检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WAF转发和Nginx转发有什么区别？ WAF转发和Nginx转发的主要区别为Nginx是直接转发访问请求到源站服务器，而WAF会先检测并过滤恶意流量，再将过滤后的访问请求转发到源站服务器，详细说明如下： WAF转发 网站接入WAF后，所有访问请求将先经过WAF，WAF通过对HT
WAF当前仅支持PEM格式证书。如果证书为非PEM格式，请参考表1在本地将证书转换为PEM格式，再上传。 表1 证书转换命令 格式类型 转换方式 CER/CRT 将“cert.crt”证书文件直接重命名为“cert.pem”。 PFX 提取私钥命令，以“cert.pfx”转换为“key.pem”为例。 openssl
的证书，还需要在WAF上导入上传。 如何将非PEM格式的证书转换为PEM格式？ WAF当前仅支持PEM格式证书。如果证书为非PEM格式，请参考表1在本地将证书转换为PEM格式，再上传。 表1 证书转换命令 格式类型 转换方式 CER/CRT 将“cert.crt”证书文件直接重命名为“cert
WAF当前仅支持PEM格式证书。如果证书为非PEM格式，请参考表1在本地将证书转换为PEM格式，再上传。 表1 证书转换命令 格式类型 转换方式 CER/CRT 将“cert.crt”证书文件直接重命名为“cert.pem”。 PFX 提取私钥命令，以“cert.pfx”转换为“key.pem”为例。 openssl
WAF当前仅支持PEM格式证书。如果证书为非PEM格式，请参考如何将非PEM格式的证书转换为PEM格式？将证书转换为PEM格式，再上传。 目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目，则不能选择使用SCM推送的SSL证书。 选择的SCM证书会自动在“证书管理”页面生成一条记
project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID certificate_id 是 String https证书id，您可以通过调用查询证书列表（ListCertificates）接口获取证书id 表2 Query参数 参数 是否必选 参数类型 描述
用户的流量链路上，在WAF后如果有NGINX，才可用此方法。 通过使用“proxy_set_header”来重定义发往代理服务器的请求头，执行以下命令打开nginx配置文件。 以Nginx安装在“/opt/nginx/”目录为例，具体情况需要依据实际目录调整。 vi /opt/nginx/conf/nginx
project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID certificate_id 是 String https证书id，您可以通过调用查询证书列表（ListCertificates）接口获取证书id 表2 Query参数 参数 是否必选 参数类型 描述
WAF当前仅支持PEM格式证书。如果证书为非PEM格式，请参考如何将非PEM格式的证书转换为PEM格式？将证书转换为PEM格式，再上传。 目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目，则不能选择使用SCM推送的SSL证书。 如果您的证书即将到期，为了不影响网站的使用，建议您
重启Apache，使配置生效。 /[apached目录]/httpd/bin/apachectl restart 查看“access.log”日志文件，可获取X-Forwarded-For对应的客户端真实IP。 Nginx如何在访问日志中获取客户端真实IP 如果您的源站部署了Nginx反向代理，
域名接入WAF后，不能正常访问网站，提示“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”。 解决办法 建议您在TLS配置里，将“加密套件”切换为“默认加密套件”，具体操作请参见配置PCI DSS/3DS合规与TLS。 图1 TLS配置 父主题： 证书/加密套件问题排查
您可以通过处理误报事件来配置全局白名单规则，处理误报事件后，您可以在全局白名单规则列表中查看该误报事件对应的全局白名单规则。 添加或修改防护规则后，规则生效需要等待几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。 配置全局白名单规则 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规
”必须包含HTTPS才支持使用。 “服务器配置”中至少有一条源站地址的“对外协议”配置为HTTPS，开启后才会生效。 当客户端最大支持TLS 1.2时，HTTP2才生效。 规格限制 将网站接入WAF后，网站的文件上传请求限制为1G。 使用云模式-ELB接入方式将网站接入WAF防护时，有如下限制：
加服务器。 如果需要开启IPv6防护，在“IPv6防护”所在行，单击“开启”。 单击“确认”，完成服务器信息修改。 生效条件 修改服务器信息，大约需要2分钟同步生效。 父主题： 网站管理
在目标证书所在行的“操作”列中，单击“应用”。 在弹出的“应用域名”对话框中，选择应用该证书的防护网站。 单击“确认”，将证书绑定到防护网站。 生效条件 证书的“应用域名”列显示已应用该证书的防护网站。 相关操作 当鼠标移到目标证书的名称后时，单击，您可以修改证书的名称。 如果证书正在
如何解决“网站被检测到：SSL/TLS 存在Bar Mitzvah Attack漏洞”？ SSL/TLS 存在Bar Mitzvah Attack漏洞是由RC4加密算法中一个问题所导致的。该问题能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户密码、信用卡数据和其他敏感信息泄露给黑客。
WAF当前仅支持PEM格式证书。 目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目，则不能选择使用SCM推送的SSL证书。 拥有“SCM Administrator”和“SCM FullAccess”权限的账号才能选择SCM证书。 ELB限制 将网站以独享
WAF和HSS的网页防篡改有什么区别？ Web应用防火墙支持哪些Web服务框架/协议？ WAF可以防护使用HSTS策略/NTLM代理认证访问的网站吗？ WAF转发和Nginx转发有什么区别？ Web应用防火墙和云防火墙有什么区别？ Web应用防火墙可以配置会话Cookie吗？ WAF对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理？
续费时如何变更Web应用防火墙的规格？ 您只能为当前的WAF云模式进行续费，续费时不能直接变更WAF的规格。即WAF会按照当前WAF的版本、购买的域名/QPS/规则扩展包的数量进行续费。如果您需要在续费时变更WAF的规格，可参见变更WAF云模式版本和规格先进行操作后再进行续费操作。
ession Hash配置不生效 description 否 String 域名描述 forward_header_map 否 Map<String,String> 字段转发配置，WAF会将添加的字段插到header中，转给源站；Key不能跟nginx原生字段重复。Value支持的值包括:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
