Kerberos概述
背景信息 集群开启Kerberos之后：客户端：可以对可信任的客户端提供认证，使得可信任客户端能够正确提交作业，恶意用户无法伪装成其他用户侵入到集群当中，能够有效防止恶意冒充客户端提交作业的情况。服务端：集群中的服务都是可以信任的...
文件传输&CDN测速任务错误码
612 需要客户端证书 服务器需要客户端安装SSL安全证书。系统错误码：12044。613 发送请求超时 在客户端向服务器发送请求之后，一直没有数据返回就会报此错误码。614 文件不存在 FTP服务器不存在这个文件。615 打开文件失败 打开FTP服务器...
网关规则（Gateway）CRD说明
verifyCertificateSpki string[]否 授权客户端证书SPKI的SHA-256哈希的可选列表，需要使用Base64编码。说明 当同时指定 verify_certificate_hash 和 verify_certificate_spki 时，匹配任一值的散列将导致证书被接受。verifyCertificateHash...
SSH服务的相关介绍
生成证书 客户端生成密钥对。将公钥信息写入目标服务器、目标账户的配置文件。该操作隐含表示了客户端拥有对目标服务器的控制权。协商交互过程 客户端向目标服务器发送登录请求。在SSH服务启用了证书验证登录方式后，会优先通过证书验证...
提交作业
本文介绍如何使用E-HPC客户端提交作业。准备工作 提交作业前，您需要准备好作业文件，并上传到E-HPC集群中。E-HPC客户端支持以下两种方式上传作业文件：通过数据管理功能，您可以新建并编辑作业文件，或者直接将本地的作业文件上传到集群。...
添加HTTPS监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 CA证书需要上传到负载均衡的证书管理系统。注意事项 在上传证书前，请注意：目前阿里云负载均衡支持的公钥算法：RSA ...
配置客户端CA证书
步骤四：（可选）配置证书吊销文件 如果您不再使用某一客户端证书时，可以将客户端证书吊销，数据库将拒绝此客户端登录。说明 配置证书吊销文件后，实例的 运行状态 将会变更为 修改SSL中，该状态将持续三分钟左右，请耐心等待运行状态变更...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
生成CA证书
sudo openssl ca-gencrl-out/home/ca/private/ca.crl-crldays 7-config"/home/ca/conf/openssl.conf"输出为：Using configuration from/home/ca/conf/openssl.conf 为客户端证书签名 执行以下命令，在 ca 目录内创建一个存放客户端Key的...
私有证书概述
只有子CA可以签发私有证书（包括服务端证书和客户端证书）。申请私有证书 正常状态的私有证书支持吊销；吊销私有证书后，可以将其从证书列表中删除。具体操作，请参见 吊销私有证书。5 下载私有证书，分发给具体用户安装使用。服务端证书...
下载根证书和中间证书
如果您的业务用户通过Java等客户端访问Web业务，您需要下载与服务端证书类型一致的根证书，并手动安装到对应的客户端，确保客户端与服务端建立HTTPS安全连接。本文介绍如何下载根证书和中间证书。使用说明 根证书是建立信任链的基础。一旦...
概述
暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最...
功能发布记录
新增 客户端证书认证 证书管理概述 CA证书管理 设备证书管理 云端API概览 2022-04-22 功能名称 功能描述 功能类型 相关文档 按量付费实例停售 不再支持开通新的按量付费实例，已有的按量付费实例可继续使用，并按照按量付费方式计费。...
查看操作日志
E-HPC客户端操作日志记录了近30天内，集群用户在客户端上的操作行为，包括登录客户端、提交作业、查询作业等操作。您可以根据需要进行查询，并审计是否存在异常操作。操作步骤 登录E-HPC客户端。具体操作，请参见 登录E-HPC客户端。在左侧...
网关结果码说明
未知错误，请稍后再试 1 客户端找不到通讯对象，没有设置 Transport 网络出错，请稍后再试 2 客户端没有网络，如用户关闭了网络或者禁止了应用的网络权限 网络无法连接 3 SSL相关错误，包括 SSL 握手错误，SSL 证书错误 客户端证书有误，请...
配置OCSP Stapling
OCSP Stapling功能可实现由 CDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
设备证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入...相关文档 客户端证书认证 ActiveDeviceCertificate InactivateDeviceCertificate ListDeviceCertificate ListDeviceCertificateByCaSn GetDeviceCertificate DeleteDeviceCertificate
SNI可能引发的HTTPS访问异常
如果使用不支持SNI的浏览器访问DDoS高防或WAF服务防护的网站，DDoS高防或WAF因无法确认客户端请求的是哪个域名，无法调取对应的虚拟主机证书与客户端交互，只能使用内置的缺省证书与客户端连接。在这种情况下，在客户端浏览器上会出现...
配置KMS硬件密钥管理实例的密码机集群
运行成功后，将在certs文件夹中生成下列文件：certs/├─client.p12（PKCS12格式客户端证书，包含客户端证书以及私钥）├─client.pem（PEM格式客户端证书）├─rootca.key（CA私钥）├─rootca.pem（PEM格式CA证书）├─server.p12（PKCS...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
上传非阿里云签发证书
已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以创建100个证书。操作步骤 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB>证书管理。在 证书管理 页面，...
HTTPS 证书报错
解决方案 升级客户端根证书。如：Java+Linux 升级 OpenSSL 客户端即可，其他操作系统+编程语言，请升级编程语言中 HTTPS 使用的根证书。联系 API 提供者，要求其更换兼容性更好的主流 SSL 证书。程序中忽略检查 SSL 证书有效性（不推荐），...
证书管理
证书选择优先级 同一个站点下支持同时配置免费证书和自定义证书，所有证书将构成证书池，当节点收到客户端请求时，将从证书池的多张证书中自动选择最优证书返回给客户端。证书选择优先级为：优先选择可用状态的证书返回给客户端。例如：...
安全加速
服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期；发行服务器证书的CA...
概述
通过配置SSL/TLS证书，客户端可以验证与其连接的服务器的安全性。基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性...
HTTPS安全加速设置
服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期、发行服务器证书的CA可靠...
购买及启用私有CA
背景信息 私有CA中一个根CA下可以包含多个子CA，只有子CA可用于签发私有证书（包括服务端证书、客户端证书）。首次创建私有CA时，您必须先购买私有根CA。购买私有根CA后，您将会获得一个根CA和一个子CA，且根CA默认包含10张私有证书资源...
配置回源SNI
开启SNI后，在 DCDN 节点向源站发起TLS握手请求时，源站服务器会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，然后返回正确的SSL证书给客户端。重要 源站的服务端需要支持 DCDN 节点发起的TLS握手请求包含的SNI信息的解析能力。...
VMware虚机迁移
步骤二：安装客户端 下载客户端和证书后，需要安装该客户端。安装后您可以在客户端上进行迁移任务。安装客户端的具体操作步骤如下：登录vSphere Web Client。在左侧导航栏，选中要进行部署的虚拟机，右键选择 部署OVF模板。说明 关于如何...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA...相关文档 客户端证书认证 RegisterCaCertificate ActiveCaCertificate InactivateCaCertificate ListCaCertificate GetCaCertificate GetRegisterCode DeleteCaCertificate
自定义TLS安全策略
关闭：支持处理安装国密标准证书的客户端，以及安装国际标准证书的客户端发来的请求。开启 开启国密 开关，才支持开启 仅支持国密客户端访问。国密HTTPS加密套件 国密标准证书上传成功后，默认支持启用如下加密套件，暂不支持修改。ECC-SM2...
上传HTTPS证书
END RSA PRIVATE KEY-上传国密标准证书 重要 上传国密证书后，您还需要将 TLS安全策略 中 开启国密 开关打开，DDoS高防（中国内地）才支持处理安装国密标准证书的客户端发来的请求。具体信息，请参见 自定义TLS安全策略。如果客户端不支持...
CreateRootCACertificate-创建根CA证书
只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作，请参见 购买私有CA。QPS限制 本接口的单...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
新手指引
步骤二：提交第一行代码 云效代码管理支持两种方式进行代码提交：在网页端修改和提交，以及在本地 Git 客户端代码提交。方法一：网页端代码提交 在网页端进入已创建的代码库。选择某个文件，以 README.md 为例，单击右上角的 编辑 按钮。...
错误码
网络超时错误 错误码 错误消息 描述 解决方法 240090 UPDATE_CONTEXT_TIMEOUT 更新客户端信息超时 内部服务错误，需要客户端进行重试。240091 CONNECTION_TIMEOUT 网络连接超时 内部服务错误，需要客户端进行重试。240092 PARTIAL_ASR_...
错误码
网络超时错误 错误码 错误消息 描述 解决方法 240090 UPDATE_CONTEXT_TIMEOUT 更新客户端信息超时 内部服务错误，需要客户端进行重试。240091 CONNECTION_TIMEOUT 网络连接超时 内部服务错误，需要客户端进行重试。240092 PARTIAL_ASR_...
CreateCustomCertificate-颁发自定义证书
以下是常见应用场景的应用示例：服务端认证证书 密钥用法：digitalSignature、keyEncipherment 扩展密钥用法：serverAuth 客户端认证证书 密钥用法：digitalSignature、keyEncipherment 扩展密钥用法：clientAuth mTLS 双向认证证书 密钥...
API概览
设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已...
如何重新激活文件客户端
使用本地服务器文件（旧版文件）功能时，需要安装客户端。若激活文件客户端失败，客户端在控制台显示为待激活状态。您可以按照以下方式重新激活客户端。方式一：在控制台重新激活客户端 登录 云备份Cloud Backup控制台。在左侧导航栏，选择...
- 产品推荐
- 这些文档可能帮助您