检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，为该企业项目上传证书。 前提条件 已获取证书文件和证书私钥信息。 规格限制 WAF支持上传的证书套数和WAF支持防护的域名的个数相同。例如，购买了标准版WAF（支持防护10个域名）、1个独享版WAF（支持防护2,
为什么华为云SCM上的SSL证书在WAF上不能查看？ 华为云SCM上的SSL证书签发后或成功上传后，您需要将证书一键推送到WAF中，才能在华为云WAF中使用。 目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目，则不能使用SCM推送的SSL证书。 有关推送S
修改证书 功能介绍 修改证书 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/certificate/{certificate_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对
是 String 证书名称，证书名称只能由数字、字母、中划线、下划线和英文句点组成，长度不能超过256位字符 content 是 String 证书文件，仅支持PEM格式的证书和私钥文件，且文件中的换行符应以\n替换，如请求示例所示 key 是 String 证书私钥，仅支持PEM
绑定证书到域名 功能介绍 绑定证书到域名 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/certificate/{certificate_id}/apply-to-hosts 表1 路径参数 参数 是否必选 参数类型 描述 project_id
如果没有可使用的证书，可单击“购买证书”，购买新的证书并推送到WAF。WAF支持SCM提供的所有证书类型，可参考SCM概述章节详细了解SSL证书。 更新方式选择“SCM证书”时，可选择托管在CCM里证书（已签发或者用户上传的证书）。 选择的SCM证书需要与目标域名匹配，即该证书绑定的域名与添加到WAF的域名一致。
删除证书 当证书过期或证书无效时，您可以删除该证书。 如果您已开通企业项目，您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能删除该企业项目下的证书。 前提条件 证书没有被使用，即证书未绑定防护网站。 约束条件 如果证书已绑定防护网站，删除证书前需要解除该证书与域名绑定关系。
证书管理 查询证书列表 创建证书 查询证书 修改证书 删除证书 绑定证书到域名 父主题： API
如何解决HTTPS请求在部分手机访问异常？ 问题现象 打开手机浏览器，访问防护域名，如果出现类似如图1所示的页面，则表示该手机上HTTPS请求访问异常。 图1 访问异常 原因 该问题是由于上传的证书链不完整， 解决办法 可参照如何解决证书链不完整？解决。 父主题： 证书/加密套件问题排查
的访问。 防护动作：防止误拦截正常用户，选择“人机验证”。 人机验证：表示在指定时间内访问超过次数限制后弹出验证码，进行人机验证，完成验证后，请求将不受访问限制。 当用户访问超过限制后需要输入验证码才能继续访问。 其他参数根据实际情况进行配置。 图2 IP限速 在左侧导航树中，选
WAF对防护带宽/共享带宽有限制吗？ WAF对防护带宽/共享带宽没有限制，WAF对业务带宽和QPS有限制。 WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小，单位为QPS。 购买WAF时，您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流
一域名的多个端口，您需要将该域名和端口逐一添加到WAF。 证书限制 WAF当前仅支持PEM格式证书。 目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目，则不能选择使用SCM推送的SSL证书。 拥有“SCM Administrator”和“SCM
描述 id String 证书ID name String 证书名 content String 证书文件，PEM编码 key String 证书私钥，PEM编码 expire_time Long 证书过期时间戳 exp_status Integer 证书过期状态，0-未过期，1-已过期，2-即将过期
如何处理“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”？ 现象 域名接入WAF后，不能正常访问网站，提示“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”。 解决办法 建议您在TLS配置里，将“加密套件”切换为“默认加密套件”，具体操作请参见配置PCI
String 证书名称 host 否 Boolean 是否获取证书关联的域名，默认为false -true:获取已关联域名的证书 -false:获取未关联域名的证书 exp_status 否 Integer 证书过期状态，0-未过期，1-已过期，2-即将过期（证书将在一个月内过期）
源站端口：80 证书名称 “对外协议”设置为“HTTPS”时，需要选择证书。 如果您未创建证书，单击“导入新证书”，在“导入新证书”对话框，填写证书相关参数。更多信息，请参见上传证书。 成功导入的新证书，将同步添加到“证书管理”页面的证书列表。 如果已创建证书，在下拉框“已有证书”中选择正确、有效的证书。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
如何解决“网站被检测到：SSL/TLS 存在Bar Mitzvah Attack漏洞”？ SSL/TLS 存在Bar Mitzvah Attack漏洞是由RC4加密算法中一个问题所导致的。该问题能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户密码、信用卡数据和其他敏感信息泄露给黑客。
证书/加密套件问题排查 如何解决证书链不完整？ 如何解决证书与密钥不匹配问题？ 如何解决HTTPS请求在部分手机访问异常？ 如何处理“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”？ 如何解决“网站被检测到：SSL/TLS 存在Bar Mitzvah Attack漏洞”？
址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议：Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站地址：客户端访问的网站服务器的公网IP地址（一般对应该域名在DN
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
