检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何将非PEM格式的证书转换为PEM格式? CER/CRT格式证书转换为PEM格式 可通过修改证书文件扩展名的方式进行转换。 例如,将“certificate.cer”证书文件重命名为“certificate.pem”即可。 PFX格式证书转换为PEM格式 可通过openssl工具进行转换。 #提取证书命令
DDoS原生基础防护状态码 正常 返回值 说明 200 请求成功。 异常 状态码 编码 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not
解决方法:修改证书文件名到10 个字符以内。 证书文件名包含特殊字符。 解决方法:仅以英文字符和数字命名证书。 证书内容不规范。 解决方法:将非PEM格式的证书转换为PEM格式。安装证书和私钥输入格式删除证书文件中不规范的内容。例如:删除“---BEGIN CERTIFICATE---”之前的内容。 父主题:
的用户。 DDoS原生高级防护适用于具有以下特征的业务: 业务部署在华为云服务上,且云服务能提供公网IP资源 业务带宽或QPS较大 例如,在线视频、直播等对业务带宽要求比较高的领域。 IPv6类型业务防护需求 华为云上公网IP资源较多 业务中大量端口、域名、IP需要DDoS攻击防护
最大长度:2097152 Content-Type 是 String application/json;charset=utf8 缺省值:application/json;charset=utf8 最小长度:1 最大长度:255 表3 请求Body参数 参数 是否必选 参数类型 描述 ip 是 String
最大长度:2097152 Content-Type 是 String application/json;charset=utf8 缺省值:application/json;charset=utf8 最小长度:1 最大长度:255 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述
最大长度:2097152 Content-Type 是 String application/json;charset=utf8 缺省值:application/json;charset=utf8 最小长度:1 最大长度:255 表3 请求Body参数 参数 是否必选 参数类型 描述 ip 是 String
最大长度:2097152 Content-Type 是 String application/json;charset=utf8 缺省值:application/json;charset=utf8 最小长度:1 最大长度:255 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述
最大长度:2097152 Content-Type 是 String application/json;charset=utf8 缺省值:application/json;charset=utf8 最小长度:1 最大长度:255 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述
PEM格式的证书请参考表1转换。 图3 上传证书 表1 证书转换命令 格式类型 转换方式 CER/CRT 将“cert.crt”证书文件直接重命名为“cert.pem”。 PFX 通过openssl工具进行转换。 提取私钥命令,以“cert.pfx”转换为“cert.key”为例。
在目标域名所在行的“业务类型”列,单击“更换”。 在弹出的“更换证书”对话框中,上传新证书或者选择已有证书。 手动上传:输入证书名称,粘贴证书和私钥文本内容。当前仅支持PEM格式证书,非PEM格式的证书请参考表1转换。 自动拉取:选择已签发的证书。 选择已有证书:选择当前已使用的证书。 图2 更换证书 表1 证书转换命令
最大长度:2097152 Content-Type 是 String application/json;charset=utf8 缺省值:application/json;charset=utf8 最小长度:1 最大长度:255 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述
修改域名的高防IP解析线路,操作步骤如下: 关闭域名的高防IP解析线路。 在线路详情页面,将需要关闭的线路的“线路解析开关”变更为,关闭该高防实例和线路下高防IP的域名解析功能。域名解析功能关闭后,用户仍然可以使用该高防IP的A记录方式。 新增域名的高防解析线路。 在线路详情页面,单击“新增实例线路”。 在“新
token Content-Type 是 String Content-Type 缺省值:application/json;charset=utf8 表2 请求Body参数 参数 是否必选 参数类型 描述 domain_id 是 Array of strings 域名id列表 响应参数
最大长度:2097152 Content-Type 是 String Content-Type 缺省值:application/json;charset=utf8 最小长度:1 最大长度:255 响应参数 无 请求示例 无 响应示例 无 状态码 状态码 描述 200 OK 401 Unauthorized
最大长度:2097152 Content-Type 是 String Content-Type 缺省值:application/json;charset=utf8 最小长度:1 最大长度:255 响应参数 状态码: 200 表2 响应Body参数 参数 参数类型 描述 topic_urn String
token Content-Type 是 String Content-Type 缺省值:application/json;charset=utf8 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 total Integer total items Array
接入IPv4和IPv6需要购买2个实例分别接入。 DDoS高防不支持NAT64(NAT64是一种通过网络地址转换(NAT)形式促成IPv6与IPv4主机间通信的IPv6转换机制)。 父主题: 产品咨询
示例2:配置默认防护策略 场景描述 当您需要配置默认防护策略时,您可以通过Anti-DDoS界面在线配置,或者调用Anti-DDoS的API接口配置。 流程如下: 用户先查询默认防护策略。 用户再配置默认防护策略。 涉及接口 配置默认防护策略时,涉及的接口如下: 查询Anti-DDoS默认防护策略
token Content-Type 是 String Content-Type 缺省值:application/json;charset=utf8 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 qps Integer qps 状态码: 400 表4 响应Body参数