检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
例。 单击“SSL证书管理”页签。 在“SSL证书管理”页面，可执行下表操作。 表1 管理证书 相关任务 使用场景 操作步骤 查看证书 查看证书详情。 单击证书名称，查看证书详情。包括序列号、有效期、签名算法、域名等信息。 编辑证书 修改证书信息。 找到需要编辑的证书，单击所在行的“编辑”，即可修改证书信息。
SSL证书管理 创建SSL证书 管理SSL证书 父主题： API管理
在当前应用关联的实例中，根据实际业务选择实例。 在“SSL证书管理”页面，单击“创建SSL证书”。 表1 SSL证书配置 参数 配置说明 证书名称 填写SSL证书的名称，根据规划自定义。建议您按照一定的命名规则填写SSL证书名称，方便您快速识别和查找。 证书内容 填写pem编码格式的SSL证书内容。 以文本方式打
域名绑定SSL证书。否则跳过此步骤。 在域名所在行单击“选择SSL证书”。 在选择SSL证书弹窗中勾选要绑定的SSL证书，然后单击“确定”，完成SSL证书的绑定。 若证书列表中无可用的SSL证书，可单击“创建SSL证书”，新增SSL证书，具体操作配置请参考创建SSL证书。 常见问题
API管理 API服务管理 APIs管理 API列表 策略管理 自定义认证 SSL证书管理 API测试 凭据管理
仅当“协议”选择“HTTP”或“HTTPS”时需要配置。 填写健康检查的URL地址路径。 请求类型 仅当“协议”选择“HTTP”或“HTTPS”时需要配置。 选择健康检查所使用的HTTP请求方法，可选择“GET”和“HEAD”。 高级设置 检查端口 健康检查的目标端口，默认使用负载通道配置的端口号，但您可以指定其他的端口。
业务不通。 后端服务地址（可选） 仅在不使用负载通道时，需要设置。 格式：“主机:端口”，主机为IP地址/域名，未指定端口时，HTTP协议默认使用80端口，HTTPS协议默认使用443端口。 端口范围：1 ~ 65535。 如果需要创建变量标识，则填写“#变量名#”，如#ipad
Tomcat初始化过程中需要监听8080端口，IDE右下角将提示8080端口被监听，请单击“确定”。 在IDE右上角将弹出8080端口访问确认，请单击“确定”，允许外部访问8080端口。 8080端口允许访问后，单击右上角“访问”即可访问运行中的应用。 应用访问成功后，将打开一个新的Web网站，页面中显示如下信息。
业务不通。 后端服务地址（可选） 仅在不使用负载通道时，需要设置。 格式：“主机:端口”，主机为IP地址/域名，未指定端口时，HTTP协议默认使用80端口，HTTPS协议默认使用443端口。 端口范围：1 ~ 65535。 如果需要创建变量标识，则填写“#变量名#”，如#ipad
Tomcat初始化过程中需要监测8080端口，IDE右下角将提示8080端口被监测，请单击“确定”。 在IDE右上角将弹出8080端口访问确认，请单击“确定”，允许外部访问8080端口。 8080端口允许访问后，单击右上角“访问”即可访问运行中的应用。 应用访问成功后，将打开一个新的Web网站，页面中显示如下信息。
$signer->Secret = "******"; 生成一个新的Request，指定方法名、请求url和body（body根据实际的接口请求指定）。 1 2 $req = new Request('GET', "https://c967a237-cd6c-470e-906f-a8655461897e
API的开放无时无刻都在面临着巨大的安全攻击风险（DDoS、XSS、钓鱼、暴力攻击等），ROMA API提供了一套完善的4层防护架构，从接入层、认证层、审计层和转发层，层层保障您的后端安全。 接入层 基于HTTPS访问，保证网络传输安全；从数据入口屏蔽恶意调用，防重放、防篡改；从APP、API、IP等多维度设置的流控策略进行保护。
生成一个新的Signer，填入AppKey和AppSecret。 1 2 3 sig = signer.Signer() sig.Key = "4f5f626b-073f-402f-a1e0-e52171c6100c" sig.Secret = "******" 生成一个Re
ssl_ciphers 可支持配置的https加密套件，可根据需要选择开启的加密套件。 api_prom_metrics 当实例为APIG类型时，支持是否启用Prometheus指标接口。启用Prometheus后，您可通过 https://<网关组件IP>:1026/met
x.x.jar，maven仓库地址为https://mirrors.huaweicloud.com/repository/maven/huaweicloudsdk/com/huawei/apigateway/，配置maven源的方法可参见https://bbs.huaweicloud
示例。 校验后端签名示例 示例演示如何编写一个基于Spring boot的服务器，作为API的后端，并且实现一个Filter，对API网关（即API管理）的请求做签名校验。 API绑定签名密钥后，发给后端的请求中才会添加签名信息。 编写一个Controller，匹配所有路径和方法，返回体为“Hello
Key=4f5f626b-073f-402f-a1e0-e52171c6100c Secret=****** Method=POST Url=https://c967a237-cd6c-470e-906f-a8655461897e.apigw.exampleRegion.com 填入j
thorization头。 var opts = sig.Sign(r) 访问API，查看访问结果。如果使用https访问，则将“http.request”改为“https.request”。 var req=http.request(opts, function(res){
创建API策略 支持通过策略的方式，为API提供灵活的扩展能力。 前提条件 一个API只能绑定一个相同类型的策略。 策略和API本身相互独立，只有为API绑定策略后，策略才对API生效。为API绑定策略时需指定发布环境，策略只对指定环境上的API生效。 策略的绑定、解绑、更新会实时生效，不需要重新发布API。
setSecrect("******"); request.setMethod("POST"); request.setUrl("https://c967a237-cd6c-470e-906f-a8655461897e.apigw.exampleRegion.com/app1");
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
