设备CA证书管理 本章节介绍设备CA证书的制作，以及如何在物联网平台上传、验证和管理设备CA证书。 图1 设备CA证书制作 本章节样例中的各类证书常用文件名： 表1 常用文件名列表 证书 文件名 MQTT.fx中的字段名 服务端证书 - - 服务端CA证书 如下其中之一： huawei

查看更多 →

证书 获取证书列表 创建证书 修改证书 删除证书 父主题： CAE API

查看更多 →

建证书。 设置“ 域名 ”。 选择“自动生成”，自动生成的域名仅有7天有效期。 选择“绑定域名”，在输入框中输入自定义域名。 设置组件的其他配置。 容器部署方式部署的组件，请参考管理容器部署组件云服务配置~管理容器部署组件高级配置进行设置。 虚拟机部署方式部署的组件，请参考管理虚拟机部署组件配置进行设置。

查看更多 →

源站端口：80 证书名称 “对外协议”设置为“HTTPS”时，需要选择证书。 如果您未创建证书，单击“导入新证书”，在“导入新证书”对话框，填写证书相关参数。更多信息，请参见上传证书。 成功导入的新证书，将同步添加到“证书管理”页面的证书列表。 如果已创建证书，在下拉框“已有证书”中选择正确、有效的证书。

查看更多 →

同的域名可以使用不同的安全证书。开启SNI后，允许客户端在发起TLS握手请求时就提交请求的域名信息。负载均衡收到TLS请求后，会根据请求的域名去查找证书：若找到域名对应的证书，则返回该证书认证鉴权；否则，返回缺省证书（ 服务器 证书）认证鉴权。 转发策略配置：请求的访问地址与转发规则

查看更多 →

在“SSL”处，单击“重置证书”。 您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“SSL”处，单击“重置证书”。 在“重置证书”弹框中，选择目标证书，单击“确定”。 更换证书会导致重启实例，请谨慎操作。 在实例的“概览”页面，查看修改结果。 下载证书 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

建证书。 设置“域名”。 选择“自动生成”，自动生成的域名仅有7天有效期。 选择“绑定域名”，在输入框中输入自定义域名。 设置组件的其他配置。 容器部署方式部署的组件，请参考管理容器部署组件容器配置~管理容器部署组件高级配置进行设置。 虚拟机部署方式部署的组件，请参考管理虚拟机部署组件配置进行设置。

查看更多 →

证书 创建证书 查询证书列表 查询证书详情 更新证书 删除证书 修改证书私钥字段回显开关 查询证书私钥字段回显开关 父主题： API（V3）

查看更多 →

io/tls类型的密钥证书，创建密钥的方法请参见创建密钥。 如果您选择“默认证书”，NGINX Ingress控制器会使用插件默认证书进行加密认证。默认证书可在安装NGINX Ingress控制器插件时进行自定义配置，未配置自定义证书时将使用NGINX Ingress控制器自带证书。 SNI：SNI（Server

查看更多 →

建证书。 设置“域名”。 选择“自动生成”，自动生成的域名仅有7天有效期。 选择“绑定域名”，在输入框中输入自定义域名。 设置组件的其他配置。 容器部署方式部署的组件，请参考管理容器部署组件云服务配置~管理容器部署组件高级配置进行设置。 虚拟机部署方式部署的组件，请参考管理虚拟机部署组件配置进行设置。

查看更多 →

建证书。 设置“域名”。 选择“自动生成”，自动生成的域名仅有7天有效期。 选择“绑定域名”，在输入框中输入自定义域名。 设置组件的其他配置。 容器部署方式部署的组件，请参考管理容器部署组件云服务配置~管理容器部署组件高级配置进行设置。 虚拟机部署方式部署的组件，请参考管理虚拟机部署组件配置进行设置。

查看更多 →

建证书。 设置“域名”。 选择“自动生成”，自动生成的域名仅有7天有效期。 选择“绑定域名”，在输入框中输入自定义域名。 设置组件的其他配置。 容器部署方式部署的组件，请参考管理容器部署组件云服务配置~管理容器部署组件高级配置进行设置。 虚拟机部署方式部署的组件，请参考管理虚拟机部署组件配置进行设置。

查看更多 →

建证书。 设置“域名”。 选择“自动生成”，自动生成的域名仅有7天有效期。 选择“绑定域名”，在输入框中输入自定义域名。 设置组件的其他配置。 容器部署方式部署的组件，请参考管理容器部署组件容器配置~管理容器部署组件高级配置进行设置。 虚拟机部署方式部署的组件，请参考管理虚拟机部署组件配置进行设置。

查看更多 →

Hive负载均衡 配置Hive任务的最大map数 配置用户租约隔离访问指定节点的HiveServer 父主题： Hive企业级能力增强

查看更多 →

Hive负载均衡 配置Hive任务的最大map数 配置用户租约隔离访问指定节点的HiveServer 配置组件隔离访问Hive MetaStore 配置HiveMetaStore客户端连接负载均衡 父主题： Hive企业级能力增强

查看更多 →

如仅进行服务器端认证，请选择单向认证。 双向认证需要负载均衡实例与访问用户互相提供身份认证，从而允许通过认证的用户访问负载均衡实例，后端服务器无需额外配置双向认证。 CA证书 双向认证开启后需要配置CA证书。 详见创建证书。 服务器证书 协议类型为HTTPS时，需绑定服务器证书。 服务器证书用于SSL握手协商，需提供证书内容和私钥。

查看更多 →

名信息。负载均衡收到TLS请求后，会根据请求的域名去查找证书：若找到域名对应的证书，则返回该证书认证鉴权；否则，返回缺省证书（服务器证书）认证鉴权。 当选择HTTPS协议时，才支持配置“SNI”选项。 用于SNI的证书需要指定域名，每个证书只能指定一个域名。支持泛域名证书。 后端协议：

查看更多 →

仅专业版和铂金版支持IPv6防护、HTTP2协议、负载均衡算法。 入门版、标准版“策略配置”只能选择“系统自动生成策略”。 证书限制 WAF当前仅支持PEM格式证书。 目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目，则不能选择使用SCM推送的SSL证书。 拥有“SCM Administrator”和“SCM

查看更多 →

机构颁发的证书。 负载均衡器只支持PEM格式的证书，其它格式的证书需要转换成PEM格式后，才能上传到负载均衡。 ELB不会自动更新证书，如果您有证书过期了，需要手动更换或者删除证书。 证书格式要求 在创建证书时，您可以直接输入证书内容或上传证书文件。 如果是通过根证书机构颁发的证

查看更多 →

图1 配置证书说明 监听器开启SNI 进入弹性负载均衡列表页面。 在弹性负载均衡列表页面，单击负载均衡名称。 在“监听器”页签，单击需要开启SNI的监听器名称。 在监听器基本信息页面，单击SNI右侧“配置”。 开启SNI的开关，选择需要配置的SNI证书。 图2 配置SNI证书 单击“确定”。

查看更多 →

参考章节 使用域名访问应用 购买共享型负载均衡器 参考购买独享型负载均衡器创建“规格”为“应用型”的ELB ELB灰度发布 参考购买独享型负载均衡器创建“规格”为“应用型”的ELB 弹性负载均衡ELB需已绑定弹性公网IP，且必须与当前组件部署环境下纳管的计算资源处于相同的 虚拟私有云VPC 及其子网下。

查看更多 →