的选择 CA层次决定了创建各级从属CA时所需设置的路径长度，以限制其向下签发从属CA的能力，同时影响证书链的长度。 恰当的CA层次设计，有利于CA的管理。PCA服务支持最多可创建七层CA结构，不同CA结构的区别请参见私有CA层次结构设计 证书的轮换 证书有效期到

查看更多 →

名来调用您开放的API。 同一实例下的不同分组不能绑定相同的独立域名。 调试域名默认只能在与实例相同VPC内的服务器上解析和访问，如果调试域名要支持公网解析与访问，请在实例上绑定公网入口弹性IP。 当独立域名为泛域名（例如*.aaa.com）时，用户可以通过泛域名的所有子域名（例如default

查看更多 →

实现网站HTTPS（添加SSL证书） 操作场景 当您使用HTTPS协议访问网站，浏览器提示访问的站点不安全时，说明您的网站未添加SSL（Secure Socket Layer）证书，或者添加的证书与绑定的域名不匹配（例如：绑定的域名为www.test.com，绑定的证书为www.abc

查看更多 →

openssl version GeminiDB Redis提供的SSL功能只支持TLS1.3及以上的协议，不支持TLS1.0、TLS1.1、TLS1.2。 为了确保redis-cli支持TLS1.3及以上的协议，需要E CS 的操作系统环境中的openssl版本高于或等于1.1.1。 如果操作系统版本低于1

查看更多 →

检查Consumer和Producer的配置 查看日志，检查Consumer和Producer初始化时打印的参数是否符合预期，是否和自己在配置文件中设置的一致。 如果不一致，请检查配置文件的写法。 Java客户端常见报错 未关闭域名校验 出现下图的错误信息： 解决方案：检查consumer

查看更多 →

API前端定义中的请求协议支持HTTPS时，API所属分组在绑定独立域名后，还需为独立域名添加SSL证书。SSL证书是进行数据传输加密和身份证明的证书，当SSL证书带有CA证书时，默认开启客户端认证即双向认证；反之，开启单向认证。 单向认证：客户端与服务端连接时，客户端需要校验服务端SSl证书合法性。

查看更多 →

证书的方法，请根据您的需要进行选择： 在Tomcat上安装SSL证书的详细指导操作请参见如何在Tomcat上安装SSL证书？。 在Nginx上安装SSL证书的详细指导操作请参见如何在Nginx上安装SSL证书？。 在Apache上安装SSL证书的详细指导操作请参见如何在Apache上安装SSL证书？。

查看更多 →

MgC主机工作流资源与 SMS 迁移服务器列表之间的映射关系 MgC主机资源列表与SMS迁移服务器列表之间的映射关系，如下图所示。 列表字段映射关系参见下表： MgC主机资源列表 SMS迁移服务器列表 字段类型 主机名 服务器名称 源端主机的hostname IP地址 源端IP 源端主机的IP 镜像

查看更多 →

测试券之间的叠加关系是怎样的？ 伙伴加入软件伙伴发展路径后，单个方案的测试券额度上限为2万。当该方案完成云软件认证后，测试券额度上升为10万。当该方案完成先进云软件认证后，测试券额度上升为30万。 例1：如果某方案在通过云软件认证前，已经申请了2万测试券，那么当该方案通过云软件认

查看更多 →

弹性 云服务器 的内容。 根据已购弹性云服务器的CPU类型，选择下载并安装对应的Cassandra客户端。 弹性云服务器的CPU类型为x86时，请下载Cassandra客户端安装包。 弹性云服务器的CPU类型为鲲鹏时，请下载Cassandra客户端安装包。 使用SSL方式连接实例时，

查看更多 →

实现网站HTTPS（添加SSL证书） 操作场景 当您使用HTTPS协议访问网站，浏览器提示访问的站点不安全时，说明您的网站未添加SSL（Secure Socket Layer）证书，或者添加的证书与绑定的域名不匹配（例如：绑定的域名为www.test.com，绑定的证书为www.abc

查看更多 →

Git客户端安装与配置 代码托管基于Git工具，开发人员的本地环境需要安装Git Bash或TortoiseGit等Git客户端工具，实现与 代码托管服务 的连接。后续章节介绍Git Bash、TortoiseGit的安装与简易配置，其中Git客户端支持在Windows、Linux、Mac操作系统中运行。

查看更多 →

不同版本的Hive之间是否可以兼容？ Hive 3.1版本与Hive 1.2版本相比不兼容内容主要如下： 字段类型约束：Hive 3.1不支持String转成int UDF不兼容：Hive 3.1版本UDF内的Date类型改为Hive内置 索引功能废弃 时间函数问题：Hive 3

查看更多 →

SSL证书到期未更新新证书，会影响业务吗？ SSL证书到期了，如果后续不再进行使用，则无需再次购买，不会影响业务。 另外，需要注意的是，如果SSL证书过期且未及时更新，用户访问网站时会显示“网站的安全证书已过期”的告警信息。黑客等不法分子可以利用过期的SSL证书，篡改或窃取浏览器

查看更多 →

由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中使用的命令或修改的配置文件信息可能会略有不同， 云证书管理服务 提供的安装证书示例，仅供参考，请以您的实际情况为准。 如果参考文档安装证书后，HTTPS仍然不生效或遇到其他问题，请单击一对一咨询购买SSL证书配置优化服务，联系专业工程师为您排查具体问题。

查看更多 →

指定角色或用户组：仅指定的角色或用户组的成员才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的角色或用户组。 指定用户：仅指定的用户才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的用户。 权限：选择经过授权的用户的“读取”和“写入”权限。 绑定弹性云服务器的私网IP。

查看更多 →