检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过SSL为了确保网站数据通信的加密和传输，证书是解决互联网信息安全的重要手段之一。然而，在SSL证书安装完成后，并不意味着网站是安全的。当我们访问网站时，我们可能会遇到各种各样的错误，那么如何解决这些问题，确保网站的正常运行呢？
访问开启SSL/TLS的Serving服务SSL/TLS是一个安全通信协议，可以用来验证客户端或服务器的身份，加密所有的数据，保证通信的安全。数字证书用来标识服务器或客户端的身份，私钥用来解密数据和对信息摘要进行签名。我们可以用openssl来生成服务器与客户端相关的私钥和证书。
限制SSL证书访问权限配置说明：如果使用SSL连接，需要在数据库服务器端配置SSL相关证书，需要设置SSL证书的访问权限，其中私钥文件的访问权限建议设置为本用户只读。
如果一个网站、系统或平台安装部署了SSL证书，并且证书正常运行，那么我们就可以从浏览器地址栏找到该网站的证书，并查看其内容。以沃通CA官网使用的证书为例，来探讨从SSL证书中能看出哪些信息。
沃通CA已经可以为IP地址颁发SSL证书，并且让浏览器信任。 SSL证书无论是关联域名还是IP地址，申请流程都是一样的。SSL证书必须经过CA机构的申请和批准后方可使用。
该API属于GaussDBforNoSQL服务，描述: 切换实例SSL开关。接口URL: "/v3/{project_id}/instances/{instance_id}/ssl-option"
该API属于DDS服务，描述: This API is used to enable or disable SSL.接口URL: "/v3/{project_id}/instances/{instance_id}/switch-ssl"
进入宝塔控制面板或者SSH进入以下目录： /www/server/panel/vhost/cert/ /www/server/panel/vhost/ssl/ 选择站点名称：fullchain.pem（证书公钥）、privkey.pem（私钥） 关于排查站点SSL证书配置文件位置：
region=cn-north-1#/home 2.单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。 3.在左侧导航栏选择“SSL证书管理”，进入SSL证书管理页面。
在学习SSL卸载之前，我们应该了解一些基本知识。 一．SSL延迟 互联网迅猛发展的背后隐藏着许多安全隐患，对此，各种加密技术应运而生。SSL（Secure Socket Layer安全套接层）协议便是一种广泛应用于保障互联网交易安全的加密通讯协议。
如何选择SSL证书？在选择SSL证书时有很多重要的因素供您权衡，第一个因素是您的业务范围。很多证书对域和子域、物理服务器的数量是有限制的，建议充分参考提供的参数选择最适合您网站的SSL证书。
SSL/TLS协议机制概述SSL 协议（Secure Sockets Layer）是 TLS（Transport Layer Security）协议的前身，它们的版本演进如下，当前最新的版本为 TLS 1.3 版本。
一般只有一个域名的网站，只需要申请一张单域名SSL证书，来实现 https 加密，如果一个网站有多个域名或者有多个子域名怎么申请SSL证书呢？难道要申请好几张SSL证书吗？这样不仅不方便管理还费时费力费钱。
常见的SSL证书格式及转化方法如下： 常见的SSL证书格式 DER：Distinguished Encoding Rules的缩写，二进制编码的证书格式，相当于PEM格式的二进制版本，证书后缀有: .DER .CER .CRT，主要用于Java平台 PEM: Privacy Enhanced
管理方便 相比管理多张单域名证书而言，管理一张通配符SSL证书更加方便。就算是采用PKI方案，在同一时间段管理多个子域名也不是一件容易的事。如果您是一家大型企业，可能需要抽出几天时间专门处理证书重签、续费等问题。
在提交补全资料里，因为买的证书是5个域名的，而只有3个域名可填写，导致附加域名区域的边框是红色的，导致提交按钮显灰，提交不了，难道必须要提交5个域名吗？这是不是bug？问答板块的问题：https://bbs.huaweicloud.com/ask/1538194403710232
一、下载SSL证书解压使用Apache文件夹证书（参考：常用服务器SSL证书安装方法介绍） 二、打开UPUPW ANK 三、选择站点，点击配置（参考图片） 四、选择Apache文件，选择强制HTTPS及启动HTTP2，最后点击提交修改。
Windows Server 2008 /2012 中使用IIS 7 /8是默认允许SSL 2.0和SSL 3.0的，如何关闭不安全的SSL 2.0 和SSL3.0 协议？可按如下操作： 单击开始-运行，键入注册表编辑器，然后单击确定。
通配符SSL证书是目前最普遍的SSL证书，使用率最高的也是通配符，这是因为可以支持主域名与任何自定义的子域名信任。 如果烦透了教程，可以直接在：https://gworg.taobao.com/ 去快速选择通配符证书申请。
首先在安装ssl证书时，要注意观察ssl证书的时间设置情况。安装ssl证书需要根据相应的要求填写证书的使用期有效期等内容，一旦https的证书时间出现设置错误，就可能导致证书有效期时间出现异常，让ssl证书在安装中出现系统报错。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
