earch集群时， CSS 预置的默认CA证书可以用于信任该服务端。Logstash集群支持查看默认证书。 当Logstash集群连接其他数据源，且需要进行安全认证时，则需要用户上传自定义证书信任服务端，具体操作请参见上传自定义证书。 查看默认证书 登录 云搜索服务 管理控制台。 在左侧导航栏选择“集群管理

查看更多 →

。 解决方法 一般情况下，您需要从证书提供商处获取有效的合法证书。如果您需要在测试环境下使用，您可以自建证书和私钥，方法如下： 自建的证书通常只适用于测试场景，使用时界面会提示证书不合法，影响正常访问，建议您选择手动上传合法证书，以便通过浏览器校验，保证连接的安全性。 自己生成tls

查看更多 →

通过标签搜索私有CA 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 在左侧导航栏选择“私有证书管理 > 私有CA”，进入私有CA列表页面。 单击搜索框，选择资源标签中的“标签键”和“标签值”后，显示满足搜索条件的私有CA列表，如图 搜索结果所示。

查看更多 →

expire-prewarning命令配置的证书过期预告警时间。 处理步骤 执行命令display clock检查设备时间是否正确。 如果不正确，在用户视图下执行命令clock datetime修改设备时间。 请通过SCEP/CMPv2协议在线申请新的证书，或者离线申请新的证书。 父主题： V200版本LSW设备告警

查看更多 →

expire-prewarning命令配置的证书过期预告警时间。 处理步骤 1.执行命令display clock检查设备时间是否正确。 如果不正确，在用户视图下执行命令clock datetime修改设备时间。 2.请离线申请新的证书。具体请参见《PKI配置》。 告警清除 此告警需手动清除。

查看更多 →

因为吊销过程中无需用户执行任何操作，且CA机构审核流程较快，所以，提交吊销申请后，将无法取消，请谨慎操作。 证书删除指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。 提交删除操作后，华为云将直接执行删除操作，无需CA机构审核，将立即被删除。因此，执行删除操作后，将无法取消，请谨慎操作。 父主题：

查看更多 →

请求参数有误。 401 被请求的页面需要鉴权。 403 认证失败。 404 资源不存在或资源未找到。 500 服务内部错误。 错误码 请参见错误码。 父主题： 私有CA管理

查看更多 →

expire-prewarning命令配置的证书过期预告警时间。 处理步骤 执行命令display clock检查设备时间是否正确。 如果不正确，在用户视图下执行命令clock datetime修改设备时间。 请通过SCEP/CMPv2协议在线申请新的证书，或者离线申请新的证书。具体请参见《Huawei AR1000V

查看更多 →

如何替换HiSec Endpoint Agent的CA证书 HiSec Endpoint Agent的CA证书可在其安装目录查看，且会随着HiSec Endpoint Agent自动更新而替换，无需手动操作。 父主题： FAQ

查看更多 →

CA证书开始生效的时间。 finishtime CA证书到期的时间。 对系统的影响 证书到期后业务不可用。 可能原因 CA证书无效。 处理步骤 执行命令display clock检查设备时间是否正确。 如果不正确，在用户视图下执行命令clock datetime修改设备时间。 请通过SCEP/CMPv2

查看更多 →

接入。 请检查配置文件中的证书和私钥是否正确。 如果配置文件中的证书和私钥不匹配，请重新复制客户端证书和私钥到客户端配置文件中，再使用客户端重新接入。 父主题： 客户端连接失败

查看更多 →

证书都必须附带证书链，以检验这些证书的有效性。 CA证书链：在验证对端证书时，用来寻找该证书所隶属的信任CA所需的一个系列CA证书的集合。也就是说，CA证书链用于追溯底层CA到实体所信任的根CA之间的证书路径，以便实体确认对端的证书是可信任的。 父主题： CA代理服务介绍

查看更多 →

//失效时间 导入证书文件。 导入新的CA证书文件。 请参考更换 MRS 集群CA证书章节，申请或生成新的CA证书文件并导入。导入CA证书后该告警信息会自动清除，查看系统在定时检查时是否会再次产生此告警。 是，执行7。 否，处理完毕。 导入新的HA证书文件。 请参考更换MRS集群

查看更多 →

单击“确定”，完全创建。 创建CA证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 单击“创建证书”，配置参数请参见表2。 表2 CA证书参数说明 参数 说明 证书类型 创建证书的类型，选择CA证书。 服务器 证书：在使用HTTPS协议时，服务器证书用于SSL握手协商，需提供证书内容和私钥。

查看更多 →

单击“上传”，选择上传证书文件，请确保您的浏览器是最新版本。 证书内容格式如下： -----BEGIN CERTIFICATE----- Base64–encoded certificate -----END CERTIFICATE----- 私钥 仅自有证书支持该参数。 单击“上传”，选择上传私钥文件，请确保您的浏览器是最新版本。

查看更多 →

安装证书示例，仅供参考，请以您的实际情况为准。 如参考文档安装证书后，HTTPS仍然不生效或遇到其他问题，请单击一对一咨询购买SSL证书配置优化服务，联系专业工程师为您排查具体问题。 前提条件 证书已签发且“证书状态”为“已签发”。 已下载SSL证书，具体操作请参见下载证书。 约束条件

查看更多 →

0。 查找证书：在每次输入 域名 后，找到SSL连接相关信息，单击后会发现证书，继续单击可查看证书内容。 导出证书：在证书查看页面，可能会看到证书分为很多级，我们仅需要域名的上一级证书即可，选择该证书并单击导出，便可直接生成证书文件，即我们需要的证书文件。 上传证书：将导出的证书上传至应用端，并配置到上述参数中即可。

查看更多 →

0。 查找证书：在每次输入域名后，找到SSL连接相关信息，单击后会发现证书，继续单击可查看证书内容。 导出证书：在证书查看页面，可能会看到证书分为很多级，我们仅需要域名的上一级证书即可，选择该证书并单击导出，便可直接生成证书文件，即我们需要的证书文件。 上传证书：将导出的证书上传至应用端，并配置到上述参数中即可。

查看更多 →

//失效时间 导入证书文件。 导入新的CA证书文件。 请联系运维人员申请或生成新的CA证书文件并导入。手动清除该告警信息，查看系统在定时检查时是否会再次产生此告警。 如果当前为Ranger证书过期，则请参考Ranger证书如何更新？章节进行处理。 是，执行8。 否，处理完毕。 导入新的HA证书文件。

查看更多 →

本章节介绍与华为云SCM相关的概念及其解释。 数字证书 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。它是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。更多信息，请参见公钥、私钥、数字证书的关系是什么？。

查看更多 →

kmsCaCert=/路径/KMS的CA证书文件"); 获取证书 大部分浏览器均会自动下载网站对应的CA证书，并提供证书导出功能。虽然，很多网站也提供自动下载CA证书的功能，但可能因本地环境中存在代理或网关，导致CA证书无法正常使用。所以，建议借助浏览器下载CA证书。下载方式如下： 由于使用

查看更多 →