通过ALB Ingress部署HTTPS双向认证
步骤三：准备客户端证书 客户端证书您可以在控制台购买，也可以通过自签的CA来签发客户端证书。本文介绍如何通过 步骤二 的自签CA证书签发客户端证书，并在创建监听后，使用自签客户端证书和服务器完成双向认证。执行以下命令，生成客户端...
通过SSL-VPN实现客户端私网访问云电脑
步骤一：配置SSL-VPN 配置SSL-VPN包括创建VPN网关、创建SSL服务端、发布客户端网段至CEN、创建并下载SSL客户端证书，下文为您介绍操作步骤。购买VPN网关并开启SSL-VPN功能。具体操作，请参见 创建VPN网关实例。相关配置项的说明及示例如下...
ListClientCertificate-查询证书列表
查询所有客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询您已创建的所有客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、使用者信息、内容、状态等。QPS限制 本接口的单用户QPS限制为10次/秒。超过...
诊断VPN网关实例
如果系统检测到SSL客户端证书即将到期，建议删除当前SSL客户端证书，然后新建SSL客户端证书并安装在客户端中，以免SSL客户端证书到期影响您的使用。相关文档，请参见 创建和管理SSL客户端证书 和 配置客户端。费用诊断 欠费状态告警 检查...
查看SSL-VPN连接日志
在 SSL客户端 页面，找到目标SSL客户端证书，在 操作 列单击 查看日志。在 SSL-VPN 客户端日志 面板，设置要查看的日志周期，查看日志。相关文档 自主排查SSL-VPN连接问题：查看 SSL-VPN连接 日志的过程中，您可以根据日志关键字对照文档中...
创建云网关产品（SL 651）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
通过Linked Server访问云下自建SQL Server
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
RevokeWHClientCertificate-吊销证书仓库中客户端证书
一般用于吊销证书仓库中客户端证书。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
创建云网关产品（GB/T 32960）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
客户端功能概述
E-HPC客户端支持作业提交、作业查询、文件管理等功能，可以帮助您方便管理作业，提升操作体验。本文介绍E-HPC客户端的功能、方案和使用限制等。功能说明 根据工作职责和使用需求的不同，E-HPC的用户可以分为集群管理员和作业操作员。集群...
CreateSslVpnClientCert-创建SSL-VPN客户端证书
调用CreateSslVpnClientCert接口创建SSL-VPN客户端证书。接口说明 创建 SSL-VPN 客户端证书前，请确保 VPN 网关实例下已经创建了 SSL-VPN 服务端。具体操作，请参见 CreateSslVpnServer。调试 您可以在OpenAPI Explorer中直接运行该接口，...
CreateSslVpnClientCert-创建SSL-VPN客户端证书
调用CreateSslVpnClientCert接口创建SSL-VPN客户端证书。接口说明 创建 SSL-VPN 客户端证书前，请确保 VPN 网关实例下已经创建了 SSL-VPN 服务端。具体操作，请参见 CreateSslVpnServer。调试 您可以在OpenAPI Explorer中直接运行该接口，...
HTTP头字段
字段格式：X-Forwarded-Port:<port>HTTP HTTPS QUIC X-Forwarded-Clientcert-subjectdn 在您创建监听时，可以通过开启 X-Forwarded-Clientcert-subjectdn 头字段获取访问负载均衡实例客户端证书的所有者信息。开启该头字段后，您需输入...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
启用 TLS 通信加密
false false tls.server.need.client.auth 服务端是否请求客户端证书。optional optional tls.server.keyPath 服务端私钥文件路径。home/admin/store/ca/server.pem-tls.server.keyPassword 服务端私钥文件访问密码。123456-tls.server....
GetCAInstanceStatus-查询CA实例的状态信息
cas-member-0hmi*Identifier string 否 要查询的客户端证书或服务端证书的唯一识别码。说明 您可以调用 ListClientCertificate 查询所有客户端证书和服务端证书的唯一识别码。160ae6bb538d538c70c01f81dcf2*返回参数 名称 类型 描述 示例值...
创建云网关产品（JT/T 808）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
SSL证书算法升级说明
重要 仅在 云消息队列 Kafka 版 的实例配置信息页面修改SSL证书算法位数，将会导致客户端无法使用，升级前请按照操作步骤下载新版证书，修改客户端证书配置后重启。若您的实例为V3系列Serverless实例，当开启公网时，使用的SSL证书算法位数...
ALIYUN:ALB:Listener
XForwardedForClientCertFingerprintEnabled Boolean 否 是 是否通过X-Forwarded-Clientcert-fingerprint头字段获取访问负载均衡实例客户端证书的指纹取值。取值：true：通过。false（默认值）：不通过。说明 仅HTTPS监听支持指定该参数。...
使用KubeConfig回收站
参考资料：客户端证书 CN 在KubeConfig中，客户端证书CN (CommonName)是访问Kubernetes集群的客户端身份信息。不同的KubeConfig对应不同的客户端身份信息。更多信息，请参见 kube-apiserver。ACK集群中，客户端证书CN的组成格式为 {UserID}...
常见错误码
STATE_PORT_TLS_INVALID_CLIENT_CERT TLS设备端证书配置错误，请检查客户端证书是否正确。STATE_PORT_TLS_INVALID_CLIENT_KEY TLS客户端密钥配置错误，请检查客户端密钥是否正确。STATE_PORT_TLS_DNS_FAILED TLS域名解析失败，请检查域名或...
ListRevokeCertificate-查询吊销证书列表
查询所有已被吊销的客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询所有已被吊销的客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、吊销日期等。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，...
ClientAuth-客户端SDK鉴权
客户端 SDK 通过证书可获得 dsdsf1 License string 是 客户端证书 FqTyXFrIqbIGnb_oqIvszv1wffODnpCDNDvOc6xNXbAhak1AwsfrCo2cSrPFAhHEitOb9VEG DeviceId string 是 设备 Id xxxxxx DeviceType string 是 设备类型 largeScreen DeviceInfo ...
MQTT客户端上下线事件数据流出
更多信息，请参见 客户端证书认证。示例如下：clientId：GID_XXX@YYYYY time:1212121212 eventType:connect/disconnect/tcpclean channelId:2b9b1281046046faafe5e0b458e4XXXX clientIp:192.168.XX.XX:133XX certificateChainSn:1254685....
DescribeSslVpnClients-查询SSL-VPN连接的客户端的...
1670985008000 CommonName string 客户端与阿里云建立 SSL-VPN 连接时，使用的 SSL 客户端证书。说明 如果客户端使用双因子认证功能与阿里云建立 SSL-VPN 连接，则当前参数的返回值为客户端的用户名。CN=vsc-gw8gkh6gtilf1whgc*Ip string ...
DescribeSslVpnClients-查询SSL-VPN连接的客户端的...
1670985008000 CommonName string 客户端与阿里云建立 SSL-VPN 连接时，使用的 SSL 客户端证书。说明 如果客户端使用双因子认证功能与阿里云建立 SSL-VPN 连接，则当前参数的返回值为客户端的用户名。CN=vsc-gw8gkh6gtilf1whgc*Ip string ...
管理服务流量规则
双向 TLS（mTLS）：会携带指定的客户端证书与服务端进行连接，服务端如果开启双向TLS会对Client证书进行校验。证书ID 仅当TLS模式使用 双向 TLS（mTLS）时，需使用客户端证书ID。CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证...
管理服务流量规则
双向 TLS（mTLS）：会携带指定的客户端证书与服务端进行连接，服务端如果开启双向TLS会对Client证书进行校验。证书ID 仅当TLS模式使用 双向 TLS（mTLS）时，需使用客户端证书ID。CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
DeleteSslVpnServer-删除SSL-VPN服务端
调用DeleteSslVpnServer接口删除SSL-VPN服务端，删除SSL-VPN服务端后系统会自动删除SSL-VPN服务端关联的所有SSL客户端证书，安装了这些SSL客户端证书的客户端将会自动断开SSL-VPN连接。接口说明 DeleteSslVpnServer 接口属于异步接口，即...
DeleteSslVpnServer-删除SSL-VPN服务端
调用DeleteSslVpnServer接口删除SSL-VPN服务端，删除SSL-VPN服务端后系统会自动删除SSL-VPN服务端关联的所有SSL客户端证书，安装了这些SSL客户端证书的客户端将会自动断开SSL-VPN连接。接口说明 DeleteSslVpnServer 接口属于异步接口，即...
使用本地客户端（odpscmd）连接
例如，当您使用客户端提交一个SQL查询和写入命令，此SQL命令在MaxCompute上运行会消耗计算资源，同时写入数据会占用存储空间，将产生计算费用和存储费用。MaxCompute计费详情请参见 计费项与计费方式概述。注意事项 MaxCompute客户端的输出...
RPC 调用
3 客户端证书错误。4 客户端网络连接超时。5 客户端网络速度过慢。6 客户端请求服务端未返回。7 客户端网络 IO 错误。8 客户端网络请求调度错误。9 客户端处理错误。10 客户端数据反序列化错误，服务端数据格式有误。11 客户端登录失败。12...
Hive概述
Hive Client Hive客户端，直接利用该客户端提交SQL作业，根据其设置运行引擎配置，可以将SQL转换成MR作业、Tez作业和Spark作业，该模块在所有EMR节点上均有安装。Hive语法 EMR产品最大程度的保持了开源社区的语法以及体验，在Hive语法上...
管理证书应用仓库中的证书
服务端证书支持填写服务域名或服务器IP地址，客户端证书支持填写用户邮箱地址或URI。最多支持添加10个SAN扩展属性。说明 SAN（Subject Alternative Name）是SSL标准X509中定义的一个扩展。使用了SAN字段的SSL证书，可以扩展此证书支持的...
快速入门
客户端保护口令：您在生成客户端证书 client.p12 时设置的保护口令。如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择 为密码机实例创建双向TLS认证 中生成...
开启或关闭连接池
则PgBouncer也会同步开启服务端SSL或客户端SSL，但PgBouncer不支持访问控制ACL(Access Control List)配置为verify-ca或verify-full的连接验证，也不支持在证书到期前，配置 客户端证书吊销文件。注意事项 关闭PgBouncer后，将无法再使用...
- 产品推荐
- 这些文档可能帮助您