检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
no "ssl_certificate" is defined for the "listen ... ssl"" 问题现象 配置同步失败，日志详细信息提示如下： "no "ssl_certificate" is defined for the "listen ... ssl"" 解决办法
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
选择左侧导航栏的“证书管理”。 在证书列表页面，检查自己的后端证书是否正确。 父主题： SLB同步异常相关问题
登录SLB实例主机，执行以下命令，将证书移动到ssl下且ssl目录下不要配置子目录，删除sample目录。 mv /opt/huawei/openresty/nginx/conf/ssl/sample/* /opt/huawei/openresty/nginx/conf/ssl/ rm -r /o
no such file or directory......./ssl/dummy.pem 问题现象 配置同步失败，日志详细信息提示如下： "no such file or directory......./ssl/dummy.pem" 解决方法 登录SLB实例主机，执行命令su
grep -v "^[ \t]*ssl\.certificate"|grep " /opt/huawei/openresty/"|grep -v " /opt/huawei/openresty/nginx/conf/ssl/" grep "ssl_certificate" /op
更多操作 表2 更多操作 操作 说明 编辑证书 单击证书列表中的证书名称，编辑证书信息，支持修改证书描述、证书内容及私钥。单击“保存”。 删除证书 单击证书列表操作列的“删除”，在弹出的提示框中单击“确定”，即可删除证书。已被服务关联使用的证书无法被直接删除。 父主题： 在SLB中创建和管理监听
更新管理 AppStage对接云证书管理服务 CCM管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 关于云证书管理服务 CCM的详细信息，请参考云证书管理服务。 父主题： 安全
在监听详情页面选择“监听”页签。 检查监听管理是否开启了https且配置了证书，如果不需要https将协议改为http，证书选择“-”。 图1 监听管理配置 方法二： 将证书迁移到和监听一致的服务下。 父主题： 运行时引擎负载均衡
String 否 域名，多个域名不可重复，只允许数字、字母、下划线、“.”和“*”。 certificate String 否 证书名，需为领域下已录入证书。 listeners List<PortConfig> 是 监听端口列表。 config GereralAndAdvancedConfigBean
检查该证书是否有效，可使用以下命令对证书进行检查。 /opt/huawei/apps/wisesecurity/stsagent/stsagent check -s {服务} -m {微服务} 如果提示校验错误信息，请重新执行stsagent-install部署步骤进行证书的重新申请。
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 200 AIAE.22001001 API调用异常 API调用异常 调用接口url、请求方式错误或出现访问其他用户资源的越权问题，请检查后重试
错误码说明 表1 错误码说明 错误码 说明 NotFound 实例不存在 NuwaRuntime.Microservice.CreateError 实例创建失败 NuwaRuntime.Microservice.ReadError 实例读取失败 NuwaRuntime.Microservice
维中心访问凭据管理服务（ACMS）提供的REST API进行的封装，以简化用户的开发工作。 STS SDK封装了业务微服务读取ACMS身份证书、到ACMS-Server上获取密钥、认证凭据、解密敏感数据、微服务间通信认证加密等功能，用户直接调用STS SDK提供的接口函数即可实现使用ACMS业务能力的目的。
配置SLB的监听端口。 协议类型 http、https、http2、http2（ssl）。 端口类型 ipv4、ipv6。 其他配置 填写其他配置。 证书 证书 端口协议类型为https或者http2（ssl）时，在证书选择下拉框中配置证书。 通用配置 最大请求体限制 对应配置文件中client_max_body_size。
AK/SK填写错误 问题描述 应用数据接入时，提示保存失败。 处理方法 检查参数AK/SK填写是否正确，是否已经过期。 父主题： 运营中心
conf test failed [FAILED no "ssl_certificate" is defined for the "listen ... ssl"" no such file or directory......./ssl/dummy.pem test nginx: nginx:
ginx/html cannot access /opt/huawei/openresty/nginx/conf/ssl/sample/resty-auto-ssl-fallback.pem.Permission denined fail to operator sudo, message:
为了让微服务可以安全地获取到STS认证凭据，STS给每个接入的微服务颁发了一张身份证书，该证书中包含了微服务的名称等信息。该证书在微服务部署时，安装到微服务所在的虚拟机或容器里。微服务使用该证书，就可以到STS-Server上获取认证凭据。 两个微服务之间通信时，被调用方（Pr
serverDomain STS服务器的地址。 nuwa.security.sts.configPath STS微服务证书路径，基础设施即代码（Infrastructure as Code，简称IaC）会将证书放在固定路径下，格式为/opt/huawei/certs/服务名/微服务名/微服务名.ini。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
