安装ossutil
如果用户设置为其它路径，在使用命令时需要将-config-file选项设置为该路径）：ossutil默认使用/home/user/.ossutilconfig作为配置文件，若您设置了配置文件的路径，则每次使用命令时需增加-c选项指定配置文件。例如配置文件保存为/home/...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
您通过阿里云SSL证书服务购买并签发的SSL证书默认兼容所有TLS/SSL协议版本（目前包含TLS 1.0、1.1、1.2和1.3），且您在安装证书到Web服务时，可以设置要应用的TLS/SSL协议版本。例如，由于TLS 1.0安全性较低，您可以在Web服务的证书配置中...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
Alibaba Cloud Linux 2实例修改网络服务的方法及影响...
网关 配置文件为：/etc/sysconfig/network NETWORKING=yes HOSTNAME=xxx GATEWAY=192.168.X.X 配置文件为：/etc/systemd/network/10-eth0.network[Network]·Gateway=192.168.X.X·DNS=N/A DNS 配置文件为：/etc/resolv.conf nameserver ...
DSA 证书加密工具说明
具体的加签步骤如下：进入 mPaaS 控制台>代码管理>代码配置>Android 标签页下载配置文件。下载配置文件前，不要上传签名后的 APK。如果存在 base64Code 的值，需清空，如下图所示。使用 mPaaS 插件生成加密图片。从 Android Studio 顶部...
config（创建配置文件）
您可以通过 config 命令创建配置文件，用于存储OSS访问信息。您可以在使用其他命令时添加-c 选项，ossutil将通过指定的配置来访问OSS。重要 本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
如何上传SSL证书？
邮箱域名证书购买 域名证书购买请访问 阿里云官网，搜索 数字证书管理服务 进行购买，邮箱应用建议购买“GeoTrust OV通配符”类型证书即可。邮箱域名SSL证书准备 完成邮箱域名证书购买后，阿里云会提供for Apache/for Nginx/for IIS等类型...
为什么使用火狐浏览器访问已配置证书的网站提示不安全...
问题现象 证书配置完成后，使用Chrome浏览器访问网站显示正常，但是使用火狐浏览器访问网站提示不安全。可能原因 您的服务器配置的加密算法较弱。解决方法 建议您的网站使用推荐的加密套件 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:...
在文件存储 HDFS 版上使用Apache Spark
tar-zxf hadoop-2.7.2.tar.gz-C/usr/local/修改hadoop-env.sh配置文件。执行以下命令打开hadoop-env.sh配置文件。vim/usr/local/hadoop-2.7.2/etc/hadoop/hadoop-env.sh 配置JAVA_HOME目录，如下所示。export JAVA_HOME=usr/java/default ...
管理配置项
配置项用于保存不需要加密的配置信息和配置文件，通过更改配置项，您无需重新构建容器镜像即可更新配置信息。本文介绍如何创建和管理配置项。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建Kubernetes托管版...
管理配置
重要 ACM数据加密功能依赖密钥管理服务，因此使用前必须开通密钥管理服务，并授权ACM使用密钥管理服务进行加解密。加密配置的Data ID均以cipher-开头，具体操作，请参见 创建和使用加密配置。配置格式 选择配置格式。SAE 会根据您选择的...
同步配置
说明 导入配置功能兼容开源新版导出和旧版导出的配置文件压缩包，导出配置只导出兼容开源新版导出的配置文件压缩包。参数 描述 目标命名空间 需要导入配置的目标命名空间。默认为在 配置列表 页面选择的目标命名空间。相同配置 遇到相同...
在文件存储 HDFS 版上使用Apache Flink
tar-zxf hadoop-2.7.2.tar.gz-C/usr/local/修改hadoop-env.sh配置文件。执行以下命令打开hadoop-env.sh配置文件。vim/usr/local/hadoop-2.7.2/etc/hadoop/hadoop-env.sh 配置JAVA_HOME目录，如下所示。export JAVA_HOME=usr/java/default ...
管理配置项
在容器计算服务管理控制台上，您可以通过配置项菜单或使用模板来创建配置项。您可以使用配置项保存不需要加密的配置信息和配置文件。本文介绍如何管理配置项。前提条件 已创建容器计算服务ACS集群，具体操作请参见 创建ACS集群。创建配置项...
Maven部署说明
重要 如果既存在默认配置文件，也通过参数指定配置文件，Cloud Toolkit会优先使用参数指定的配置文件。账号配置及优先级 使用Cloud Toolkit将应用部署到云端时，需要使用阿里云上的资源。因此在部署应用前，需要设置您的阿里云账号信息，...
配置SSL证书并开启HTTPS安全访问
购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书的公司购买一个SSL证书。阿里云SSL证书：若您需要使用 阿里云SSL证书...
同步配置
配置文件 单击 上传文件，选择导出的配置文件上传。注意 如果您需要对导入的配置进行修改，请勿直接修改导出在本地的ZIP文件，这样可能会导致导入失败。建议您将配置导入之后再做修改。验证结果 进入目标命名空间，可以在配置列表中找到...
使用定制版 confd 以无侵入方式使用 ACM 配置
src 参数指定 confd 模板文件 dest 参数指定生成的配置文件 keys 参数指定将模板渲染成配置文件所需的配置内容[template]src="myconfig.conf.tmpl"dest="/tmp/myconfig.conf"keys=["/myapp/database/url",]在 templates 目录下创建 confd ...
多云接入设置
云接入参数主要用于开启和关闭 IoT 安全运营中心 Agent 接入云服务的模式，配置文件为：/system/dps/etc/service.ini（注意这个文件的权限为 root 只读，即 400，请采用特权模式进行修改，并且退出时需要强制保存，切勿因为希望修改其内容...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
创建配置
您可以将应用中的变量、参数等从代码中提取出来，并存入一个配置文件，这样在需要更改配置时，只需更改此配置文件即可。本文介绍如何创建配置文件。背景信息 说明 ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，...
技术架构
本文介绍了 ACM 的技术架构。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版...在某些场景下，ACM 提供 Agent 来动态替换宿主机器上的配置文件，此时需要手动指定 ACM 配置项和配置文件的对应关系。
管理数据库资产
如果您已为要审计的数据库配置了证书，您需要在此参数处上传数据库正在使用的证书或私钥文件，否则数据库审计服务将无法审计该数据库加密后的访问流量。如果您的数据库未配置证书，则您无需配置该参数。您可以通过以下方式导入证书或私钥...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
免费SSL证书相关问题
登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 免费证书 页签，单击 创建证书，查看免费证书的使用情况。17/19 数字表示剩余可申请的免费证书个数（17）/可申请的免费证书总额度（19）。我未申领过今年的20张免费证书，为...
CPFS-NFS客户端挂载文件系统（推荐）
CPFS-NFS客户端配置 配置文件 如果您需要修改CPFS-NFS客户端配置，请联系CPFS技术支持团队，并在团队指导下修改配置文件，否则可能会影响IO访问。配置文件路径：/etc/aliyun/cpfs/cpfs-utils.conf。配置示例如下：[DEFAULT]logging_level=...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
在EMQX服务器配置私有证书单向认证
登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。准备证书链文件 cacert.pem。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 详情。在 详情 面板，复制子CA证书内容，然后在本地新建一个TXT文件，将该内容粘贴进去，并将...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
证书托管
如果您的用户域名需要通过HTTPS的方式访问OSS服务，必须购买相应的数字证书。您可以购买任何CA证书厂商提供的证书服务或者购买阿里云云盾证书服务，并托管您的证书。选择证书托管方式 如果您绑定了自定义域名，且已开启CDN加速服务，请参见...
启用 TLS 通信加密
配置 tls.properties 配置文件。参数说明如下：配置项 说明 示例值 建议值 tls.test.mode.enable 是否使用测试模式。false false tls.server.need.client.auth 服务端是否请求客户端证书。optional optional tls.server.keyPath 服务端私钥...
配置项
SPECIAL_TYPE SPECIAL_LEVEL 修改配置项 修改配置文件会影响使用该配置文件的应用。操作步骤 登录容器应用服务控制台，在左侧导航栏单击 配置>配置项。在配置项列表页，单击 名称 进入配置项详情页。您可以进行以下修改：单击 编辑，修改已...
设置SSL证书消息提醒
您可以通过 数字证书管理服务 消息提醒功能，自定义SSL证书消息提醒，满足您接收SSL证书消息提醒的个性化需求。本文介绍如何自定义SSL证书消息提醒。背景信息 消息提醒服务主要为 已签发的SSL证书 配置灵活的到期提醒策略，同时还提供证书...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
在配置文件/etc/auto.master 中，添加如下选项：/share/etc/auto.cifs-timeout=30-ghost 按如下示例修改配置文件/etc/auto.cifs 内容：*-fstype=cifs,vers=2.1,sec=krb5,cruid=${UID},uid=${UID},gid=${GID},file_mode=0700,dir_mode=0700:...
配置办公网准入
在 准入配置 页面的 证书管理 页签，配置入网证书和CA证书。配置入网证书 单击 编辑，参考下表配置入网证书，然后单击 确认。配置项 说明 证书安装范围 设置证书的安装范围。取值：指定用户组安装 用户组支持多选。全员安装 入网证书有效期...
开通日志分析功能
在 创建日志转储 页面，配置 文件系统类型 和 文件系统ID/名称，然后单击 确定。后续步骤 日志服务采集到NAS访问日志后，您可以执行查询分析、下载、投递、加工、创建告警等操作。具体操作，请参见 云产品日志通用操作。
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
签发自定义证书
执行命令 cd sm2-ca 进入文件目录 sm2-ca，然后参考上一步骤中的 touch 和 vi 命令，新增配置文件 openssl.cnf、openssl_middleca.cnf。说明 如果需指定域名，可在配置文件 openssl.cnf 和 openssl_middleca.cnf 中的[alt_names]下设置。...
- 产品推荐
- 这些文档可能帮助您