-
管理证书
-
PCA相关概念
![]()
PCA证书有效期 在证书链中，根CA是整条链的信任起点，一旦根CA过期，其与其子CA签发的所有证书将不再被信任，因此根CA的有效期是其下层所有证书的有效期上限。即使签发下层证书时，可以将有效期填写超过根CA的有效期（不做强制要求下），但在校验证书链时，只要链中根CA过期，校验就会失败。
来自：帮助中心 -
在Resin服务器上安装私有证书
-
通过Mongo Shell连接集群实例只读节点
![]()
IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。
来自：帮助中心 -
在Windows服务器中无法登录Kafka Manager
![]()
在Windows服务器中无法登录Kafka Manager 问题现象 在Windows服务器的浏览器中输入Kafka Manager地址，无法登录Kafka Manager，报错信息如下图。 根因描述 Windows服务器和Kafka实例不在同一个VPC同一个子网内，或者安全组配置不正确，导致网络无法连通。
来自：帮助中心 -
通过Mongo Shell连接单节点实例（公网连接）
![]()
在“实例管理”页面，单击实例名称。 在左侧导航树，单击“连接管理”。 在“基本信息”区域的“SSL”处，单击，下载根证书。 将根证书导入弹性云服务器的Windows/Linux操作系统，请参见将根证书导入Windows/Linux操作系统。 在客户端工具mongo所在的目录下，连接数据库实例。 通过弹性公网IP连接实例：
来自：帮助中心 -
通过内网连接副本集实例
![]()
IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器云主机的操作系统用户。 REMOTE_ADDRESS为弹性云服务器云主机的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器云主机的文件目录。 Windows
来自：帮助中心 -
私有证书轮换
![]()
导致业务中断。 若被成功替换下来的旧私有证书，还有较长的有效期时，将其吊销可避免被滥用。 若新私有证书的根CA与旧私有证书的根CA不一致，则需要将新私有证书信任的根CA加到根CA信任列表中。 父主题： 私有证书管理最佳实践
来自：帮助中心 -
在Apache服务器上安装私有证书
![]()
证书安装前，务必在安装私有证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 为了使客户端信任服务器证书，需要将服务器证书的根CA加入到客户端受信任的根证书颁发机构中，详细操作请参见信任根CA。 如果一个域名有多个服务器，则每一个服务器上都要部署。
来自：帮助中心 -
导出私有CA证书
![]()
如果您的业务用户通过浏览器访问您的Web业务，您需要将根证书加入您的浏览器信任列表中，并且在您的Web服务器安装经该根CA签发的私有证书，即可实现客户端与服务端的HTTPS通信。 如果您的业务用户通过Java等客户端访问您的Web业务，您需要在对应客户端手动安装根证书，保证客户端能够校验服务端的加密信息。
来自：帮助中心 -
通过Mongo Shell连接集群实例只读节点
![]()
IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。
来自：帮助中心 -
通过公网连接RDS for SQL Server实例（Windows方式）
-
在Weblogic服务器上安装私有证书
![]()
证书安装前，务必在安装私有证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 为了使客户端信任服务器证书，需要将服务器证书的根CA加入到客户端受信任的根证书颁发机构中，详细操作请参见信任根CA。 如果一个域名有多个服务器，则每一个服务器上都要部署。
来自：帮助中心 -
为什么创建保护实例时没有显示待保护的生产站点服务器？
![]()
为什么创建保护实例时没有显示待保护的生产站点服务器？ 问题描述 完成代理客户端安装后，创建保护实例页面未显示待保护的生产站点服务器。 根因分析 可能由以下原因导致： 原因一：代理客户端未安装成功，请检查生产站点服务器的操作系统是否是支持的操作系统版本。 处理建议：使用支持的操作系统，重新安装代理客户端。
来自：帮助中心 -
通过Mongo Shell连接单节点实例（公网连接）
![]()
在“实例管理”页面，单击实例名称。 在左侧导航树，单击“连接管理”。 在“基本信息”区域的“SSL”处，单击，下载根证书。 将根证书导入弹性云服务器的Windows/Linux操作系统，请参见将根证书导入Windows/Linux操作系统。 在客户端工具mongo所在的目录下，连接数据库实例。 通过弹性公网IP连接实例：
来自：帮助中心 -
通过Mongo Shell连接单节点实例（内网连接）
![]()
在“实例管理”页面，单击实例名称。 在左侧导航树，单击“连接管理”。 在“基本信息”区域的“SSL”处，单击，下载根证书。 将根证书导入弹性云服务器的Windows/Linux操作系统，请参见将根证书导入Windows/Linux操作系统。 连接数据库实例。 通过内网IP地址连接实例： 命令格式：
来自：帮助中心 -
通过Mongo Shell连接集群实例（公网连接）
![]()
IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。
来自：帮助中心 -
通过Mongo Shell连接集群实例（公网连接）
![]()
IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。
来自：帮助中心 -
调测证书制作（联通用户专用）
![]()
aes256：代表加密算法。 passout pass：代表私钥密码。 2048：代表密钥长度。 执行如下命令使用CA根证书私钥文件生成csr文件ca.csr，用于6生成CA根证书。 openssl req -passin pass:123456 -new -key ca_private
来自：帮助中心 -
通过Mongo Shell连接单节点实例（内网连接）
![]()
在“实例管理”页面，单击实例名称。 在左侧导航树，单击“连接管理”。 在“基本信息”区域的“SSL”处，单击，下载根证书。 将根证书导入弹性云服务器的Windows/Linux操作系统，请参见将根证书导入Windows/Linux操作系统。 连接数据库实例。 通过内网IP地址连接实例： 命令格式：
来自：帮助中心 -
自定义设备侧域名
![]()
(FQDN)。使用自定义域名，用户可以管理自己的服务器证书，例如用于签署证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期。 使用场景 自己管理服务器证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期等。 出于品牌推广目的向客户公开公司自己的域名。 迁移场景继承自己原有的域名和服务器证书。 使用限制
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
