IPsec VPN IPsec VPN是一种加密的隧道技术，通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。 如图1所示，假设您在云上已经申请了VPC，并申请了2个子网（192.168.1.0/24，192.168.2.0/24），同时您在自己的数据中心也有2个子网（192

查看更多 →

更新系统Web证书 堡垒机 Web证书是验证系统网站身份和安全的SSL（Secure Sockets Layer）证书，遵守SSL协议的 服务器 数字证书，并由受信任的根证书颁发机构颁发。 堡垒机系统默认配置安全的自签发证书，但受限于自签发证书的认证保护范围和认证保护时间，用户可替换证书。 本

查看更多 →

建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN，PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥是配置在VPN网关上的，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。

查看更多 →

内网解析是同区域还是跨区域？ 内网 域名 是区域级资源，在创建内网域名之前需要选择对应的区域和项目。 内网域名只在关联的VPC内生效，支持关联多个VPC，当内网域名关联多个VPC时，内网域名可以在多个VPC内生效，但并不支持跨VPC访问内网域名。 例如，创建内网域名example.com，关联VPC

查看更多 →

MAS是一个产品还是方案？ MAS是一个完整的应用多活高可用解决方案。 MAS=多活接入服务+应用层SDK+数据同步管道+统一管控中心。 完整可落地方案=技术产品（MAS）+咨询服务+生态伙伴+容灾规范。 父主题： MAS产品相关问题

查看更多 →

问数据的安全性。 详细操作请参见部署证书。 什么是公钥和私钥？ SSL证书管理支持上传原有的证书和私钥，您需要确认证书和私钥是一一对应的。关于公钥和私钥的详细说明请参见什么是公钥和私钥？。 为什么要使用无密码保护的私钥？ 在云产品使用数字证书，需要保证您的私钥无密码保护。关于为什

查看更多 →

。但是以下情况会导致部署失败： 申请证书时，如果“证书请求文件”选择的是“自己生成 CS R”，那么签发的证书不支持部署到云产品。 解决方法： 先将证书下载到本地，然后再到对应的云产品控制台上传数字证书并进行部署。 没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，部署将可能导致部署失败。

查看更多 →

建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN，PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥是配置在VPN网关上的，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。

查看更多 →

申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书并进行部署。 证书为国际标准SSL证书。 将证书应用到WAF、ELB、CDN中 SSL证书管理支持将

查看更多 →

IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： 账号权限

查看更多 →

IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： Console与页面使用

查看更多 →

IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： 产品咨询

查看更多 →

IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： 热点问题

查看更多 →

IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： 产品咨询

查看更多 →

IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： Console与页面使用

查看更多 →

下载SSL证书 SSL证书是一种遵守SSL协议的服务器数字证书，能在客户端和服务器端之间建立加密通道，保证数据在传输过程中不被窃取或篡改。 为了提高数据安全性，创建实例时您可以开启SSL安全连接，实例创建成功后，可通过SSL方式连接实例。通过SSL方式连接实例时，需要使用SSL安全证书。

查看更多 →

方传递信息的安全性，而且可以通过服务器证书验证他所访问的网站是否是真实可靠。 SSL证书分为权威证书和自签名证书。权威证书由权威的数字证书认证机构签发，您可向第三方证书代理商购买，使用权威证书的Web网站，默认客户端都是信任的。自签名证书是由用户自己颁发给自己的，一般可以使用op

查看更多 →

操作，以免证书审核还未完成之前现有证书已经过期。 证书有效期从什么时候开始计算？ 证书有效期从签发日开始计算。证书签发时间是指申请证书、并通过了CA中心的审核验证后，证书最终签发的时间。 多域名类型的证书，如果是新增附加域名，证书有效期是从第一次签发日开始计算。 证书到期前多久会发送通知？

查看更多 →

云产品控制台上传数字证书并进行部署。 将证书配置到服务器上。先将证书下载到本地，再参照如何在服务器上安装SSL证书？将证书部署到对应的服务器上。 非华为云签发的证书。 将证书部署到云产品中，先将证书下载到本地，再到对应的云产品控制台上传数字证书并进行部署。 将证书配置到服务器上。

查看更多 →

如果您在申请数字证书时选择自己上传CSR文件，可能收到“审核失败 – 主域名不能为空”的返回结果。 问题原因 在创建CSR文件时，未正确填写Common Name字段。 解决方法 重新制作并上传CSR文件，确保正确填写Common Name字段。 Common Name字段必须是证书绑定的主域名。

查看更多 →

隐私保护通话 计费是双向还是单向？ 在一路通话/短信过程中，主叫用户的通话或发送短信费用由运营商向其收取，华为云仅根据收费标准向购买了隐私保护通话服务的企业扣费。以下以AX模式为例： AX模式中A为主叫时： 真实主叫方（A）呼叫隐私保护号码（X）。 隐私保护号码（X）转接呼叫给真实被叫方（B）。

查看更多 →