Nginx或Tengine服务器配置SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
公网访问配置了SLB的HTTPS，Nginx还需要配置SSL吗？
使用SAE部署Nginx镜像（Nginx镜像没有配置SSL，直接在负载均衡中添加了证书），在公网访问配置时，如果配置了SLB的HTTPS，Nginx无需配置SSL。
如何配置容器服务Kubernetes版Nginx Ingress ...
概述 本文主要介绍如何配置容器服务Kubernetes版Nginx Ingress Controller的私网SLB。详细信息 背景 当您通过阿里云容器服务申请一个Kubernetes版集群，集群初始化时会自动部署一套Nginx Ingress Controller，默认其挂载在公网SLB实例上。...
如何提高Nginx Web服务器的安全性
usr/local/nginx/conf/为Nginx配置文件目录，/usr/local/nginx/conf/nginx.conf 是主配置文件。usr/local/nginx/html/ 为默认网站文件位置。usr/local/nginx/logs/为默认日志文件位置。Nginx HTTP默认端口为TCP 80。Nginx HTTPS默认端口为...
Python Flask应用程序安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
苹果ATS证书的选择及配置
Nginx配置文件片段 Nginx配置文件中ssl_ciphers及ssl_protocols属性与ATS协议有关。重要 参考以下示例配置 ssl_protocols 参数时，您需要自行评估是否使用TLSv1.1。server { ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:...
搭建高可用的微信小程序服务（Alibaba Cloud Linux 3...
步骤六：配置Nginx并重启 启动好后端服务后，我们需要添加Nginx配置来代理后端服务。创建配置文件。sudo vim/etc/nginx/conf.d/app.conf 进入Vim编辑器后，按 i 键进入编辑模式。server { listen 80 default_server;server_name app....
搭建高可用的支付宝小程序服务（Alibaba Cloud Linux ...
步骤六：配置Nginx并重启 启动好后端服务后，我们需要添加Nginx配置来代理后端服务。创建配置文件。vim/etc/nginx/conf.d/app.conf 进入Vim编辑器后，按 i 键进入编辑模式。server { listen 80 default_server;server_name app.example.com...
使用SSL加密Kafka链接
配置SSL功能 E-MapReduce Kafka集群提供以下两种配置SSL的方式：使用默认证书配置SSL：使用E-MapReduce默认创建的证书和默认配置方式快速启用SSL功能。自定义配置SSL：使用自定义证书和配置值启用SSL功能。E-MapReduce通过 server....
Ubuntu 自建安装Nginx+MySQL+PHP环境
sudo vim/etc/nginx/sites-enabled/default 按 i 进入编辑模式，修改Nginx配置文件。在 server{} 内，找到 index 开头的配置行，在该行中添加 index.php 。在 server{} 内找到 location~\.php${}，去除以下配置行的注释符号。location~\....
配置SSL/TLS证书
如果您的站点需要支持HTTPS访问，请为需要HTTPS访问的对应域名配置SSL/TLS证书，以避免将站点接入至 全站加速 DCDN 后造成HTTPS业务中断。说明 如果您的站点仅需支持HTTP协议访问而不需要支持HTTPS，可跳过此步骤...具体操作请参见 证书管理。
SSL/TLS规则
当您需要根据自身需求针对不同主机名的请求设置不同的SSL/TLS加密策略时，您可以通过配置SSL/TLS规则来实现。配置SSL/TLS规则 登录 DCDN控制台。在左侧导航栏，单击 站点管理。在 站点管理 页面，单击目标站点名称，或对应站点 操作 列的 ...
配置Nginx日志中心
更多信息，请参见 使用Nginx配置模式采集日志。操作步骤 登录 日志服务控制台。在 日志应用 区域，单击 智能运维>Nginx日志中心。在 巡检管理 页面，单击 添加。在 添加日志中心 面板中，配置如下参数，并单击 确定。参数 说明 日志中心...
Nginx网站常见问题排查
less/var/log/nginx/error_log#CentOS/Alinux系统 检查Nginx配置文件中的是否有rewrite配置，检查配置是否正确。检查网站目录的权限是否正常，一般权限为755。站点目录默认为/var/www/html/ 。执行命令查看站点目录/var/www/html/ 的权限。...
基于CentOS的ECS实例实现OSS反向代理
如何配置，请参见 Nginx或Tengine服务器配置SSL证书。以下配置方式只能代理访问一个Bucket。server { listen 80 default_server;listen[:]:80 default_server;server_name_;root/usr/share/nginx/html;Load configuration files for the ...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
SSL证书服务开启域名监控后域名状态为危险
如果证书已经过期，请参见 选择购买方式 和 提交证书申请，重新为域名购买和配置SSL证书。如果证书即将到期，避免影响业务，请根据业务需要选择以下方案：请参见 手动续费证书，手动进行续费，待证书签发后，将已签发的续费证书安装到您的...
通过NLB实现TCPSSL卸载（单向认证）
通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过TCPSSL监听来接收加密流量，并将其解析为明文流量然后将流量分发至后端服务器。这种方式可以提高后端业务的处理效率，简化了后端服务器和SSL的配置，同时仍然保证...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
强制客户端开启SSL连接
具体操作，请参见 快速配置SSL加密 或 配置自定义证书。如果在客户端通过SSL连接RDS PostgreSQL的前提下，还需要验证客户端证书，则需要配置客户端CA证书。具体操作，请参见 配置客户端CA证书。操作步骤 RDS PostgreSQL提供如下方式，强制...
概述
SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS协议进行安全通信，以确保数据传输的机密性和完整性。HTTPS是HTTP协议的安全扩展，它通过利用SSL/TLS证书在HTTP的基础...
强制HTTPS
详细情况请参见 证书管理。配置强制HTTPS功能后，若您的应用程序中仍存在对非加密HTTP资源的引用，则访问者的浏览器可能会显示“混合内容（Mixed Content）”警告。开启强制HTTPS 登录 DCDN控制台。在左侧导航栏，单击 站点管理。在 站点...
设置SSL加密
配置SSL CA证书 开通SSL加密后，应用或者客户端连接 PolarDB 前，建议配置SSL CA证书。本文以MySQL Workbench和Navicat为例，介绍SSL CA证书的配置方法。其它应用或者客户端请参见对应产品的使用说明。MySQL Workbench配置方法 打开MySQL ...
购买并开启域名监控
域名状态说明 数字证书管理服务完成域名HTTPS业务状态检测后，向您展示的 状态 结果包括：安全：表示该域名已配置SSL证书，并且数字证书管理服务已获取该域名使用的SSL证书的品牌和有效期信息，供您参考。异常：表示该域名的HTTPS状态为不...
SSL/TLS功能配置
配置SSL/TLS证书 并 开启SSL/TLS功能 后，您可以根据实际需求配置更多功能。功能介绍 您可通过转换规则，针对特定用户请求执行如下配置：功能 功能描述 回源协议 回源协议指 全站加速 DCDN 节点请求源站资源时使用的协议，支持通过HTTP、...
搭建多个Web站点（Linux）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Linux系统的ECS实例上使用Nginx搭建多个Web站点。...
在Spring Boot应用安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
在Ubuntu系统下的Apache2安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
手动部署LNMP环境（Ubuntu）
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在 Ubuntu 22/20 操作系统的ECS实例上搭建LNMP环境。前提条件 ...
应用路由监控（Nginx Ingress）
单击 基础监控，查看当前K8s集群的基础监控指标数据，包括基础业务请求概览、Nginx Ingress Controller系统负载监控和Nginx配置文件reload次数等。基础监控提供Prometheus基础监控面板。基础监控指标帮助您查看当前集群业务请求概览，结合...
通过Nginx正向代理接入ARMS
在用户所在IDC，业务应用部署区的Java应用无法访问公网，只有DMZ区域具备访问公网的能力，可以通过如下两个步骤进行正向代理转发：在DMZ区域部署Nginx，参见本文提供的Nginx配置脚本，将ARMS探针上报的监控数据转发到阿里云ARMS服务端。...
设置SSL加密
配置SSL CA证书 开通SSL加密后，应用或者客户端连接 PolarDB-X 时需要配置SSL CA证书。本文以MySQL Workbench和Navicat为例，介绍SSL CA证书安装方法。其它应用或者客户端请参见对应产品的使用说明。MySQL Workbench配置方法 打开MySQL ...
接入Nginx监控数据
在Nginx配置文件（默认为/etc/nginx/nginx.conf）中配置Status模块，配置示例如下所示。更多信息，请参见 Nginx Status。location/private/nginx_status { stub_status on;access_log off;allow 192.0.2.1;deny all;}/private/nginx_status...
在CentOS系统下的Tomcat8.5或9安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
回源HOST
Nginx配置虚拟站点示例 Nginx支持通过server块配置多个虚拟站点，本例中配置了3个虚拟站点，分别是 www.example.org 、www.example.net 、www.example.com 。Nginx优先在HTTP请求头中查找 Host 字段以确定请求需要路由到的虚拟站点，如果...
添加TCPSSL监听
步骤二：配置SSL证书 添加TCPSSL监听，您需要配置SSL证书以确保您的业务受到加密保护并得到权威机构的身份认证，如下表所示。证书 说明 单向认证是否需要 双向认证是否需要 服务器证书 用来证明服务器的身份。您的浏览器用来检查服务器发送...
在Apache服务器上安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
EMR Kafka配置说明
您可以在EMR控制台手动配置SSL、SASL等相关配置项。kafka.cruisecontrol.metric.reporter.enable 是否启用Cruise Control Reporter采集metrics。取值如下：false（默认值）：不启用Cruise Control Reporter采集metrics。true：启用Cruise ...
添加过滤器类型的过滤器
具体操作，请参见 使用Nginx配置模式采集日志。已配置索引。具体操作，请参见 创建索引。操作流程 为Nginx访问日志添加过滤器类型的过滤器的操作流程如下：步骤一：查询和分析 通过查询和分析语句查看每分钟的访问PV的操作步骤如下：登录 ...
在GlassFish服务器安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
- 产品推荐
- 这些文档可能帮助您