检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在开启公网访问时，指定的CA会为每个实例生成唯一的服务证书。客户端可以使用从服务控制台上下载的CA根证书，并在连接实例时提供该证书，对实例服务端进行认证并达到加密传输的目的。 Redis 4.0/5.0不支持SSL加密传输，仅支持明文传输。 父主题： 安全性
下载实例SSL证书 功能介绍 下载实例SSL证书。该接口目前仅针对Redis 6.0基础版版本实例。 调用方法 请参见如何调用API。
请检查连接命令是否使用了SSL方式。 解决方案 开启SSL验证连接功能，使用SSL连接方式连接数据库，请参考SSL连接方式。 关闭SSL验证连接功能，使用非SSL连接方式连接数据库，请参考非SSL连接方式。 父主题： 连接类
不同实例中，使用的SSL证书是否一样？ Kafka实例中的SSL证书是通用的，不区分用户或者实例，即不同的用户或者实例，使用的SSL证书是同一个。 获取SSL证书的方法如下： 在Kafka控制台，单击实例名称，进入实例详情页。
配置HTTPS证书后，为什么播放视频时出现拦截，并提示不安全？ 可能是由于以下原因导致： SSL证书已到期，访问时将会提示不安全。请检查证书是否已到期，若SSL证书已到期，则需要重新购买证书并更换。 访问的域名与证书域名不一致。
HTTPS证书要求 HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书/私钥内容的上传有不同的要求。 Root CA机构颁发的证书 Root CA机构颁发的证书是一份完整的证书，配置HTTPS时，仅上传该证书即可。
表5 GmCertificateInfo 参数 参数类型 描述 source String 证书来源， 可选, scm: 云证书管理服务，user：默认，用户自有 cert_name String SCM证书名， 可选 cert_id String SCM证书ID, 证书来源为scm
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
HTTPS证书管理 修改指定域名的https证书配置 查询指定域名的https证书配置 删除指定域名的https证书配置
HTTPS证书要求 HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书/私钥内容的上传有不同的要求。 Root CA机构颁发的证书 Root CA机构颁发的证书是一份完整的证书，配置HTTPS时，仅上传该证书即可。
如：传入domain为空、证书校验不通过。 401 未授权访问接口 404 访问资源不存在，如：域名不存在。 500 服务内部错误 错误码 请参见错误码。 父主题： HTTPS证书管理
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
表5 GmCertificateInfo 参数 是否必选 参数类型 描述 source 否 String 证书来源， 可选, scm: 云证书管理服务，user：默认，用户自有 cert_name 否 String SCM证书名， 可选 cert_id 否 String SCM证书
已准备HTTPS证书。若还未有HTTPS证书。您可以在华为云SSL证书管理中购买。 HTTPS证书格式满足HTTPS证书要求，若您的证书为非PEM格式，请参照HTTPS证书要求进行格式转换。 启用HTTPS 登录视频直播控制台。
HTTPS证书配置 配置方法 HTTPS证书要求 父主题： 域名管理
已准备HTTPS证书。若还未有HTTPS证书。您可以在华为云SSL证书管理中购买。 HTTPS证书格式满足HTTPS证书要求，若您的证书为非PEM格式，请参照HTTPS证书要求进行格式转换。 启用HTTPS 登录视频直播控制台。
图1 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图2 销售许可证&软件著作权证书 父主题： 安全
HTTPS证书配置 配置方法 HTTPS证书要求 父主题： 播流配置
DCS Redis实例支持SSL 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-enable-ssl 规则展示名 DCS Redis实例支持SSL 规则描述 DCS Redis资源可以公网访问，但不支持SSL时，视为“不合规”。
配置HTTPS证书后还可以使用HTTP访问吗？ 开启HTTPS配置后，可以同时支持HTTP访问和HTTPS访问。 父主题： 产品咨询
直播配置了HTTPS证书，为什么HTTPS访问失败？ 由于配置的域名证书需要与域名解析匹配，请您检查上传的证书是否匹配域名。
1 2 3 4 # （可选）配置跳过服务端证书校验 config.ignore_ssl_verification = True # 配置服务器端CA证书，用于SDK验证服务端证书合法性 config.ssl_ca_cert = ssl_ca_cert 初始化认证信息。
可能使用的播放域名未配置HTTPS证书。建议先参考配置HTTPS安全加速配置对应的HTTPS证书，然后再使用HTTPS地址来播放直播流。 父主题： 直播播放
如果用户需要体验低时延直播场景，还需要准备好HTTPS证书。 若还未有HTTPS证书，您可以在华为云SSL证书管理中购买。 HTTPS证书格式满足HTTPS证书要求，若您的证书为非PEM格式，请参照HTTPS证书要求进行格式转换。
进阶用法 进阶用法的完整代码实例，如下所示： <!
通过云审计服务，您可以记录与云服务器相关的操作事件，便于日后的查询、审计和回溯。云审计服务管理控制台会保存最近7天的操作记录。 华北-北京四区域已发布 如何配置审计功能？ 企业项目 企业项目是对多个资源实例和服务进行归类管理的单位，不同云服务区的资源和服务可以归到一个企业项目中。
通过云审计服务，您可以记录与云服务器相关的操作事件，便于日后的查询、审计和回溯。云审计服务管理控制台会保存最近7天的操作记录。 华北-北京四区域已发布 如何配置审计功能？ 企业项目 企业项目是对多个资源实例和服务进行归类管理的单位，不同云服务区的资源和服务可以归到一个企业项目中。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
