检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
面。 在“源站服务器”栏中，单击“编辑”。 在“修改服务器信息”页面，根据需要修改服务器的各项配置以及已绑定的证书。 关于证书更新的详细内容可参见更新网站绑定的证书。 WAF支持配置多个后端服务器，如果需要增加后端服务器，可单击“添加”，增加服务器。 如果需要开启IPv6防护，在“IPv6防护”所在行，单击“开启”。
在选择证书时，您可以选择已创建证书或选择导入的新证书。在ELB上已上传的证书，还需要在WAF上导入上传。 如何将非PEM格式的证书转换为PEM格式？ WAF当前仅支持PEM格式证书。如果证书为非PEM格式，请参考表1在本地将证书转换为PEM格式，再上传。 表1 证书转换命令 格式类型
在左侧导航树中，选择“对象管理 > 证书管理”，进入“证书管理”页面。 在证书列表左上方，单击“添加证书”，弹出添加证书的对话框。 输入“证书名称”，并将“证书文件”和“证书私钥”分别粘贴到对应的文本框中。 图1 “上传证书”对话框 WAF当前仅支持PEM格式证书。如果证书为非PEM格式，请参考
如何处理“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”？ 现象 域名接入WAF后，不能正常访问网站，提示“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”。 解决办法 建议您在TLS配置里，将“加密套件”切换为“默认加密套件”，具体操作请参见配置PCI
在证书所在行的证书名称后，单击编辑图标，在弹出的“更新证书”对话框中，上传新证书或者选择已有证书。 “更新方式”选择“添加证书”时，在对话框中输入“证书名称”，并将证书内容和私钥内容粘贴到对应的文本框中。 成功导入的新证书，将添加到“证书管理”页面的证书列表中。有关证书管理的操作，请参见上传证书。
String 证书名称，证书名称只能由数字、字母、中划线、下划线和英文句点组成，长度不能超过64位字符 content 否 String 证书文件，仅支持PEM格式的证书和私钥文件，且文件中的换行符应以\n替换 key 否 String 证书私钥，仅支持PEM格式的证书和私钥文件，且文件中的换行符应以\n替换
配置WAF到网站服务器的连接超时时间 如果您需要针对域名的每个请求设置超时时间，可参考本章节开启WAF到客户源站的“超时配置”并设置“连接超时”、“读超时”、“写超时”的时间。开启后不支持关闭。 连接超时：WAF转发客户端请求时，TCP三次握手超时时间。 写超时：WAF向源站发送
云模式服务器的源站地址可以配置成CNAME吗？ 可以。如果服务器的源站地址配置为CNAME，添加域名后会多经历一层DNS解析，即先将CNAME解析为IP地址，DNS解析会增加时延，故推荐您将源站地址配置成公网IP地址。 添加域名的相关配置请参见添加防护域名。 父主题： 网站接入
如何解决“源站服务器CPU使用率高达100%”问题？ 问题现象 网站遭受攻击，网站已接入WAF，但防护没起作用，源站服务器CPU使用率高达100%，怎么办？ 可能原因 网站可能遭受了CC攻击。 当发现网站处理速度下降，网络带宽占用过高时，很有可能已经遭受CC攻击，此时可查看Web
项目ID，对应控制台用户名->我的凭证->项目列表->项目ID certificate_id 是 String https证书id，您可以通过调用查询证书列表（ListCertificates）接口获取证书id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
仍然会转发流量给这个服务器IP，这样会导致部分业务受损。如果您希望服务器有健康性检查的功能，建议您将弹性负载均衡（ELB）和WAF搭配使用，ELB的相关配置请参见添加后端云服务器。ELB配置完成后，再将ELB的EIP作为服务器的IP地址，接入WAF，实现健康检查。 父主题： 网站接入
使用WAF提升客户端访问域名的通道安全 应用场景 HTTPS协议是由TLS（Transport Layer Security，传输层安全性协议）+HTTP协议构建的可进行加密传输、身份认证的网络协议。当域名接入WAF时，如果客户端采用HTTPS协议请求访问服务器，即防护域名的“对外协议”配置为“HTTPS”时，您可以
导入新证书”对话框，填写证书相关参数。更多信息，请参见上传证书。 成功导入的新证书，将同步添加到“证书管理”页面的证书列表。 如果已创建证书，在下拉框“已有证书”中选择正确、有效的证书。 如果您已经在同一个账号下使用了CCM中证书，也可以直接在下拉框中选择SCM证书，此处选择的SCM证书名称与CCM里证书名称一致。
信息，请参见上传证书。 成功导入的新证书，将同步添加到“证书管理”页面的证书列表。 如果已创建证书，在下拉框“已有证书”中选择正确、有效的证书。 如果您已经在同一个账号下使用了CCM中证书，也可以直接在下拉框中选择SCM证书，此处选择的SCM证书名称与CCM里证书名称一致。 须知：
删除证书 当证书过期或证书无效时，您可以删除该证书。 如果您已开通企业项目，您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能删除该企业项目下的证书。 前提条件 证书没有被使用，即证书未绑定防护网站。 约束条件 如果证书已绑定防护网站，删除证书前需要解除该证书与域名绑定关系。
入门版、标准版“策略配置”只能选择“系统自动生成策略”。 证书限制 WAF当前仅支持PEM格式证书。 目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目，则不能选择使用SCM推送的SSL证书。 拥有“SCM Administrator”和“SCM
证书管理 查询证书列表 创建证书 查询证书 修改证书 删除证书 绑定证书到域名 父主题： API
是 String 证书名称，证书名称只能由数字、字母、中划线、下划线和英文句点组成，长度不能超过256位字符 content 是 String 证书文件，仅支持PEM格式的证书和私钥文件，且文件中的换行符应以\n替换，如请求示例所示 key 是 String 证书私钥，仅支持PEM
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“计算 > 弹性云服务器 ECS”。 在目标ECS所在行的“名称/ID”列中，单击目标ECS实例名称，进入ECS实例的详情页面。 选择“安全组”页签，单击“更改安全组”。 单击安全组ID，进入安全组基本信息页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
