从厂商云服务端获取证书
说明 设备需要能自动获取IP地址，并连接您的证书分发服务器。证书分发服务器由您自行设计实现。您需要确保设备连接到证书分发服务器的安全性和可靠性。服务器API设计建议 建议您按以下方法设计该API。请求参数：参数 说明 deviceId 设备在...
设置SSL加密
在加密连接的建立过程中，RDS SQL Server会发送服务器证书（包含公钥）给客户端，客户端用收到的公钥加密生成的对称密钥，只有RDS SQL Server有私钥能够解密该对称密钥，RDS SQL Server和客户端将使用该对称密钥对通信数据进行加密和解密，...
通过LDAP认证建立SSL-VPN连接
本文为您介绍如何通过应用身份服务IDaaS（Alibaba Cloud Identity as a Service）LDAP认证建立SSL-VPN连接。背景信息 某公司在美国（硅谷）地域创建了VPC，网段为192.168.0.0/16。因业务发展，出差员工需要使用客户端访问云上VPC资源。该...
SLB服务器证书在有效期内
SLB服务器证书在有效期内，视为”合规。应用场景 确保为预付费实例及时续费，避免因费用到期而中断业务运行。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB服务器证书在有效期内，视为”...
上传非阿里云签发证书
前提条件 上传非阿里云签发证书前，您必须：已经购买了服务器证书。已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以创建100个证书。操作步骤 登录 传统型负载均衡CLB控制台。在...
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书...一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以使用文本编辑器自行提取.key文件是证书私钥。适用于 证书服务
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
概述
配置HTTPS监听，您可以直接使用SSL证书服务中的证书或者将所需的第三方签发的服务器证书和CA证书上传到 传统型负载均衡CLB（Classic Load Balancer）。...每个地域最多可以创建100个服务器证书。每个地域最多可以创建100个客户端CA证书。
远程连接Linux服务器
方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）轻量应用服务器控制台支持通过Workbench远程连接服务器，您可以根据业务需求选择对应的连接方式：Workbench一键连接：默认使用 admin 用户远程连接服务器，无需输入用户名和...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
设置SSL加密
ssl-mode=VERIFY_IDENTITY，表示必须加密连接，并用本地的CA证书验证服务器证书是否有效，并验证服务器证书的主机名或IP地址是否与实际连接的主机名或IP地址匹配。示例一：尝试加密连接，如果无法加密则采用非加密连接。mysql-h {RDS连接...
Winodws远程连接服务器时如何映射本地电脑磁盘
概述 Winodws远程连接服务器时如何映射本地电脑磁盘。详细信息 打开电脑左下方 开始>所有程序>附件>远程桌面连接，连接服务器时勾选本地磁盘映射，如下截图所示。然后输入 服务器IP，账号密码，登录到服务器后打开我的电脑，可以看到本地的...
绑定和管理证书
在 证书管理 页签下的 默认服务器证书 区域，在默认服务器证书操作列单击 替换。在 更换默认服务器证书 对话框，选择目标证书，然后单击 确定。替换扩展服务器证书 本操作适用于原扩展证书过期，需替换为新的证书且关联域名不变的场景。在 ...
使用CLB部署HTTPS业务（双向认证）
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 购买...
使用WinSCP连接服务器
通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要管理Windows服务器中的文件，请使用远程桌面连接工具。具体操作，请参见 远程连接Windows服务器。...
通过NLB实现TCPSSL卸载（单向认证）
步骤一：准备服务器证书 您可以从阿里云购买服务器证书，或者在其他服务商处购买服务器证书并上传。本文以从阿里云购买服务器证书为例。关于如何购买服务器证书，请参见 购买SSL证书。关于如何上传证书，请参见 上传SSL证书。说明 购买SSL...
使用救援连接Linux服务器
您在使用救援功能连接服务器前，需要先设置救援连接密码。如果您未设置服务器登录密码或者忘记密码，还需要单击 重置服务器密码 设置服务器的登录密码。单击 救援连接，然后输入救援密码，远程连接服务器。在服务器命令行中，输入 root ...
管理NLB监听
证书类别 操作 说明 服务器证书 更换监听默认服务器证书 在 服务器证书 页签，找到目标证书，在 操作 列单击 更换。在弹出的对话框中，选择一个服务器证书，然后单击 确定。如果没有可用的服务器证书，您可以在证书下拉框中单击 创建SSL...
远程连接方式概述
轻量应用服务器支持通过多种方式远程连接服务器实例，包括Workbench、VNC、第三方客户端工具等。您可以综合考虑轻量应用服务器实例的操作系统、本地设备的操作系统、需要执行的操作等因素，选择合适的连接方式。远程连接方式介绍 根据轻量...
UploadServerCertificate-上传服务器证书
上传服务器证书。接口说明 一次只能上传一份服务器证书和对应的私钥。上传成功后，返回该用户的所有服务器证书列表的指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
能够ping通Linux服务器但是无法远程连接
检查是否SSH服务配置异常 使用救援模式连接服务器。具体操作，请参见 使用救援连接Linux服务器。执行以下命令，查看SSH服务是否被正常监听。netstat-lntup|grep 22 系统显示类似如下，表示SSH服务已经被正常监听。若SSH服务未被正常监听，...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
管理监听
证书类别 操作 说明 服务器证书 更换监听默认服务器证书 在 服务器证书 页签，找到监听默认服务器证书，在 操作 列单击 更换。在弹出的对话框，选择服务器证书，单击 确定。如果没有可选的服务器证书，您可以在下拉框中单击 创建SSL证书 ...
使用CLB部署HTTPS业务（单向认证）
配置 说明 选择服务器证书 选择步骤一中上传的服务器证书。在 后端服务器 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成后单击 下一步。配置 说明 请选择将监听请求转发至哪类后端服务器 选择 虚拟服务器组。选择服务器...
API概览
DescribeServerCertificates 查询指定地域的服务器证书列表 查询指定地域的服务器证书列表。UploadCACertificate 上传CA证书 上传CA证书。UploadServerCertificate 上传服务器证书 上传服务器证书。扩展域名 API 标题 API概述 ...
证书要求
中级机构颁发的证书 如果是通过中级CA机构颁发的证书，您拿到的证书文件包含多份证书，需要将服务器证书与中级证书合并在一起上传。证书链格式必须符合如下要求：服务器证书放第一位，中级证书放第二位，中间不能有空行。证书内容不能包含...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
如何将文件上传到轻量应用服务器
请根据实际情况，选择下列对应的解决方案：操作系统 解决方法 Windows服务器 请使用WinSCP连接Windows服务器，对文件进行上传、下载、创建或删除等操作，详细请参见 使用WinSCP连接服务器。Linux服务器 请搭建FTP服务器，对文件进行上传、...
DeleteServerCertificate-删除服务器证书
删除服务器证书。接口说明 说明 如果指定删除的证书被引用，无法删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
CLB证书FAQ
配置HTTPS监听时，选择服务器证书后出现“证书不存在”报错 问题现象 配置HTTPS监听时，在SSL证书配置向导，选择已创建的服务器证书时出现报错：证书不存在。问题原因 如果用户创建的CLB实例配置HTTPS监听时的账号是公有云账号，但是创建...
传统型负载均衡CLB的审计事件
DescribeServerCertificates 查询指定地域的服务器证书列表。DescribeSlbQuotas 查询负载均衡的资源约束。DescribeTags 查询标签列表。DescribeTLSCipherPolicies 查询TLS策略。DescribeVServerGroupAttribute 查询服务器组的详细信息。...
远程连接Windows服务器
您也可以在服务器卡片中单击实例ID，在 远程连接 页签下远程连接服务器。在弹出的远程连接对话框中，在 Workbench密码登录 区域，单击 立即登录，输入Windows服务器的账号 administrator 和密码。单击 确定。通过救援远程连接（控制台）...
功能特性
创建轻量应用服务器 连接服务器 远程连接Linux服务器 您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。远程连接Linux服务器 远程连接Windows服务器 您可以通过轻量应用服务器管理控制台或本地Windows系统自带...
单CLB实例配置多域名HTTPS网站
输入 扩展域名 为 www.example.com ，并在 选择服务器证书 下拉框中选择 www.example.com 域名关联的证书，然后单击 确定。输入 扩展域名 为 www.example.org ，并在 选择服务器证书 下拉框中选择 www.example.org 域名关联的证书，然后...
HTTPS安全加速设置
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
单ALB实例配置多域名HTTPS网站
配置 说明 选择服务器证书 选择准备的默认证书default。在 选择服务器组 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成后单击 下一步。配置 说明 选择服务器组 选择此前已创建好的服务器组RS1。在 配置审核 页面，检查...
数据安全
创建HTTPS协议监听时绑定的SSL证书为默认服务器证书。对于已创建完成的HTTPS协议监听，您还可以绑定扩展证书。通过为HTTPS协议监听配置扩展证书，可以将多个域名关联到同一个HTTPS协议监听上，再配合基于域名的转发策略可以将不同域名的...
使用DMS连接服务器中的数据库
本文以WordPress应用镜像中预置的MySQL为例，介绍如何使用DMS连接服务器中的数据库。前提条件 已创建WordPress服务器。具体操作，请参见 快速搭建WordPress个人博客。WordPress服务器成功创建后，防火墙需要放行MySQL监听的端口号3306。...
分区格式化数据盘
远程连接服务器。具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，切换为 root 用户，并返回根目录。sudo su root cd 依次运行以下命令，安装Parted和e2fsprogs工具。安装Parted工具：yum install-y ...
- 产品推荐
- 这些文档可能帮助您