檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
管理SSL證書(shū) 重新簽發(fā) 退訂SSL證書(shū) 續(xù)費(fèi)SSL證書(shū) 吊銷(xiāo)SSL證書(shū) 重新申請(qǐng)已吊銷(xiāo)的SSL證書(shū) 刪除SSL證書(shū) 上傳已有SSL證書(shū) 新增附加域名 撤回SSL證書(shū)申請(qǐng) 取消隱私信息授權(quán) 推送SSL證書(shū)到云產(chǎn)品 分配SSL證書(shū)至企業(yè)項(xiàng)目 查看SSL證書(shū)詳情 查看申請(qǐng)進(jìn)度 CSR管理
本文示例中，服務(wù)器證書(shū)密鑰名稱(chēng)為test，SNI證書(shū)密鑰名稱(chēng)為example-test。 配置SNI 您可以使用以下方式配置SNI。 當(dāng)使用HTTPS協(xié)議時(shí)，才支持配置SNI。 用于SNI的證書(shū)需要指定域名，每個(gè)證書(shū)只能指定一個(gè)域名。支持泛域名證書(shū)。 通過(guò)控制臺(tái)配置 通過(guò)kubectl命令行配置
的安全。亞洲誠(chéng)信具有多年數(shù)字證書(shū)領(lǐng)域的相關(guān)經(jīng)驗(yàn)，專(zhuān)業(yè)團(tuán)隊(duì)服務(wù)，經(jīng)驗(yàn)豐富工程師一對(duì)一人工對(duì)接，解決證書(shū)相關(guān)的問(wèn)題，可以實(shí)現(xiàn)各種常規(guī)和復(fù)雜服務(wù)器環(huán)境的SSL證書(shū)部署安裝服務(wù)。SSL證書(shū)申請(qǐng)指導(dǎo)含以下兩類(lèi)服務(wù)：A 款：280元/次/DV證書(shū)■ 證書(shū)類(lèi)型，證書(shū)安全等級(jí)產(chǎn)品知識(shí)輔導(dǎo)。按照安
Controller。 （推薦）安裝NGINX Ingress控制器插件，在同一個(gè)集群中一鍵部署多個(gè)實(shí)例。詳情請(qǐng)參見(jiàn)安裝多個(gè)NGINX Ingress控制器。 v1.23集群需安裝2.2.52及以上版本的插件，對(duì)于v1.23以上的集群需安裝2.5.4及以上版本的插件。 通過(guò)安裝開(kāi)源Helm包，在集群中自定義部署多套Nginx
中間件-Nginx日志 Nginx是一個(gè)開(kāi)源的、高性能的HTTP和反向代理服務(wù)器，以及IMAP/POP3/SMTP代理服務(wù)器。它具有其穩(wěn)定性、豐富的功能集、簡(jiǎn)單的配置和低系統(tǒng)資源消耗等特點(diǎn)。Nginx常被用于處理靜態(tài)文件、負(fù)載均衡、反向代理以及緩存等功能，適用于各種規(guī)模的網(wǎng)站和應(yīng)用程序。
io/docs/concepts/services-networking/ingress/。 nginx：負(fù)責(zé)請(qǐng)求負(fù)載均衡，支持7層轉(zhuǎn)發(fā)能力。 安裝方法 目前CCE在插件市場(chǎng)中已提供nginx-ingress插件的一鍵式安裝，也可以在安裝界面展開(kāi)參數(shù)進(jìn)行設(shè)置。 父主題： 模板插件
1.啟動(dòng)nginx shell> nginx # 可通過(guò)ps -ef | grep nginx查看nginx是否已啟動(dòng)成功 # 2.停止nginx shell> nginx -s stop # 3\. 重新啟動(dòng) shell> nginx -s reload nginx默認(rèn)配置啟動(dòng)成
在Tomcat服務(wù)器上安裝私有證書(shū) Nginx 在Nginx服務(wù)器上安裝私有證書(shū) Apache 在Apache服務(wù)器上安裝私有證書(shū) IIS 在IIS服務(wù)器上安裝私有證書(shū) Weblogic 在Weblogic服務(wù)器上安裝私有證書(shū) Resin 在Resin服務(wù)器上安裝私有證書(shū) 下載的證書(shū)文件說(shuō)明
認(rèn)證證書(shū) 合規(guī)證書(shū) 華為云服務(wù)及平臺(tái)通過(guò)了多項(xiàng)國(guó)內(nèi)外權(quán)威機(jī)構(gòu)（ISO/SOC/PCI等）的安全合規(guī)認(rèn)證，用戶可自行申請(qǐng)下載合規(guī)資質(zhì)證書(shū)。 圖1 合規(guī)證書(shū)下載 資源中心 華為云還提供以下資源來(lái)幫助用戶滿足合規(guī)性要求，具體請(qǐng)查看資源中心。 圖2 資源中心 銷(xiāo)售許可證&軟件著作權(quán)證書(shū) 另
該功能。 要修改的Nginx配置文件路徑 目標(biāo)主機(jī)中Nginx配置文件所在路徑。 配置文件備份路徑 目標(biāo)主機(jī)中原Nginx配置文件備份目標(biāo)路徑。 配置文件內(nèi)容 新配置文件內(nèi)容。 控制選項(xiàng) 配置是否啟用以下操作。 失敗后繼續(xù)運(yùn)行：當(dāng)前步驟部署失敗后，應(yīng)用繼續(xù)部署后續(xù)的步驟。 使用s
3650 -in nginx.csr -signkey nginx.key -out nginx.crt 圖8 證書(shū)文件 Nginx SSL 部署驗(yàn)證 配置文件： 圖9 Nginx SSL 部署驗(yàn)證1 nginx.crt 圖10 Nginx SSL 部署驗(yàn)證2 nginx.key 圖11
為Nginx Ingress配置重定向規(guī)則 配置永久重定向規(guī)則 如果您想將訪問(wèn)請(qǐng)求永久重定向至某個(gè)目標(biāo)網(wǎng)址（狀態(tài)碼為301），您可以通過(guò)nginx.ingress.kubernetes.io/permanent-redirect注解進(jìn)行配置。例如將所有內(nèi)容永久重定向到www.example
參數(shù) 說(shuō)明 nginx地址 Nginx地址。格式：Nginx服務(wù)的連接地址+Nginx服務(wù)的服務(wù)狀態(tài)路徑。 Nginx服務(wù)的連接地址：Nginx服務(wù)的IP地址和偵聽(tīng)端口號(hào)。其中nginx.conf配置文件中指定了偵聽(tīng)端口。例如：10.0.0.1:8080。 Nginx服務(wù)的服務(wù)狀態(tài)路徑：由nginx
Nginx Ingress使用建議 Nginx型的Ingress在集群中部署NGINX Ingress控制器來(lái)對(duì)流量進(jìn)行負(fù)載均衡及訪問(wèn)控制。由于NGINX Ingress控制器插件使用開(kāi)源社區(qū)的模板與鏡像，且部署在集群內(nèi)部，因此它的穩(wěn)定性與使用時(shí)的配置、當(dāng)前集群狀態(tài)密切相關(guān)。本文介紹Nginx
為Nginx Ingress配置gRPC協(xié)議的后端服務(wù) 在現(xiàn)代微服務(wù)架構(gòu)中，為了提高服務(wù)間的通信效率，許多開(kāi)發(fā)者選擇使用gRPC協(xié)議。當(dāng)通過(guò)Nginx Ingress將流量路由到gRPC后端服務(wù)時(shí)，您需要在Ingress規(guī)則中添加特殊的注解配置。本文介紹如何使用Nginx Ingress將流量路由到gRPC后端服務(wù)。
性。二、Nginx SSL/TLS 配置2.1 基本的 SSL 配置為了在 Nginx 中啟用 SSL/TLS 加密，首先需要準(zhǔn)備一個(gè)有效的 SSL 證書(shū)。你可以購(gòu)買(mǎi)一個(gè) SSL 證書(shū)，或使用免費(fèi)的 Let’s Encrypt 證書(shū)。以下是基本的 Nginx SSL 配置步驟。2
要在Nginx中配置允許跨域（Cross-Origin Resource Sharing, CORS），你需要修改Nginx的配置文件（通常是nginx.conf或者某個(gè)包含在nginx.conf中的單獨(dú)的配置文件）。下面是一個(gè)基本的例子，展示了如何在Nginx中設(shè)置CORS：打
文件，解壓獲得3個(gè)文件夾，分別是Apache、IIS、Nginx 服務(wù)器的證書(shū)文件，下面提供了4類(lèi)服務(wù)器證書(shū)安裝方法的示例： 1. Apache 2.x 證書(shū)部署 1.1 獲取證書(shū) Apache文件夾內(nèi)獲得證書(shū)文件 1_root_bundle.crt，2_www.domain
在左側(cè)導(dǎo)航欄選擇“SSL證書(shū)管理 > SSL證書(shū)列表”，并在SSL證書(shū)列表待申請(qǐng)證書(shū)所在行的“操作”列，單擊“申請(qǐng)證書(shū)”，系統(tǒng)從右面彈出申請(qǐng)證書(shū)詳細(xì)頁(yè)面。 提交付費(fèi)證書(shū)申請(qǐng)，請(qǐng)單擊“SSL證書(shū)”頁(yè)簽，選擇待申請(qǐng)的證書(shū)進(jìn)行提交。 提交測(cè)試證書(shū)申請(qǐng)，請(qǐng)單擊“測(cè)試證書(shū)”頁(yè)簽，選擇待申請(qǐng)的證書(shū)進(jìn)行提交。
Nginx 中包含眾多的參數(shù)，這些參數(shù)影響 Nginx 的行為；本文主要介紹一些常用的參數(shù)。1、Nginx 配置文件基本結(jié)構(gòu)Nginx 的配置文件為 conf/nginx.conf，配置文件由配置指令/參數(shù)組成，有些指令/參數(shù)位于 main 的位置(如：events、http)，
