更新时间:2024-10-18 GMT+08:00
分享

(可选)录入HTTPS监听所需的服务器证书

配置HTTPS监听时,涉及服务器身份验证,需要为监听绑定服务器证书。本文介绍如何录入服务器证书。

前提条件

  • 已获取服务器证书。
  • 需要具备AppStage服务运维岗位权限或运维管理员权限,权限申请操作请参见申请权限

创建证书

  1. 进入AppStage运维中心
  2. 在顶部导航栏选择服务。
  3. 单击,选择微服务开发 > 负载均衡
  4. 选择左侧导航栏的“证书管理”,单击创建证书
  5. “选择电子流”窗口中,选择以下任一方式:

    • 运维操作记录选择“关联电子流”,并选择要关联的电子流,单击“提交”
    • 运维操作记录选择“紧急问题处理”,并填写紧急原因,单击“提交”

  6. 在证书信息窗口配置相关参数,参数说明如表1所示。

    表1 创建证书参数说明

    参数

    说明

    证书录入方式

    手动录入。

    所属服务

    证书所属的服务。

    证书名称

    填写证书名称。

    证书名称在监听配置和极简网络管理台中关联显示,字符长度1~128,可以由字母、数字、短横线、点组成,不能包含特殊字符,不能包含-in-字符,不能以.key、.pem、.secret、.bak、-in结尾。

    描述

    证书的描述信息。最大长度不能超过128个字符。

    证书内容

    pem格式证书内容。

    以“-----BEGIN CERTIFICATE-----”作为开头,“-----END CERTIFICATE-----”作为结尾。每行64字符,最后一行不超过64字符,不能有空行。

    举例:-----BEGIN CERTIFICATE-----MIIDIjCCAougAwIBAgIJALV96mEtVF4EMA0GCSqGSIb3DQEBBQUAMGoxCzAJBgNV...4tHLOjBIxkZROPRhH+zMIrqUexv6fsb3NWKhnlfh1Mj5wQE4Ldo=-----END CERTIFICATE-----

    私钥

    pem格式私钥内容。

    以“-----BEGIN RSA PRIVATE KEY---”,“-----END RSA PRIVATE KEY-----”作为结尾。每行64字符,最后一行不超过64字符,不能有空行。

    举例:-----BEGIN RSA PRIVATE KEY-----MIICXQIBAAKBgQDFPN9ojPndxSC4E1pqWQVKGHCFlXAAGBOxbGfSzXqzsoyacotu...i5LmxTGKL/xRYtZEHjya4Ikkkgt40q1MrUsgIYbFYMf2-----END RSA PRIVATE KEY-----

  7. 单击“保存”

更多操作

表2 更多操作

操作

说明

编辑证书

单击证书列表中的证书名称,编辑证书信息,支持修改证书描述、证书内容及私钥。单击“保存”

删除证书

单击证书列表操作列的“删除”,在弹出的提示框中单击“确定”,即可删除证书。已被服务关联使用的证书无法被直接删除。

相关文档