检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹出的“更换证书”对话框中，上传新证书或者选择已有证书。 手动上传：输入证书名称，粘贴证书和私钥文本内容。当前仅支持PEM格式证书，非PEM格式的证书请参考表1转换。 自动拉取：选择已签发的证书。 选择已有证书：选择当前已使用的证书。 图2 更换证书 表1 证书转换命令 格式类型
如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题？ 上传HTTPS/WebSockets证书出现“错误的请求”提示的常见原因和解决方法如下： 证书名字过长。 解决方法：修改证书文件名到10 个字符以内。 证书文件名包含特殊字符。 解决方法：仅以英文字符和数字命名证书。
域名接入页 单击“证书管理”，即可查看证书信息。 图2 查看证书 表1 参数说明 参数名称 说明 证书名称 证书的名称。 绑定域名 证书已绑定的域名。 上传时间 上传证书的时间。 到期时间 证书到期的时间。 在证书所在行，单击“查看”，可以查看证书的内容。 父主题： 证书管理
证书上传到DDoS高防后，可以编辑和删除吗？ 网站类业务接入DDoS高防时，如果选择“HTTPS/WebSockets”协议并且“源站类型”选择“源站IP”时，您需要导入证书。 证书上传到DDoS高防后，您可以进入“域名配置”界面，在域名所在行的“业务类型”列中，单击“更换”来刷新证书。
接入配置 部署在华为云外的业务系统能否接入DDoS高防？ 网站类业务如何接入高防服务？ 接入防护域名后，如何测试防护域名是否配置正确？ 如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题？ 如何将非PEM格式的证书转换为PEM格式？ DDoS高防和WAF同时使用，怎么配置？
-inform der -in cert.cer -out cert.pem 在Windows操作系统上执行openssl命令，请确保您已安装openssl工具。 单击“确定”，证书上传完成。 父主题： 证书管理
AAD”，进入“Anti-DDoS流量清洗”界面。 选择“日志”页签，开启日志，并选择日志组和日志流，相关参数说明如表1所示。 图1 配置日志 表1 日志配置参数 参数 参数说明 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。 记录攻击日志
更新域名绑定的证书。详细操作，请参见更新证书。 安全防护 域名的流量攻击防护、WEB基础防护和CC防护开启状态。 对于配置了“源站IP”的“网站类”业务，用户可以为域名开启网站防护功能。 对于配置了“源站域名”的“网站类”业务，无需为域名开启网站防护功能。 对于“非网站类”业务，系统只提供默认开启的流量攻击防护。
域名类业务 接入配置域名是否填写正确。 域名是否备案。 接入配置协议是否与实际协议一致。 接入配置端口是否与实际提供的服务端口一致。 源站填写的IP是否是真实服务器IP，而不是错误填写为其他IP。 证书信息是否正确上传。 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）。 证书链是否完整。
据安全。 数据保护手段 简要说明 传输加密（HTTPS） 用户个人敏感数据（如证书）将通过TLS 1.2进行传输中加密，所有华为云DDoS的API调用都支持 HTTPS 来对传输中的数据进行加密。 个人数据保护 用户在DDoS上的配置，由DDoS通过控制个人数据访问权限以及记录操
SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了DDoS防护AAD支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表
七层协议：HTTP/WebSocket、HTTPS/WebSockets 如何配置HTTP/WebSocket和HTTPS/WebSockets转发协议？ 在“域名接入 > 添加域名”页面，转发协议选择“HTTP”或“HTTPS”，即可配置HTTP/WebSocket或HTTPS/WebSockets转发协议。
设置告警配置 功能介绍 设置告警配置 调用方法 请参见如何调用API。 URI POST /v1/cnad/alarm-config 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM
防IP所配置的转发规则个数以及转发规则的转发协议、转发端口和业务类型保持一致。 单击“提交并继续”，弹出如图5所示界面。 建议您单击“下一步”，跳过本步骤，后续参照步骤四：修改DNS解析完成DNS解析配置。 图5 修改DNS解析 单击“完成”，完成防护域名配置。 域名配置完成，系
示例2：配置默认防护策略 场景描述 当您需要配置默认防护策略时，您可以通过Anti-DDoS界面在线配置，或者调用Anti-DDoS的API接口配置。 流程如下： 用户先查询默认防护策略。 用户再配置默认防护策略。 涉及接口 配置默认防护策略时，涉及的接口如下： 查询Anti-DDoS默认防护策略
更新告警配置信息 功能介绍 更新用户配置信息，用户可以通过此接口更新是否接收某类告警，同时可以配置是手机短信还是电子邮件接收告警信息。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/warnalert/alertconfig/update 表1
在左侧导航栏，选择“DDoS原生高级防护 > 概览”，进入“数据报表”页面。 选择“日志”页签，开启日志，并选择日志组和日志流，相关参数说明如图1所示。 图1 配置日志 表1 全量日志配置参数 参数 参数说明 选择企业项目 选择已创建的企业项目。 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。
查询告警配置信息 功能介绍 查询用户配置信息，用户可以通过此接口查询是否接收某类告警，同时可以配置是手机短信还是电子邮件接收告警信息。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/warnalert/alertconfig/query 表1
防护策略”，进入DDoS高防“防护策略”页面。 图1 DDoS高防防护策略页面 选择需要配置协议封禁的实例。 在协议封禁配置框中单击“设置”。 在弹出的对话框中选择需要配置协议封禁的路线，并且将开关调整至，打开协议禁用功能。 图2 协议封禁设置 父主题： 配置防护策略
DDoS防护策略中配置黑白名单后，还需要在WAF防护策略里配置吗？ DDoS防护策略里配置的白名单会自动同步到WAF防护策略里，用户无需在WAF防护策略里再次配置。 在DDoS防护策略里配置黑名单后，业务流量经过DDoS防护设备会自动拦截，无需在WAF防护策略里再次配置。如果域名绑定
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
