配置HTTPS监听
配置HTTPS监听，您需要上传服务器证书，可以直接使用SSL证书服务中的证书或者将所需的第三方签发的服务器证书和CA证书上传到SSL证书服务。SSL证书服务更多信息，请参见 SSL证书。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，...
桌面迁移
应用场景 个人计算机迁移至阿里云无影云桌面 阿里云ECS迁移至阿里云无影云桌面 其他厂商的云桌面迁移至阿里云无影云桌面 迁移流程 以将个人计算机迁移为阿里云无影云桌面为例，迁移流程如下图所示。使用限制 目前仅支持Windows源服务器迁移...
CLB七层监听一键迁移ALB最佳实践
公网CLB的后端服务器暂不支持迁移ALB，系统将在ALB所在VPC内创建一个新的服务器组，您需要手动添加后端服务器至该服务器组中（后端服务器需与ALB实例处于同一VPC）。计费说明 CLB一键迁移ALB功能不收取额外费用，新创建的ALB实例按照ALB...
国标协议接入流程
国标设备平台接入配置示范 设备厂商A 说明 SIP服务器域：指的是SIP服务器ID的前10位。网络摄像机（IPC）网络硬盘录像机（NVR）说明 对于NVR来说，下图中的视频通道编码ID，填入几个设备国标ID，就代表有几个通道。每个通道对应的摄像头，...
新功能发布记录
Workbench终端助手 2024年2月 功能名称 功能概述 发布时间 发布地域 相关文档 构建TDX机密计算环境 Intel ® TDX是一项基于CPU硬件的云服务器ECS保护技术，TDX实例的CPU寄存器、内存数据、中断处理等均受到CPU硬件的机密保护，云厂商和外部...
1 人行方案选型标准
1 编写目的 文档主要是介绍人行对接的整体方案选择，同时介绍了人脸、刷卡、二维码、蓝牙四种门禁对接方案和可视对讲对接方案的技术特点，这样设备厂商可以方便的进行对接方案选择。2 方案说明 人行设备接入方案，从对接协议上分为“门禁...
探测结果明细
包含 包含 运营商 提供云（互联网+网络）服务的厂商。包含 包含 服务器地址 服务器地址即服务器的IP地址。包含 包含 时间筛选 统计时间段 可以选择快捷时间：1小时、1天、三天、7天、30天，也可以自定义时间段。包含 包含 总响应时间 默认...
服务器监测
本文主要介绍如何从零开始配置服务器各项监控指标的操作步骤。操作步骤 步骤一：创建监控项，请参见 监控项管理。登录 云网管控制台。在控制台左侧菜单栏单击 网络监控>监控项管理。单击列表上方的 创建自定义监控项 按钮，选择 创建服务器...
漏洞管理常见问题
Linux软件漏洞修复按钮为灰色 部分过期的操作系统（厂商已不维护更新，无可适配补丁来修复漏洞）和商业版本的操作系统，需要在服务器中手动升级操作系统，才能修复漏洞。说明 目前，以下操作系统中的漏洞，需要升级操作系统进行修复。Red ...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
厂商产线烧录设备证书
准备工作 设备厂商获取物联网平台颁发的设备证书后，需部署一个证书分发服务器，开发相应的服务端API和设备信息数据库表，用于分发设备证书信息。证书分发服务器的开发方案，请参见 设备从厂商云服务端获取证书。证书烧录方案 编程器、烧录...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
如何平滑迁移域名解析至阿里云解析DNS
概述 若您的域名解析当前托管在其他DNS厂商，想要迁移至阿里云解析DNS进行管理。本文将向您介绍如何平滑地将域名解析迁移至阿里云解析DNS，避免您的业务因解析中断而受影响。准备工作 域名如有配置DNSSEC，请先到域名注册商处删除DS记录，...
使用HTTPS双向认证提高服务的安全性
通常情况下，服务器端持有根CA证书，而客户端的SSL/TLS证书基于此根CA证书签发，因此服务器端可以认证客户端的身份。使用HTTPS双向认证可以使服务只对受信任的客户端开放，可以有效防止中间人攻击，提升了服务的安全性。前提条件 已参见 ...
如何选择域名所有权验证方式？
建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取CA中心IP地址，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。如果您的域名为一级域名（例如，...
域名所有权验证相关问题
建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取CA中心IP地址，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。说明 在证书签发后，建议您删除已...
HTTPS双向认证
4.自签名证书 生成这一些列证书之前，我们需要先生成一个CA根证书，然后由这个CA根证书颁发服务器公钥证书和客户端公钥证书。为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端...
域名所有权验证
建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取CA中心IP地址，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。如果您的域名为一级域名（例如，...
Tomcat服务器安装SSL证书
说明：server.pem 文件包括两段-BEGIN CERTIFICATE-和-END CERTIFICATE-证书代码，分别为服务器证书和中级CA证书。使用OpenSSL工具，将pem格式证书转换为PFX格式证书，得到 server.pfx 文件：pem 文件和生成CSR时的私钥 server.key文件 ...
API概览
虚拟服务器组 API 标题 API概述 CreateVServerGroup 创建虚拟服务器组并添加后端服务器 创建虚拟服务器组并向指定的服务器组中添加后端服务器。DeleteVServerGroup 删除虚拟服务器组 删除虚拟服务器组。SetVServerGroupAttribute 修改虚拟...
传统型负载均衡CLB的审计事件
CreateVServerGroup 添加后端服务器组并向指定的后端服务器组中添加后端服务器。DeleteAccessControlList 删除访问控制策略组。DeleteCACertificate 删除CA证书。DeleteDomainExtension 删除扩展域名。DeleteLoadBalancer 删除后付费的负载...
设置SSL加密
客户端还可以使用CA证书验证收到的服务器证书以确认RDS SQL Server身份，防止中间人攻击。说明 TLS（Transport Layer Security）是SSL的后继版本，本文统称为SSL。RDS SQL Server支持的TLS版本为1.0、1.1和1.2。前提条件 使用自定义密钥...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
传输加密
否 true require verify-ca verify-full 报错，报错信息如下：否 false require verify-ca verify-full 可以连接服务器，进行操作，数据传输过程中不会使用传输加密。代码样例如下。设置Hologres实例的连接地址 String hostname="hgxxxxxxx...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
步骤一：创建证书 使用Windows Server 2008 R2的CA服务来创建证书，使用 服务器管理器 中的 添加角色。选择 Active Directory 证书服务。添加服务的时候需要选择 证书颁发机构、证书颁发机构Web注册、联机响应程序 三个服务。因为不是域控...
快速配置SSL加密
参数 说明 SSL mode 为了使用SSL安全连接，请配置Require、Verify-CA或Verify-Full连接方式，参数含义如下：Require：只对数据链路加密，并不验证数据库服务器的真实性。Verify-CA：加密数据链路，同时验证数据库的真实性。Verify-Full：...
CreateInstances-创建实例
3a658ca270df4df39f22e289b338*示例 正常返回示例 JSON 格式 {"RequestId":"30637AD6-D977-4833-A54C-CC89483E1FEE","InstanceIds":["3a658ca270df4df39f22e289b338*"]} 错误码 HTTP status code 错误码 错误信息 描述 400 ...
Node.js环境安装SSL证书
CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件。如果 域名...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
跨域资源共享（CORS）
X-Ca-Key,X-Ca-Secret,X-Ca-Version,X-Ca-Timestamp,X-Ca-Nonce,X-Ca-API-Key,X-Ca-Stage,X-Ca-Client-DeviceId,X-Ca-Client-AppId,X-Ca-Signature,X-Ca-Signature-Headers,X-Forwarded-For,X-Ca-Date,X-Ca-Request-Mode,Authorization,...
WordPress环境上安装SSL证书
CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件。如果 域名...
修改入网证书
如果企业中已部署证书代理服务器，您可以将 SASE 自建的证书修改为企业自有证书（包含CA证书和入网证书）。此时需要您配置企业代理证书服务器的地址和端口，SASE 会根据配置的地址和端口将证书内容下发到 SASE App上，当企业员工安装 SASE ...
DescribeInvocations-查看命令详细信息
3a658ca270df4df39f22e289b338*PageNumber integer 否 当前页码。起始值：1。默认值：1。1 PageSize integer 否 分页查询时设置的每页行数。最大值：50。默认值：10。10 InvokeStatus string 否 命令运行状态。可能值：Running：命令运行中...
服务器迁移中心
服务器迁移中心（Server Migration Center，简称SMC）是阿里云提供给您的迁移平台。专注于提供能力普惠、体验一致、效率至上的迁移服务，满足您在阿里云的迁移需求。
轻量应用服务器
轻量应用服务器是面向单机应用场景的新一代计算服务，提供精品应用一键部署，支持一站式的域名、网站、安全、运维、应用管理等服务，极大优化搭建简单应用的体验，降低了入门级用户使用云计算产品的门槛。
云服务器 ECS
云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。阿里云ECS持续提供创新型服务器，解决多种业务需求，助力您的业务发展。
鉴权配置
则CDN服务器会构造一个用于计算md5hash的签名字符串：aliyuncdnexp1234201508150800/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3 服务器会根据该签名字符串计算md5hash:md5hash=md5sum("aliyuncdnexp1234201508150800/4/44/44c0909bcfc20a...
Node.js环境安装SSL证书
CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件。如果 域名...
ALIYUN:SLB:Certificate
重要 一次只能上传一份CA证书内容（"CertificateType":"CA"）。一次只能上传一份服务器证书和对应的私钥（"CertificateType":"Server"）。语法 {"Type":"ALIYUN:SLB:Certificate","Properties":{"CertificateName":String,"Certificate":...
- 产品推荐
- 这些文档可能帮助您