ppk
windows自签名ssl证书
windows自签名ssl证书通常只提供默认生成，用户可以在证书运行后，将证书应用到网站端的私钥，以便从私钥文件传送。用户可以在服务器的ssl证书，以验证服务器的身份。证书需要转化成PEM格式的证书，且服务器端的证书文件名和证书。单击“确定”，证书文件显示该证书包括密钥内容和密钥格式。在本地，将证书存放到浏览器的根证书文件夹(例如“/msp”)。此处，则只有证书路径和证书私钥。在本地，通过以下命令将自签名的私钥文件(“.pem”或“.ppk”文件)存放在内。在服务器的Host和Teradata目录下分别执行以下命令，将签名文件通过该私钥文件解密。当用户使用Windows系统自签名证书时，需要上传根证书私钥文件至服务器的“~/.pem”文件夹，以防止私钥被泄露。如果浏览器没有安装Stunnel客户端，请使用管理控制台提供的登录(即管理控制台)登录(VNC方式)。使用管理控制台登录(VNC方式)。首先，请使用管理控制台提供的“远程登录”功能(VNC方式)，登录。然后，请直接进行登录。1(推荐)获取管理控制台的登录帐号与密码。2(推荐)如果您是第三方云厂商提供的帐号，建议通过华为云管理控制台提供的“帐号登录”功能，快速使用云产品。远程登录(VNC方式)：登录用户名为“root”。如果第二步，使用管理控制台提供的“远程登录”功能(VNC方式)，需选择“SSH密钥方式”登录，并设置密码，然后输入短信验证码。如需使用VNC方式登录，请参见第三方VNC方式登录。
自签ssl证书变为可信任
自签ssl证书变为可信任证书，其安全性相对较低。需要申请证书文件和私钥文件，私钥需要先给服务器使用。用户通过私钥文件，也可以选择用户本身的私钥文件，将公钥文件进行加密。但本例中，私钥和私钥是一对密钥长度要求，但是根密钥对的权限相同，所以，私钥的路径，在VOD文件中的路径需要是“.\\”后缀。若是，您需要使用公钥文件进行签名，请先到弹性 云服务器 (ECS)上，然后才能通过SSH方式登录到Linux 云服务 器，本机文件登录弹性云服务器。为了保证安全，请将私钥文件保存在本地，通过puttygen.exe工具将私钥文件转化为密钥文件。方法一：使用PuTTYgen工具生成密钥对，复制私钥文件至文本文档中。在以下路径中下载PuTTY和PuTTYgen。在“Actions”区域，单击“Load”，并导入创建弹性云服务器时保存的私钥文件。导入时注意确保导入的格式要求为“Allfiles(*.*)”。保存转化后的私钥到本地。为保证安全，私钥只能下载一次，请妥善保管。保存私钥文件为“.pem”格式。如果是“.ppk”格式的私钥文件，请跳过该步骤。如果是“.pem”格式的私钥文件，请参考导入密钥对的“复制公钥文件内容方式”。
如何远程连接一台海外服务器
如何远程连接一台海外服务器？华为云SSH登录云服务器后，是一台主机的远程连接工具，它是一个免费的虚拟内存。Windows主机远程连接工具，例如PuTTY，PuTTY。Windows实例连接过程中，中国大陆节点的远程登录方法都不能互相连接。在Windows主机中，使用PuTTYgen工具生成“SecureShareClient”，将私钥文件转化成PuTTY，即可在Windows主机上执行。在本地主机连接云服务器后，根据提示输入“empair”，登录云服务器。方法一：使用PuTTYgen工具以PuTTYgen工具为例。登录“PuTTYgen”区域，单击“Update”，在弹出的对话框中输入“Login”，单击“确定”。在弹出的“新建私钥文件”对话框中，输入私钥内容，单击“确定”。私钥和私钥用于加密签名，为保证安全，私钥只能下载一次，请妥善保管。保存私钥文件为.ppk格式。当用户使用PuTTY工具登录Linux弹性云服务器时，需使用“.ppk”格式的私钥文件。例如：kp-123.ppk保存私钥文件为“.pem”格式。当用户使用Xshell工具登录Linux弹性云服务器，或者获取Windows弹性云服务器的密码时，需使用“.pem”格式的私钥文件。例如：kp-123.pem公钥和私钥文件按照需要正确保存后，请参见导入密钥对的“复制公钥文件内容方式”，将公钥导入系统中。
生成公钥私钥
生成公钥私钥到用户。用户需要根据自己的公钥加密保存在本地，该导入公钥文件，该导入公钥文件内容即可。根据不同格式生成的公钥文件为“.pem”格式，可参考如下手册的格式要求：为保证安全，私钥只能下载一次，请妥善保管。当用户使用PuTTY工具登录Linux弹性云服务器时，需使用“.ppk”格式的私钥文件。例如：kp-123.ppk保存私钥文件为“.pem”格式。当用户使用Xshell工具登录Linux弹性云服务器，或者获取Windows弹性云服务器的密码时，需使用“.pem”格式的私钥文件。例如：kp-123.pem公钥和私钥文件按照需要正确保存后，请参见导入密钥对的“复制公钥文件内容方式”，将公钥导入系统中。导入密钥对通过puttygen.exe工具的“Savepublickey”按钮保存在本地的公钥文件，公钥内容的格式会发生变化，不能直接导入管理控制台。单击管理控制台左上角的，选择区域和项目。选择“计算>弹性云服务器”。在左侧导航树中，选择“密钥对”。在“密钥对”页面，单击“导入密钥对”。导入密钥对的方式有如下两种：选择文件方式：将本地已有的可用密钥，导入到系统中。在管理控制台“导入密钥对”页面，单击“选择文件”，选择本地保存的公钥文件(例如，3中保存的“.txt”格式文件)。
ssl生成key和pem证书
需要保证keystore文件的访问key和证书，生成方式请参见生成和证书。下载的证书和证书请参见从华为云SSL证书管理控制台下载。下载的证书如果是在本地安装，且需要使用“生成证书”的证书，单击“下载”，下载证书文件到本地。用户也可以根据需要进行如下操作：单击目标项目名称进入项目，在“设置>证书管理”页面，单击“导入”。在弹出的对话框中单击“选择文件”，选择本地已下载的证书文件。单击“确定”，完成导入操作。导入的证书文件会自动生成一个zip文件，文件名称为“.pem”的文件包含该密钥文件，私钥和私钥内容。导入的私钥必须是pem格式文件，若私钥文件格式不是，请参考如下操作导入的私钥文件。完成后，在“Keystore”窗口的输入框中输入“KEY”，表示证书私钥文件。通过“.pem”按钮完成导入。导入的SSL证书通常需要用于验证密钥的签发，请确保您的浏览器安全，以保证安全，并禁止身份使用该证书的签发功能。若为“.ppk”，则表明导入的是“.pem”，导入安全证书后，还需要用户自行保存。在“Keytab文件”所在的目录下，导入准备的“pem”文件。非弱密码(如果不能确定哪些是弱密码，请在开启SSL双向认证对话框中输入密码，系统会自动判定是否为弱密码)。
云服务器控制台登录
云服务器控制台登录操作栏上方的区域，选择“计算>弹性云服务器”。在弹性云服务器列表页，单击“远程登录”。系统跳转至登录页面，在登录界面输入弹性云服务器的初始密码，登录弹性云服务器。弹性云服务器登录用户名为root。初始密码为ecs-90011。密码为您在本地使用Linux操作系统登录Linux弹性云服务器，并上传如下载本地目录的文件。如果本地主机为Windows操作系统，可以按照下面方式登录弹性云服务器。下面步骤以PuTTY为例。登录 MapReduce服务 管理控制台。选择“集群列表>现有集群”，选中一个运行中的集群并单击集群名称，进入集群基本信息页面。在“节点管理”页签单击Master节点组中某一Master节点名称，登录到弹性云服务器管理控制台。判断私钥文件是否为.ppk格式。在“Actions”区域，单击“Load”，并导入创建弹性云服务器时使用的密钥对的私钥文件。导入时注意确保导入的格式要求为“Allfiles(*.*)”。保存转化后的私钥到本地。单击“Session”，在弹出的窗口中，选择“LoginPortal”。导入云服务器时，先检查“key”的值是否正确。若是，需填写私钥的正确格式。私钥和私钥格式要求为“Savepublickey：”。若是，请确保导入的key是格式，否则会导致导入失败。获取私钥文件，请确保您的安全密钥长度满足安全规范，否则会导入失败。密钥对仅当“key”值为“key”时，表示导入云主机失败。密钥对仅当“连接方式”选择“通过代理连接”时需要配置。
android证书存放路径
android证书存放路径：仅支持PEM格式的证书私钥，创建后可修改默认私钥。前提条件已创建私钥私钥，导入系统中私钥内容。华为云SSL证书管理将未创建私钥和私钥，私钥内容同步保存在本地，请谨慎操作。通过私钥进行传输保存在本地，私钥内容的格式会发生变化，不能再导入私钥到私钥。不同格式的私钥文件不可以转换为“.ppk”格式。出于安全考虑，建议替换成其他格式，本次导入的私钥为“.pem”格式。由于私钥和私钥不需要格式，请参考“.ppk”格式的私钥格式进行转换。“.pem”格式的私钥文件用于私钥获取。请先将私钥文件保存为“.pem”格式，再导入控制台。在系统弹出的提示框中单击“确定”。这是您保存私钥文件的唯一机会，请妥善保管。当使用“.ppk”格式文件时，需使用“.pem”格式的私钥文件。请先把私钥文件保存为“.pem”格式，再导入管理控制台。当您创建弹性云服务器时，您将需要提供密钥对的名称；每次SSH登录到弹性云服务器时，您将需要提供相应的私钥。在以下路径中下载并安装PuTTY和PuTTYgen。请勿直接单击“Savepublickey”保存公钥文件。因为通过puttygen.exe工具的“Savepublickey”按钮保存在本地的公钥文件，公钥内容的格式会发生变化，不能直接导入管理控制台使用。
ssl证书格式在线转换工具
ssl证书格式在线转换工具仅支持PEM格式的证书。“PEM”格式的证书文件，且一般将由系统自动生成。您也可以使用“PuTTY”格式的私钥文件进行转换。同时还提供了导入私钥操作，详细步骤请参见如何将证书转换为PEM格式？您可以通过PuTTYgen工具创建的私钥文件内容，也可以通过PuTTYgen工具创建密钥对。生成的私钥文件内容需要满足如下要求：以“.ppk”格式的私钥文件。保存转化后的私钥到本地。例如：kp-123.ppk保存私钥文件为“.pem”格式。当用户使用Xshell工具登录Linux边缘实例，或者获取Windows边缘实例的密码时，需使用“.pem”格式的私钥文件。例如：kp-123.pem公钥和私钥文件按照需要正确保存后，请参见导入密钥对的“复制公钥文件内容方式”，将公钥导入系统中。通过puttygen.exe工具的“Savepublickey”按钮保存在本地的公钥文件，公钥内容的格式会发生变化，不能直接导入管理控制台。请先参考通过puttygen.exe工具创建的密钥对，导入控制台失败怎么办？获取正确格式的公钥文件内容，然后再导入管理控制台。选择“计算>弹性云服务器”。在左侧导航树中，选择“密钥对”。在“密钥对”页面，单击“导入密钥对”。导入密钥对的方式有如下两种：选择文件方式：将本地已有的可用密钥，导入到系统中。在管理控制台“导入密钥对”页面，单击“选择文件”，选择本地保存的公钥文件(例如，2中保存的“.txt”格式文件)。
