检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新证书 网站类业务接入DDoS高防，当“协议/端口”选择“HTTPS/WebSockets”且“源站类型”选择“源站IP”时，您需要上传证书（只支持TLS 1.0、TLS 1.1、TLS 1.2版本证书）使证书绑定到防护域名。
图1 域名接入页 单击“证书管理”，即可查看证书信息。 图2 查看证书 表1 参数说明 参数名称 说明 证书名称 证书的名称。 绑定域名 证书已绑定的域名。 上传时间 上传证书的时间。 到期时间 证书到期的时间。 在证书所在行，单击“查看”，可以查看证书的内容。
如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题？ 上传HTTPS/WebSockets证书出现“错误的请求”提示的常见原因和解决方法如下： 证书名字过长。 解决方法：修改证书文件名到10 个字符以内。 证书文件名包含特殊字符。
证书上传到DDoS高防后，可以编辑和删除吗？ 网站类业务接入DDoS高防时，如果选择“HTTPS/WebSockets”协议并且“源站类型”选择“源站IP”时，您需要导入证书。
上传证书 该任务指导用户如何查看上传证书到DDoS高防。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”，进入“域名接入”
删除证书 该任务指导用户如何删除证书。 约束限制 证书未绑定域名。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”，进入“
证书管理 查看证书 上传证书 删除证书 父主题： DDoS高防操作指南
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外
上传域名对应证书 功能介绍 上传域名对应证书 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains/certificate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
“HTTPS/WebSockets”证书的“更换”，单击“更换”，可以更新域名绑定的证书。详细操作，请参见更新证书。 安全防护 域名的流量攻击防护、WEB基础防护和CC防护开启状态。 对于配置了“源站IP”的“网站类”业务，用户可以为域名开启网站防护功能。
DDoS高防是否支持SSL双向认证？ 不支持。 父主题： 产品咨询
数据保护手段 简要说明 传输加密（HTTPS） 用户个人敏感数据（如证书）将通过TLS 1.2进行传输中加密，所有华为云DDoS的API调用都支持 HTTPS 来对传输中的数据进行加密。
如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题？ 如何将非PEM格式的证书转换为PEM格式？ DDoS高防和WAF同时使用，怎么配置？ 接入DDoS高防的域名需要备案吗？ 如何将业务系统接入高防服务？ 如何实现CNAME接入？
查询域名关联的证书信息 功能介绍 查询域名关联的证书信息 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/{domain_id}/certificate 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名id
域名管理 查询域名列表 查询防护域名信息 更新域名信息 创建防护域名 上传域名对应证书 修改域名WEB基础防护开关/CC防护开关 查询高防回源IP段列表 删除防护域名 查询域名关联的证书信息 父主题： DDoS高防API
如何将非PEM格式的证书转换为PEM格式？ CER/CRT格式证书转换为PEM格式 可通过修改证书文件扩展名的方式进行转换。 例如，将“certificate.cer”证书文件重命名为“certificate.pem”即可。 PFX格式证书转换为PEM格式 可通过openssl工具进行转换
权限 授权项 查询实例详情 aad:instance:get 查询实例列表 aad:instance:list 创建实例 aad:instance:create 修改实例 aad:instance:put 查询证书列表 aad:certificate:list 上传证书 aad:certificate
修改TLS配置 DDoS高防支持修改HTTPS证书的TLS版本和加密套件。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”
HTTPS/WebSockets采用不安全的协议版本 现象：防护域名开启“WEB基础防护”之后，HTTPS/WebSockets业务大概率返回502，而直接通过IP访问源站正常。 解决方法：因为SSL低版本的协议存在严重的安全隐患，华为WAF防护支持TLS1.2及以上版本的协议。
证书信息是否正确上传。 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）。 证书链是否完整。 是否已了解DDoS高防实例的弹性防护计费方式。 协议类型是否启用WebSocket、WebSockets协议。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
