中文
注册
我要评分
文档获取效率
文档正确性
内容完整性
文档易理解
在线提单
论坛求助
鲲鹏小智

更新步骤

当启动target_tls_switch和host_tls_switch配置时,当HAF服务使用的服务端或客户端节点的证书即将到期,或是已经到期时,用户需要及时更新证书。

证书更新步骤包括:证书请求文件生成、证书请求文件导出、证书签名、证书更新。

  • 公钥-私钥对产生使用3072bit的RSA算法。
  • 私钥加密采用AES256算法。
  • 私钥加密口令采用AES256-GCM的格式进行加密保护。

证书更新后需要重启HAF服务的进程和应用服务,需要经过客户的同意才能进行操作。