视频中心 CentOS安装Nginx服务并部署SSL证书 播放量: 1236 2 快来反馈此视频是否对您有帮助吧 无帮助 CentOS安装Nginx服务并部署SSL证书 介绍CentOS安装Nginx服务并部署SSL证书的方法 云服务器 相关视频 查看更多 > BCC重置密码 BCC创建自定义镜像 Windows2008关闭IE增强 更多资源和工具 百度智能云向用户提供丰富全面的产品和业务文档
附录 Model对象定义 CertDetails 参数名称 类型 描述 productId String 证书ID productName String 产品名称 brand String 证书品牌 productType String 产品类型 domainNumber int 标准域名数量 wildcardNumber int 通配符域名数量 status String 证书状态 processStatus
基于 Centos-7.2部署LNMP环境 教程所搭建的Nginx环境,为web服务配置SSL证书(需要提前准备好域名)。以下步骤为配置部署证书的全部过程。 下载证书并解压 进入百度智能云控制台--安全和管理--SSL证书服务–已购证书列表中,点击之前基于该服务器所绑定域名申请的证书信息--查看证书。 点击下载证书,选择PEM_Nginx格式,并设置四位数字的解压缩密码。
云服务器部署SSL证书-Apache 基于 Centos-7.2部署LAMP环境 所搭建的apache环境,为Web服务配置SSL证书(需要提前准备好域名)。以下步骤为配置部署证书的全部过程。 1.下载证书并解压 进入百度智能云控制台--安全和管理--SSL证书服务–已购证书列表中,点击之前基于该服务器所绑定域名申请的证书信息--查看证书。
云服务器部署SSL证书-IIS 您需要先将IIS要部署的证书下载到服务器,IIS需要使用.pfx格式证书,百度智能云证书下载方法如图: 将证书上传到服务器中,如图: 打开IIS管理器--服务器证书,如图: 导入证书: 选择已经下载好的证书: 密码为下载证书时的“解压缩密码”: 给站点绑定证书: 验证https访问,没有不安全提示,可以正常使用https访问:
背景信息 本文档证书名称以domain.com为示例,如证书文件名称为domain.com.jks(百度智能云中的jks格式和pfx格式证书部署可以填写解压密码)。 操作指南 登录百度智能云SSL证书控制台。 在SSL证书页面,定位到需要下载的证书并单击证书条目右下角的查看证书 打开后点击证书下载对话框。
产品定价 计费概述 目前百度智能云现在提供DV、EV、OV型证书申请服务。证书价格请参考: CAS价格详情 。 为了加强证书管理,确保免费版证书不被滥用,免费版TrustAsia证书不会发送证书信息到您的个人邮箱,您只可通过百度智能云的产品使用免费证书服务。 不同品牌OV/EV证书申请所需材料不同,详情参见 各品牌OV/EV证书申请材料列表 。
服务器软件 我们在典型实践文章中建议大家如何去配置协议和密码套件,但是如果服务器软件(nginx、apache等)所使用的ssl协议库存在SSL漏洞,或者不支持那些现代化的密码套件和特性,那么无论你如何去修改配置都无法改善现在的安全问题。 所以我们在配置前,或者发现按照推荐配置进行了调整《SSL/TLS安全评估报告》还是无法满足要求,那么可以检查下所使用的OpenSSL等加密库是否版本过低。
DROWN漏洞处理建议 通过DROWN漏洞的攻击原理可以知道:只要服务端支持SSLv2 弱强度加密组件就容易受到影响。 SSLv2是一种古老的协议,官方已经建议禁用SSLv2,并且Microsoft (Windows Server):iis 7和以上的版本默认已经禁止了SSLv2,实践中也有许多客户端已经不支持使用SSLv2。但是由于错误配置,许多网站仍然支持SSLv2。
服务域名 区域 服务端点Endpoint 协议 全局 cas.baidubce.com HTTP and HTTPS