如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
请上传上面创建或者购买的证书文件。 私钥文件 证书请求是对签名的请求，需要使用私钥进行签名。请上传上面创建或者购买的私钥文件。 标签 标签以Key/value键值对的形式附加到各种对象上（如工作负载、节点、服务等）。 标签定义了这些对象的可识别属性，用来对它们进行管理和选择。
若对方服务没有提供根证书且其根证书为标准证书，可通过以下方式获取： 打开浏览器，输入对方服务地址，参考图1及图2查看对方服务的根证书信息。 图1 获取根证书1 图2 获取根证书2 打开浏览器设置页面，依次选择“安全和隐私设置 > 安全> 管理证书”。
HTTPS双向认证鉴权 使用说明 HTTPS双向认证是客户端和服务端，相互验证对方证书的一种鉴权模式。在调用第三方服务时，AstroZero会携带配置的客户端证书，证书需要向第三方服务申请。
父主题： 管理华为云Astro轻应用中用户及权限
客户端证书 SAML客户端签名证书公钥。 自签名证书公钥如“saml.crt”获取方法如下，该方法创建的证书通常只适用于测试场景。 在Linux机器上执行如下命令，生成密钥文件“saml.key”。
自签名证书私钥为生成客户端证书中产生的“saml.key”文件，该方法创建的证书通常只适用于测试场景。
使用证书 仅在使用https协议，且无法通过证书校验时，才需要使用自定义的证书。 证书 该证书用于构建客户端，以验证服务端的真实性，当前支持x509格式的证书。开启“使用证书”时，才会显示该参数。 客户端证书 该证书用于服务端对客户端的校验，当前支持x.509格式的证书。
kubernetes.io/tls：存放7层负载均衡服务所需的证书。 其它：若需要创建其他类型的密钥，请手动输入密钥类型。 必须选择为“kubernetes.io/dockerconfigjson”。 镜像仓库地址 第三方镜像仓库的地址。 用户名 访问第三方镜像仓库的账号。
集成管理 管理HTTPS根证书 了解配置连接器 配置OAuth管理 同步WeLink组织用户 如何配置ROMA Connect 如何管理数据接入 同步OneAccess组织用户 同步第三方认证协议用户 父主题： 管理中心
使用证书 服务端是否需要客户端证书，是否需要进行双向认证。勾选“使用证书”时，需要配置证书类型，证书和密钥。 默认为选中。 证书类型 勾选“使用证书”时，才会显示该参数。 证书所属的类型，支持“CRT”和“P12”两种。 证书 勾选“使用证书”时，才会显示该参数。
自签名证书私钥为生成客户端证书中产生的“saml.key”文件，该方法创建的证书通常只适用于测试场景。
使用证书：服务端是否需要客户端证书，是否需要进行双向认证。勾选“使用证书”时，需要配置证书类型，证书和密钥。 使用根证书：客户端是否需要服务端证书，是否需要进行双向认证。 勾选“使用根证书”时，需要提前在管理中心开启根证书校验并上传根证书，具体操作请参见管理HTTPS根证书。
表1 注解1 注解中键 注解中值 nginx.ingress.kubernetes.io/ssl-redirect false Nginx控制器默认后端service使用http协议，如果后端service使用的是https协议，请添加表2中的注解。
是否开启SASL_SSL：当发送到外部Kafka时，才会显示该参数。表示是否开启SASL_SSL认证，开启后，访问外部Kafka需要提供用户名和密码进行认证，且数据会加密传输。
自签名证书私钥为生成客户端证书中产生的“saml.key”文件，该方法创建的证书通常只适用于测试场景。
图1 应用中添加原生服务 若AstroZero开启了根证书校验，请先上传原生服务的根证书，再调用原生服务。关于根证书的更多内容，请参考开启根证书校验。 在服务编排中调用原生服务 参考如何登录经典应用设计器中操作，进入待调用原生服务的应用设计页面。
图1 应用中添加原生服务 若AstroZero开启了根证书校验，请先上传原生服务的根证书，再调用原生服务。关于根证书的更多内容，请参考开启根证书校验。 操作步骤 参考如何进入经典开发环境中操作，登录经典版开发环境。 在“首页 > 项目 > 我的应用”中，单击已创建的原生服务。
其他 在CCE中上传镜像 创建第三方镜像仓库的密钥 创建并上传HTTPS协议需要的证书 父主题： 原生服务
管理华为云Astro轻应用中用户及权限 修改预置Portal User Profile权限的访问范围 修改预置Anonymous User Profile权限的访问权限 创建扩展权限集 创建业务权限凭证 开启华为云Astro轻应用根证书认证对方服务端身份 同步第三方认证协议用户到华为云
__objectType": "PackageInstall", "installedPackage.name": "", "isDeleted": false, "label": "管理仓库管理员",
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
