检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何将非PEM格式的证书转换为PEM格式? CER/CRT格式证书转换为PEM格式 可通过修改证书文件扩展名的方式进行转换。 例如,将“certificate.cer”证书文件重命名为“certificate.pem”即可。 PFX格式证书转换为PEM格式 可通过openssl工具进行转换。
如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题? 上传HTTPS/WebSockets证书出现“错误的请求”提示的常见原因和解决方法如下: 证书名字过长。 解决方法:修改证书文件名到10 个字符以内。 证书文件名包含特殊字符。 解决方法:仅以英文字符和数字命名证书。
证书上传到DDoS高防后,可以编辑和删除吗? 网站类业务接入DDoS高防时,如果选择“HTTPS/WebSockets”协议并且“源站类型”选择“源站IP”时,您需要导入证书。 证书上传到DDoS高防后,您可以进入“域名配置”界面,在域名所在行的“业务类型”列中,单击“更换”来刷新证书。
安全 责任共担 身份认证与控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
云审计服务支持的DDoS防护操作列表如表1所示。 表1 云审计支持的DDoS高防操作列表 操作名称 事件名称 上传/修改证书 domainCert 删除证书 delCertificate 新增域名、域名接入、创建域名 domainDns 导入域名 importDomain 修改域名配置
integers HTTP端口,与port_https不能同时为空。DDoS高防支持的HTTP端口可在控制台查看。 port_https 否 Array of integers HTTPS端口,与port_http不能同时为空。DDoS高防支持的HTTPS端口可在控制台查看。 real_server
实例列表 查询DDoS高防实例信息的接口。 转发规则管理 查询、创建、修改、删除转发规则的接口。 域名管理 查询、创建、更新、修改域名和上传证书的接口。 防护策略 设置防护策略的接口。
业务部署在华为云服务上,且云服务能提供公网IP资源 须知: DDoS原生防护-全力防高级版的EIP必须为全力防护专属资源池中的EIP。 业务带宽或QPS较大 例如,在线视频、直播等对业务带宽要求比较高的领域。 IPv6类型业务防护需求 华为云上公网IP资源较多 业务中大量端口、域名、IP需要DDoS攻击防护
"cname" : "1604XXXXc833.huaweisafedns.cn", "protocol" : [ "HTTPS", "HTTP" ], "domain_id" : "a115XXXXfafe", "domain_name" : "test1
域名接入高防后出现“Received fatal alert”报错 故障现象 域名接入DDoS高防后出现“Received fatal alert: handshake_failure; nested exception is javax.net.ssl.SSLHandshakeException:
业务部署在华为云服务上,且云服务能提供公网IP资源 须知: DDoS原生防护-全力防高级版的EIP必须为全力防护专属资源池中的EIP。 业务带宽或QPS较大 例如,在线视频、直播等对业务带宽要求比较高的领域。 IPv6类型业务防护需求 华为云上公网IP资源较多 业务中大量端口、域名、IP需要DDoS攻击防护
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景: 稳定业务需求:对于长期运行且资源需求相对稳定的业务,如企业官网、在线商城、博客等,包年/包月计费模式能提供较高的成本效益。 长期项目:对于周期较长的项目,如科研项目、大型活动策划等,包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
域名网站类业务接入DDoS高防 如果您的业务通过域名对外提供服务,域名已通过ICMP备案,您可以将域名接入DDoS高防,获得大流量DDoS攻击防护能力。 域名接入流程 网站类业务接入DDoS高防流程如图1所示。 图1 网站类业务接入DDoS高防流程 约束与限制 服务器协议为HTT
修改TLS配置 域名接入DDoS高防后,您可以通过域名接入列表,修改HTTPS证书配套的最低TLS版本和加密算法。 低于最低TLS版本的请求将无法正常访问。 修改TLS配置 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”
如果访问流量在100Mbps以内,可以直接免费使用。 转发协议 四层协议:TCP、UDP。 七层协议:HTTP/WebSocket、HTTPS/WebSockets。 接入方式 网站类业务接入 用于网站业务,客户通过把高防CNAME配置到DNS的方式接入高防IP。 非网站类业务接入
e.printStackTrace(); System.out.println(e.getHttpStatusCode()); System.out.println(e.getRequestId());
e.printStackTrace(); System.out.println(e.getHttpStatusCode()); System.out.println(e.getRequestId());
e.printStackTrace(); System.out.println(e.getHttpStatusCode()); System.out.println(e.getRequestId());
e.printStackTrace(); System.out.println(e.getHttpStatusCode()); System.out.println(e.getRequestId());
攻击事件能否及时通知? 可以。 在Anti-DDoS流量清洗服务界面,选择“告警通知设置”页签,开启告警通知后,在受到DDoS攻击时用户会收到报警信息(短信或Email)。详情请参考开启告警通知。 父主题: 告警通知类