检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹出的“更换证书”对话框中，上传新证书或者选择已有证书。 手动上传：输入证书名称，粘贴证书和私钥文本内容。当前仅支持PEM格式证书，非PEM格式的证书请参考表1转换。 自动拉取：选择已签发的证书。 选择已有证书：选择当前已使用的证书。 图2 更换证书 表1 证书转换命令 格式类型
如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题？ 上传HTTPS/WebSockets证书出现“错误的请求”提示的常见原因和解决方法如下： 证书名字过长。 解决方法：修改证书文件名到10 个字符以内。 证书文件名包含特殊字符。 解决方法：仅以英文字符和数字命名证书。
如图2配置，可在浏览器访问http://xx.xx.xx.108:80 、https://xx.xx.xx.108:443来检查后端业务端口是否打开。 HTTPS/WebSockets采用不安全的协议版本 现象：防护域名开启“WEB基础防护”之后，HTTPS/WebSockets业务大概率返回502，而直接通过IP访问源站正常。
P的防护）、端口信息等。 确认所接入的网站域名已完成ICP备案。 如果您的网站支持HTTPS协议访问，您需要准备相应的证书和私钥信息，一般包含格式为“.crt”的公钥文件或格式为“.pem”的证书文件、格式为“.key”的私钥文件。 具有网站DNS域名解析管理员的账号，用于修改D
域名接入页 单击“证书管理”，即可查看证书信息。 图2 查看证书 表1 参数说明 参数名称 说明 证书名称 证书的名称。 绑定域名 证书已绑定的域名。 上传时间 上传证书的时间。 到期时间 证书到期的时间。 在证书所在行，单击“查看”，可以查看证书的内容。 父主题： 证书管理
域名接入页 单击“证书管理”，进入证书列表。 图2 查看证书 单击“上传证书”。 输入证书名称，粘贴证书和私钥文本内容。当前仅支持PEM格式证书，非PEM格式的证书请参考表1转换。 图3 上传证书 表1 证书转换命令 格式类型 转换方式 CER/CRT 将“cert.crt”证书文件直接重命名为“cert
域名接入”，进入“域名接入”页面。 图1 域名接入页 单击“证书管理”，进入证书列表。 图2 证书列表 在需要删除的证书所在行，单击“删除”。 在弹窗中，单击“确定”。 父主题： 证书管理
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
证书管理 查看证书 上传证书 删除证书 父主题： DDoS高防操作指南
务的可用性。 源站IP/域名 填写的源站IP/域名。 业务类型 域名的业务类型。 “HTTPS/WebSockets”证书的“更换”，单击“更换”，可以更新域名绑定的证书。详细操作，请参见更新证书。 安全防护 域名的流量攻击防护、WEB基础防护和CC防护开启状态。 对于配置了“源
修改TLS配置 DDoS高防支持修改HTTPS证书的TLS版本和加密套件。 前提条件 已上传证书。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防
证书上传到DDoS高防后，可以编辑和删除吗？ 网站类业务接入DDoS高防时，如果选择“HTTPS/WebSockets”协议并且“源站类型”选择“源站IP”时，您需要导入证书。 证书上传到DDoS高防后，您可以进入“域名配置”界面，在域名所在行的“业务类型”列中，单击“更换”来刷新证书。
String 证书名称 cert_file 否 String 证书文件。上传新证书(op_type为0)时必填，更换为已有证书(op_type为1)时置空 cert_key_file 否 String 私钥文件。上传新证书(op_type为0)时必填，更换为已有证书(op_type为1)时置空
domain_name String 域名 cert_info CertInfo object 证书信息 表4 CertInfo 参数 参数类型 描述 cert_name String 证书名称 id String 证书id apply_domain String 适用域名 expire_time
域名管理 查询域名列表 查询防护域名信息 更新域名信息 创建防护域名 上传域名对应证书 修改域名WEB基础防护开关/CC防护开关 查询高防回源IP段列表 删除防护域名 查询域名关联的证书信息 父主题： DDoS高防API
更新策略 功能介绍 更新策略 调用方法 请参见如何调用API。 URI PUT /v1/cnad/policies/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度：32 最大长度：64 请求参数 表2
云审计服务支持的DDoS防护操作列表如表1所示。 表1 云审计支持的DDoS高防操作列表 操作名称 事件名称 上传/修改证书 domainCert 删除证书 delCertificate 新增域名、域名接入、创建域名 domainDns 导入域名 importDomain 修改域名配置
防护管理 开通和更新Anti-DDoS服务，查询Anti-DDoS服务、EIP防护状态、防护统计情况、防护流量、异常事件等接口。 任务管理 查询Anti-DDoS任务接口。 告警配置管理 查询和更新告警配置信息接口。 DDoS原生高级防护 告警配置管理 查询、设置和删除更新告警配置信息接口。
更新域名信息 功能介绍 更新域名源站配置信息 调用方法 请参见如何调用API。 URI PUT /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2
域名管理 查看域名信息 更新证书 修改域名的高防IP解析线路 修改域名业务配置 删除域名 配置字段转发 修改TLS配置 设置HTTP2协议 批量接入域名 父主题： DDoS高防操作指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
