nginx is stopped 问题现象 SLB部署失败，日志详细信息提示如下： "nginx is stopped" 解决方法 登录SLB实例主机，先执行启动命令/opt/huawei/openresty/init.d/nginx start，确认nginx启动失败的原因，可能是以下两种：

查看更多 →

在openssl安装目录的bin文件夹下，获取生成的CA证书（rootCA.pem）。 上传验证证书 如果上传的是调测证书，上传后证书状态显示为“未验证”，您需要上传验证证书，来证明您拥有该CA证书。 图2 设备CA证书-未验证证书 验证证书是由设备CA证书对应的私钥创建的，请参考如下操作制作验证证书。

查看更多 →

ppk”文件）为鉴权方式，将证书私钥文件（“.pem”文件），通过弹性IP地址，上传到NAT Server的“/usr”目录。 使用PuTTY软件，以“root”帐号和密钥文件（“.ppk”文件）为鉴权方式，登录NAT Server。 将证书私钥文件（.pem文件）复制到“/root/.ssh”目录，并改名为“id_rsa”。

查看更多 →

指定当前证书使用的openssl的配置文件。 根证书会用来验证身份证书，因此根证书生成以后需提供给SNE。 生成身份证书的私钥。 openssl genrsa -out private.key 2048 生成身份证书的csr文件。 openssl req -new -key private.key -out server

查看更多 →

。 在证书所在行的证书名称后，单击编辑图标，在弹出的“更新证书”对话框中，上传新证书或者选择已有证书。 “更新方式”选择“添加证书”时，在对话框中输入“证书名称”，并将证书内容和私钥内容粘贴到对应的文本框中。 成功导入的新证书，将添加到“证书管理”页面的证书列表中。有关证书管理的操作，请参见上传证书。

查看更多 →

在openssl安装目录的bin文件夹下，获取生成的CA证书（ca.cer/ca.crt/ca.pem）、应用 服务器 证书（server.cer/server.crt/server.pem）和私钥文件（server_private.key）。其中CA证书用于加载到物联网平台，应用服务器证书和私钥文件用于加载到应用服务器。

查看更多 →

次结构设计 证书的轮换 证书有效期到期前需要进行新旧证书的替换，避免因证书过期导致业务中断，新旧证书替换的过程即为证书的轮换。 证书有效期的长短决定了证书轮换的周期，合适的证书有效期设置可降低密钥材料泄露的风险和减少证书轮换的成本，关于PCA有效期设置可参考PCA证书有效期。 证书吊销管理

查看更多 →

单击“浏览”，将文件类型更改为“所有文件 (*.*)”。 找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。 您必须在浏览窗口中将文件类型更改为“所有文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。 单击“下一步”。 单击“完成”。 单击“确定”，完成根证书导入。

查看更多 →

单击“浏览”，将文件类型更改为“所有文件 (*.*)”。 找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。 您必须在浏览窗口中将文件类型更改为“所有文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。 单击“下一步”。 单击“完成”。 单击“确定”，完成根证书导入。

查看更多 →

单击“下一步”。 单击“浏览”，将文件类型更改为“所有文件 (*.*)”。 找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。 您必须在浏览窗口中将文件类型更改为“所有文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。 单击“下一步”。 单击“完成”。

查看更多 →

服务器（SSH方式）中的相关描述生成密钥文件。 在本地PC上，安装WinSCP软件。 上传证书私钥文件（.pem文件）。 使用WinSCP软件，以“root”帐号，以密钥文件（“.ppk”文件）为鉴权方式，将证书私钥文件（“.pem”文件），通过弹性IP地址，上传到NAT Server的“/usr”目录。

查看更多 →

单击“浏览”，将文件类型更改为“所有文件 (*.*)”。 找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。 您必须在浏览窗口中将文件类型更改为“所有文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。 单击“下一步”。 单击“完成”。 单击“确定”，完成根证书导入。

查看更多 →

在“密钥证书”下，单击“证书上传”，选择前提条件中准备的证书文件。 只支持PEM格式的证书文件导入。 单击“确定”。 父主题： 基础配置

查看更多 →

签名证书用于对数据进行签名认证，以保证数据的有效性和不可否认性。 以文本方式打开签名证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 签名证书需要同时上传签发此签名证书的CA证书。 -----BEGIN CERTIFICATE----- 签名证书 -----END CERTIFICATE-----

查看更多 →

签名证书用于对数据进行签名认证，以保证数据的有效性和不可否认性。 以文本方式打开签名证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 签名证书需要同时上传签发此签名证书的CA证书。 -----BEGIN CERTIFICATE----- 签名证书 -----END CERTIFICATE-----

查看更多 →

zip”上传到虚拟机的“/opt”路径下，将获取的证书文件“integration.p12”、“keystore.jks”、“rsakey.pem”、“rsakey.cfg”上传至“/opt”路径下。 “integration.p12”为采集Agent与采集server端双向认证的证书，“keystore.jks”、“rsakey

查看更多 →

\-keyout /opt/huawei/openresty/nginx/conf/ssl/dummy.key \-out /opt/huawei/openresty/nginx/conf/ssl/dummy.pem 父主题： SLB同步异常相关问题

查看更多 →

设备CA证书管理 本章节介绍设备CA证书的制作，以及如何在物联网平台上传、验证和管理设备CA证书。 图1 设备CA证书制作 本章节样例中的各类证书常用文件名： 表1 常用文件名列表 证书 文件名 MQTT.fx中的字段名 服务端证书 - - 服务端CA证书 如下其中之一： huawei

查看更多 →

服务器（SSH方式）中的相关描述生成密钥文件。 在本地PC上，安装WinSCP软件。 上传证书私钥文件（.pem文件）。 使用WinSCP软件，以“root”帐号，以密钥文件（“.ppk”文件）为鉴权方式，将证书私钥文件（“.pem”文件），通过弹性IP地址，上传到NAT Server的“/usr”目录。

查看更多 →

上传SSL证书相关问题 上传证书相关问题，请根据您的情况选择具体解决方法： 上传证书到SSL证书管理中，需要上传什么格式的？ 目前SSL证书管理平台只支持上传PEM格式的证书。 其他格式的证书需要转化成PEM格式后才能上传，具体操作请参见如何将证书格式转换为PEM格式？。 上传的证书是否可以下载？

查看更多 →

下载配置文件和证书 安装和实例化链代码完成后，下载配置文件和证书，用于在跨链服务中注册 区块链 。 操作步骤 在“服务管理”界面，在Cross-ChainA服务卡片中，单击“获取客户端配置”。 勾选“SDK文件”，配置参数请参考表1。 表1 配置参数 参数 说明 链代码名称 tcshelper，注：名字必须保持一致

查看更多 →