检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题？ 上传HTTPS/WebSockets证书出现“错误的请求”提示的常见原因和解决方法如下： 证书名字过长。 解决方法：修改证书文件名到10 个字符以内。 证书文件名包含特殊字符。 解决方法：仅以英文字符和数字命名证书。
证书上传到DDoS高防后，可以编辑和删除吗？ 网站类业务接入DDoS高防时，如果选择“HTTPS/WebSockets”协议并且“源站类型”选择“源站IP”时，您需要导入证书。 证书上传到DDoS高防后，您可以进入“域名配置”界面，在域名所在行的“业务类型”列中，单击“更换”来刷新证书。
通过openssl工具进行转换。 执行转换命令。openssl pkcs7 -print_certs -in incertificat.p7b -out cert.cer 获取“cert.cer”文件中证书文件的内容。 将证书内容保存为PEM格式。 DER 通过openssl工具进行转换。
例如，将“certificate.cer”证书文件重命名为“certificate.pem”即可。 PFX格式证书转换为PEM格式 可通过openssl工具进行转换。 #提取证书命令 openssl pkcs12 -in certificate.pfx -nokeys -out cert.pem
在弹出的“更换证书”对话框中，上传新证书或者选择已有证书。 手动上传：输入证书名称，粘贴证书和私钥文本内容。当前仅支持PEM格式证书，非PEM格式的证书请参考表1转换。 自动拉取：选择已签发的证书。 选择已有证书：选择当前已使用的证书。 图2 更换证书 表1 证书转换命令 格式类型
上传域名对应证书 功能介绍 上传域名对应证书 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains/certificate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
域名接入页 单击“证书管理”，即可查看证书信息。 图2 查看证书 表1 参数说明 参数名称 说明 证书名称 证书的名称。 绑定域名 证书已绑定的域名。 上传时间 上传证书的时间。 到期时间 证书到期的时间。 在证书所在行，单击“查看”，可以查看证书的内容。 父主题： 证书管理
证书管理 更新证书 查看证书 上传证书 删除证书 父主题： DDoS高防操作指南
删除证书 已上传DDoS高防的证书，如果不需要再使用，可以通过证书管理页面进行删除。 约束与限制 已经绑定域名的证书无法删除，请参考更新证书修改域名的证书。 删除证书 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
"IAM User Description" } } 到此为止，一个API请求所需要的内容已经准备完成，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。 父主题： 如何调用API
DDoS高防是否支持SSL双向认证？ 不支持。 父主题： 产品咨询
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
修改防护域名的DNS解析，使域名不能解析到DDoS高防。 有关修改DNS解析的详细操作，请参见添加CNAME。 DNS配置需要等待一定时间才可以生效，您可通过一些在线测试工具（如17ce、站长之家等）测试域名的解析情况。 删除域名原实例解析线路后，新增新实例的解析路线。 详细操作请参见修改域名的高防IP解析线路。
源站端口：80 证书 “源站类型”选择“源站IP”且“转发协议”选择“HTTPS”时，需要上传证书。有关上传证书的详细操作，请参见6。 - （可选）上传证书。 “源站类型”选择“源站IP”且“转发协议”选择“HTTPS”时，您需要导入证书。 您可以在“证书”下拉列表框中选择已有证书，或上传新证书。
可选择“关联模板”、“导入已有模板”和“自定义创建”。创建自定义模板的具体操作请参考创建自定义告警模板。 说明： 选择关联模板后，所关联模板内容修改后，该告警规则中所包含策略也会跟随修改。 模板 选择关联或导入的模板。 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 通知方式
每个转发规则的“转发协议”和“转发端口”参数是唯一的，不能配置相同的参数。 批量配置转发规则，导入文件仅支持“.txt”格式文件。文件中添加的转发规则条目数不允许超过当前配额限制。在配额限制内，单次最大导入条目为200条。 IP接入DDoS高防 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
sc打开远程桌面连接工具。 在“远程桌面连接”的对话框中，单击“选项”。 输入待登录的云服务器的弹性公网IP和用户名，默认为“Administrator”。 单击“确定”，根据提示输入密码，登录服务器。 Linux 使用PuTTY、Xshell等远程登录工具登录服务器。 Linux
事件名称 上传/修改证书 domainCert 删除证书 delCertificate 新增域名、域名接入、创建域名 domainDns 导入域名 importDomain 修改域名配置 domainConfigEdit 设置Web基础防护/CC防护开关 domainSwitch
务的可用性。 源站IP/域名 填写的源站IP/域名。 业务类型 域名的业务类型。 “HTTPS/WebSockets”证书的“更换”，单击“更换”，可以更新域名绑定的证书。详细操作，请参见更新证书。 安全防护 域名的流量攻击防护、WEB基础防护和CC防护开启状态。 对于配置了“源
高防IP是否有清洗事件 高防IP有清洗事件 参照以下步骤进行排查。 针对受攻击端口，通过运行tcping工具查看是否有延迟和丢包，并记录。 针对未被攻击端口，通过运行tcping工具查看是否有延迟和丢包，并记录。 根据记录结果，对照下表查看问题原因。 表1 记录结果 受攻击端口是否有延时、丢包
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
