云服务器部署SSL证书-Apache 基于 Centos-7.2部署LAMP环境 所搭建的apache环境,为Web服务配置SSL证书(需要提前准备好域名)。以下步骤为配置部署证书的全部过程。 1.下载证书并解压 进入百度智能云控制台--安全和管理--SSL证书服务–已购证书列表中,点击之前基于该服务器所绑定域名申请的证书信息--查看证书。
云服务器部署SSL证书-IIS 您需要先将IIS要部署的证书下载到服务器,IIS需要使用.pfx格式证书,百度智能云证书下载方法如图: 将证书上传到服务器中,如图: 打开IIS管理器--服务器证书,如图: 导入证书: 选择已经下载好的证书: 密码为下载证书时的“解压缩密码”: 给站点绑定证书: 验证https访问,没有不安全提示,可以正常使用https访问:
获取TLS证书API 请求说明 通过调用API来获取Redis的TLS证书。 请求结构 GET /v1/instance/{instanceId}/tls Host: redis.{region}.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无其它特殊头域。
举例来讲,假如您的服务器地址为 10.10.10.10 ,域名是 test.com ,您的域名 test.com 如果当前访问正常的话,应该是直接指向了 10.10.10.10 ,那么: 【不推荐】 在传统方式下,您应该下载证书文件后,在 10.10.10.10 的服务器上安装证书文件,才可以正常使用证书提供的安全能力。 【推荐】 在新的免部署方式下,您 无需 下载文件及进行安装。
增加&修改域名证书 接口 如果domain已经绑定了一个证书id,则该接口为修改(将用户新上传的证书替换掉证书库中的老证书,且给domain绑定新证书的id)。 如果domain之前没有绑定证书,则该接口为上传新证书且将新的证书id绑到domain上。
服务器证书 在配置SSL监听器之前,应先申请服务器证书并将证书上传至证书管理模块,具体操作请参看 证书管理 。 说明: 专属集群的BLB实例支持国际标准、国密(SM2)标准证书;共享集群的BLB实例只支持国际标准证书。 双向认证 选择是否开启双向认证。 加密选项 安全策略包含HTTPS可选的TLS协议版本和配套的加密算法套件。
远程证书验证 必选 远程证书验证开关,默认关闭,开启后镜像迁移时需要验证迁移仓库的证书,如果迁移仓库使用的是自签或非信任证书,请关闭开关。 单击 确认 按钮,完成创建迁移仓库授权后,您可以在“仓库授权”页面查看迁移仓库授权信息,也可以对仓库授权进行 编辑 和 移除 操作。 创建迁移规则 在“迁移任务”页面单击 创建迁移规则 。 在“创建镜像迁移任务”页面完成以下配置。
实例组前置检查(实例连通性检查) 接口描述 本接口用于实例组前置检查(实例连通性检查),当前请求的地域必须与sourceId所在地域保持一致。 本接口为v1接口。
扩容实例组 概述 在边缘云服务器实例组创建之后,如果用户需要向已有的实例组中添加实例,则需要通过实例组扩容的方式来完成。BEC支持基于实例进行扩容,即扩容的时候用户可灵活选择同实例组中某实例,扩容的实例配置将与选中实例保持一致。 操作步骤 1.登录 百度智能云BEC控制台 。 2.从以下路径进入到实例组扩容页面:边缘云服务器=>实例组管理=>扩容。 3.完成配置选择和确定订单,提交之后即可。