下载根证书 如果您的业务用户通过浏览器访问您的web业务，您下载并安装SSl证书即可，SSL证书文件中已包含相应的根证书，无需再单独配置。 如果您的业务用户通过Java等客户端访问您的web业务，您需要下载根证书并手动安装到对应的客户端，保证客户端能够校验您web 服务器 的加密信息

查看更多 →

存储根证书所示。 图2 存储根证书 单击“下一步”，再单击“确定”，会有弹窗提示“Windows将信任该私有根CA证书颁发的所有证书”，单击“是”。 双击根CA证书文件，此时根CA证书信息显示系统已信任该根CA证书，表示根CA加入受信任的根证书颁发机构成功。 图3 信任根CA Linux系统

查看更多 →

如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。

查看更多 →

如何扩展快速发放裸金属服务器的根分区大小？ 问题背景 如果快速发放裸金属服务器的根分区大小无法满足业务需求，可以参考本章节进行根分区容量扩充。 操作步骤 以系统卷盘符为“/dev/sdf”为例（具体请以实际情况为准，谨慎操作），假设裸金属服务器初始发放大小为40G，需要扩容至140G，初始分区详情如下：

查看更多 →

如何扩展快速发放裸金属服务器的根分区大小 操作场景 如果快速发放裸金属服务器的根分区大小无法满足业务需求，可以参考本章节进行根分区容量扩展。 本文以“CentOS 7.3”操作系统、系统盘“/dev/sdf”为例。不同操作系统的操作可能不同，本文仅供参考，具体操作步骤和差异请参考对应操作系统的产品文档。

查看更多 →

swap-根分区： 根分区： 如果需要使用扩展分区（比如需要使用lvm），则可以选择如下分区方式： 扩展分区（可组lvm）-swap-根分区： 扩展分区（可组lvm）-根分区： boot-扩展分区（可组lvm）-根分区： 场景二：裸金属服务器使用UEFI启动 如果裸金属服务器使用UE

查看更多 →

使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。 启用LDAPS可参见如何启用AD服务器的LDAPS服务，

查看更多 →

存储根证书所示。 图4 存储根证书 单击“下一步”，再单击“确定”，会有弹窗提示“Windows将信任该私有根CA证书颁发的所有证书”，单击“是”。 双击根CA证书文件，此时根CA证书信息显示系统已信任该根CA证书，表示根CA加入受信任的根证书颁发机构成功。 图5 信任根CA Linux系统

查看更多 →

正常通信等情况。 预埋中级证书和根证书：中级证书和根证书会存在失效、策略变更（证书颁发机构做CA体系更新）或过期的情况，如果您将中级证书或根证书预埋到APP中，当中级证书和根证书发生更新后，您的APP将出现无法通信等情况。 如果您发现您的Android App业务存在证书预埋的情

查看更多 →

关闭自动根证书更新（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“管理模板 > 系统 > Internet 通信管理”，进入“Internet 通信管理”页面。 双击“关闭自动根证书更新”，打开设置窗口。

查看更多 →

如何设置SSH服务配置项？ Windows裸金属服务器的系统时间与本地时间相差8小时，如何处理？ Windows Server 2012裸金属服务器如何修改SID值？ CentOS 7系列裸金属服务器如何切换内核版本？ 根分区自动扩盘的场景下，如何隔离日志空间大小？ 误升内核的场景，如何回退至原始内核版本？

查看更多 →

Internet 通信管理”，进入“Internet 通信管理”页面。 双击“关闭自动根证书更新”，打开设置窗口。 勾选“已启用”，启用关闭自动根证书更新。 单击“确定”，完成设置。 图9 关闭自动根证书更新 证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3

查看更多 →

关闭自动根证书更新（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“管理模板 > 系统 > Internet 通信管理”，进入“Internet 通信管理”页面。 双击“关闭自动根证书更新”，打开设置窗口。

查看更多 →

单击“SSL”处的，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和根证书捆绑包（ca-bundle.pem）。 将根证书（ca.pem）导入Windows/Linux操作系统，请参见将根证书导入Windows/Linux操作系统。 连接RDS for M

查看更多 →

key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且 GaussDB (DWS)服务器端的证书、私钥以及根证书已经默认配置完成。

查看更多 →

安装国际标准SSL证书到Web服务器 下载SSL证书 下载根证书 在Tomcat服务器上安装SSL证书 在Nginx服务器上安装SSL证书 在Apache服务器上安装SSL证书 在IIS服务器上安装SSL证书 在Weblogic服务器上安装SSL证书 在Resin服务器上安装SSL证书 父主题：

查看更多 →

Internet 通信管理”，进入“Internet 通信管理”页面。 双击“关闭自动根证书更新”，打开设置窗口。 勾选“已启用”，启用关闭自动根证书更新。 单击“确定”，完成设置。 图9 关闭自动根证书更新 证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3

查看更多 →

本节操作涉及云服务器重启操作，可能会导致业务中断，请谨慎操作。 根因分析 由于错误修改/etc/pam.d/目录下的文件导致。 处理方法 进入云服务器的单用户模式。 以CentOS 7操作系统为例： 单击“远程登录”。 单击远程登录操作面板上方的“发送CtrlAltDel”按钮，重启虚拟机。 按上方向键，阻止系统自动

查看更多 →

本节操作涉及云服务器重启操作，可能会导致业务中断，请谨慎操作。 根因分析 由于错误修改/etc/pam.d/目录下的文件导致。 处理方法 进入云服务器的单用户模式。 以CentOS 7操作系统为例： 单击“远程登录”。 单击远程登录操作面板上方的“发送CtrlAltDel”按钮，重启虚拟机。 按上方向键，阻止系统自动

查看更多 →

证书安装前，务必在安装私有证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 为了使客户端信任服务器证书，需要将服务器证书的根CA加入到客户端受信任的根证书颁发机构中，详细操作请参见信任根CA。 如果一个 域名 有多个服务器，则每一个服务器上都要部署。

查看更多 →

私有证书已签发，且已下载私有证书。下载证书操作请参见下载私有证书。 约束条件 当服务器需要校验客户端证书时，需要在服务器将客户端证书的根CA加入到服务器受信任的根证书颁发机构中，详细操作请参见信任根CA。 操作步骤 以下操作以Windows系统为例。 登录管理控制台。 单击页面左上方的，选择“安全与合规

查看更多 →