。然后执行6。 单击“SSL”处的，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和根证书捆绑包（ca-bundle.pem）。 将根证书（ca.pem）导入Windows/Linux操作系统，请参见将根证书导入Windows/Linux操作系统。

查看更多 →

旧CA的失效日期。对于以根CA旧证书为信任根的实体，应该尽快重新申请证书。在此期间，如果对以根CA新证书为信任根的实体进行验证，需要获得根CA的NewWithOld证书。验证过程为使用根CA旧密钥验证新密钥，然后用新密钥验证新的根CA下属的终端实体。 下载CA关联证书： 在“PKI管理

查看更多 →

配置相关的SSL连接参数。 GaussDB (DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。 服务器 配置 GaussDB(DWS) 在集群部署完成后，默认已开启SSL认证模式。服务器端证书，私钥以及根证书已经默认配置完成。

查看更多 →

本节操作涉及云服务器重启操作，可能会导致业务中断，请谨慎操作。 根因分析 由于错误修改/etc/pam.d/目录下的文件导致。 处理方法 进入云服务器的单用户模式。 以CentOS 7操作系统为例： 单击“远程登录”。 单击远程登录操作面板上方的“发送CtrlAltDel”按钮，重启虚拟机。 按上方向键，阻止系统自动

查看更多 →

本节操作涉及云服务器重启操作，可能会导致业务中断，请谨慎操作。 根因分析 由于错误修改/etc/pam.d/目录下的文件导致。 处理方法 进入云服务器的单用户模式。 以CentOS 7操作系统为例： 单击“远程登录”。 单击远程登录操作面板上方的“发送CtrlAltDel”按钮，重启虚拟机。 按上方向键，阻止系统自动

查看更多 →

枚举、合法值和参考对象的区别是什么？ 表1 枚举、合法值和参考对象的区别 类型 描述 适用场景 枚举 将变量的值一一列出，而变量的值只限于列举出来的值的范围内。 适用于几乎没有变化的通用属性。 例如，枚举类型为性别，其枚举值为男和女。 合法值 使用具体变量的值校验自定义数据的合法规则

查看更多 →

下载的证书JKS和CRT有什么区别？ 使用Java语言连接实例时，需要用JKS格式的证书。使用Python语言连接实例时，需要用CRT格式的证书。 父主题： 连接问题

查看更多 →

在RDS“实例管理”页面，单击实例名称进入“概览”页面。 单击“SSL”处的“下载”，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。 图3 下载证书 请在原有根证书到期前及时更换正规机构颁发的证书，以提高系统安全性。 如果证书过期，

查看更多 →

可以一次性为多块云硬盘创建快照吗 我的云硬盘快照是怎么产生的 为什么无法从云硬盘快照回滚恢复数据 重装系统或云硬盘格式化后，云硬盘快照是否可以回滚数据 云硬盘快照大小是如何计算的 云硬盘快照是否占用云硬盘的空间 云硬盘备份问题 云硬盘备份时需要停止服务器吗 云硬盘能否跨区域备份和恢复

查看更多 →

双击“关闭自动根证书更新”，打开设置窗口。 勾选“已启用”，启用关闭自动根证书更新。 单击“确定”，完成设置。 图9 关闭自动根证书更新 证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。

查看更多 →

。 如果您的业务用户通过浏览器访问您的Web业务，您需要将根证书加入您的浏览器信任列表中，并且在您的Web服务器安装经该根CA签发的私有证书，即可实现客户端与服务端的HTTPS通信。 如果您的业务用户通过Java等客户端访问您的Web业务，您需要在对应客户端手动安装根证书，保证客户端能够校验服务端的加密信息。

查看更多 →

如果可以通信，说明网络正常。 如果无法通信，请检查安全组规则。 查看E CS 的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的内网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则，如果源地址不为“0.0.0.0/0

查看更多 →

专属主机与裸金属服务器的区别？ 专属主机与裸金属服务器都有物理隔离、单租户专属使用的特点。两者的最大区别： 专属主机：获取主机的资源独享权，实际发放的资源依然是ECS实例。 裸金属服务器：获取一台物理机的使用权，未提供虚拟化平台，可以直接使用物理机资源。 图1 专属主机与裸金属服务器对比 表1

查看更多 →

如何设置SSH服务配置项？ Windows裸金属服务器的系统时间与本地时间相差8小时，如何处理？ Windows Server 2012裸金属服务器如何修改SID值？ CentOS 7系列裸金属服务器如何切换内核版本？ 根分区自动扩盘的场景下，如何隔离日志空间大小？ 误升内核的场景，如何回退至原始内核版本？

查看更多 →

素导致轮换失败时（这时需要一定的时间进行重试或者手动替换），旧私有证书过期导致业务中断。 若被成功替换下来的旧私有证书，还有较长的有效期时，将其吊销可避免被滥用。 若新私有证书的根CA与旧私有证书的根CA不一致，则需要将新私有证书信任的根CA加到根CA信任列表中。 父主题： 私有证书管理最佳实践

查看更多 →

证书配置方式 上传供应商根CA证书：校验CMP报文中的签名证书及其证书链的合法性。该配置方式需要上传供应商根证书，用户可根据实际需求选择是否将该证书设置为TLS信任证书。请参考具体供应商提供的获取方式获取供应商根CA证书。 创建自签名证书：当用户没有身份证书和私钥时，可选择该方式，

查看更多 →

IDENTITY_FILE为存储根证书的文件目录，该文件目录权限为600。 REMOTE_USER为弹性云服务器的操作系统用户。 REMOTE_ADDRESS为弹性云服务器的主机地址。 REMOTE_DIR为将根证书上传到弹性云服务器的文件目录。 Windows操作系统下，请使用远程连接工具上传根证书。

查看更多 →

支持一键实施预置的安全编排策略，加固资产安全。 MTD暴力破解与HSS暴力破解的区别 主机安全服务（Host Security Service，简称HSS）是华为云提升主机整体安全性的服务。着重于全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，降低服务器面临的安全风险，保障主机整体安全。

查看更多 →

Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。 简而言之，SA是呈现全局安全态势的服务，HSS是提升主机和容器安全性的服务。 服务功能区别 SA通过采集全网安全数据（包括HS

查看更多 →

图5 ECS的安全组 查看RDS的安全组的入方向规则，如果源地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将ECS实例的私有IP地址和端口添加到入方向规则，具体操作请参见设置安全组规则。 图6 RDS的安全组 打开客户端安装页面。 PostgreSQL官网提供了针对不同操作系统的客户端安装方法。

查看更多 →

为了使客户端信任服务器证书，需要将服务器证书的根CA加入到客户端受信任的根证书颁发机构中，详细操作请参见信任根CA。 如果一个 域名 有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即申请的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。

查看更多 →