CDN合规管理最佳实践
CDN域名OSS类型的源站配置一致 CDN域名设置源站域名为OSS域名时，设置了源站类型为OSS，视为“合规”。CDN域名开启IPv6访问 检测CDN域名是否开启IPv6访问，开启视为“合规”。CDN域名开启Brotli压缩 检测CDN域名是否开启Brotli压缩，开启视...
PCI-DSS数据安全标准合规包
API网关中API分组绑定域名接入WAF API网关中的API分组绑定自定义域名且域名接入了WAF防护，视为“合规”。WAF防护域名开启指定防护功能 WAF防护域名开启指定防护功能模块，视为“合规”。安全组入网设置有效 安全组入方向授权策略为允许，...
统一配置防护规则
资源目录全局 可选 API网关中API分组绑定域名接入WAF API网关中的API分组绑定自定义域名且域名接入了WAF防护，视为“合规”。资源目录全局 可选 WAF防护域名开启指定防护功能 WAF防护域名开启指定防护功能模块，视为“合规”。资源目录全局...
CDN域名开启HTTPS加密
规则详情 参数 说明 规则名称 CDN域名开启HTTPS加密 规则标识 cdn-domain-https-enabled 标签 CDN、CDN Domain 自动修正 支持 规则触发机制 配置变更 规则支持的资源类型 CDN域名 规则入参 无 修正指导 开启CDN域名的HTTPS加密。...
Foxmail端配置阿里邮箱账号的流程
本文主要介绍Windows Foxmail客户端的配置方法。说明 目前对新购用户默认禁止使用三方客户端。...您的域名，非加密端口：25或SSL加密端口：465 收发件服务器地址详细可参考：阿里邮箱IMAP、POP、SMTP地址和端口信息 4、账号设置完成。
开启HTTPS加密访问
Linux操作系统云虚拟主机支持（北京智能多线机房的Linux操作系统云虚拟主机除外）Windows操作系统云虚拟主机不支持 除北京智能多线机房的Linux操作系统云虚拟主机外，其他Linux操作系统云虚拟主机均支持同时为多个域名开启HTTPS加密访问...
域名系统安全扩展（DNSSEC）配置
域名系统安全扩展（DNS Security Extensions，简称DNSSEC）是用于确定源域名可靠性的数字签名，通过在域名中添加DNSSEC记录，可以增强对DNS域名服务器的身份认证，有效防止DNS缓存污染等攻击。本文为您介绍如何在阿里云域名服务控制台上...
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
ModifyDBInstanceSSL-修改SSL加密状态
gp-xxxxxxxxxxx ConnectionString string 否 加密的连接串，对于 ECS 实例，该参数默认采用泛域名，会加密所有的连接串。gp-xxxxxxxxxxx-master.gpdbmaster.singapore.rds.aliyuncs.com SSLEnabled integer 是 SSL 状态：0：关闭 1：开启 2...
HLS标准加密
视频加密是对视频内容保护的一种手段。对视频中的内容进行加密，可有效防止视频泄露和盗链问题，广泛用于在线教育及财经等领域。阿里云目前支持两种加密方式：阿里云私有加密和HLS标准加密。本文为您介绍通过控制台进行HLS标准加密的操作...
绑定域名
使用云虚拟主机搭建网站后，需要为云虚拟主机绑定域名并进行域名解析，部署在中国内地的网站还需要备案成功才能正常访问。本文为您介绍如何为云虚拟主机绑定域名。前提条件 已注册并实名认证域名。您可以通过阿里云域名服务或者其他域名...
HLS标准加密
加密视频 请按以下指引完成视频加密：创建加密工作流。创建加密工作流需要集成阿里云SDK并添加媒体处理相关依赖。请根据您使用的开发语言选择查看对应代码示例。重要 创建加密工作流时必须传入业务方的Key URI地址，媒体处理加密视频时将该...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
云虚拟主机开启HTTPS加密访问不生效
在左侧导航栏，选择 域名管理>域名绑定。在 域名绑定 界面，找到开启HTTPS加密访问的域名，检查访问的域名和开启HTTPS的域名是否一致。对于云虚拟主机而言，example.com 和 www.example.com 是两个域名。如果 访问的域名和开启HTTPS的域名...
QueryDSRecord-查询域名DS记录
f58fa917424383934c7b0cf1a90f61d692745680fa06f5ecdbe0924e86de9598 Algorithm integer 加密算法编号，详见 Domain Name System Security(DNSSEC)Algorithm Numbers。取值：1：RSA/MD5；2：Diffie-Hellman；3：DSA/SHA-1；5：RSA/SHA-1；6...
什么是HTTPS加速网关
流量监控与账单查询 支持通过控制台查看域名流量、请求数以及账单情况。HTTPS加速网关服务部署原理如下图所示，您无需配置源站证书，只需在控制台一键接入HTTPS加速网关，即可实现客户端与源站间的通信加密。相关文档 HTTPS加速网关购买...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
申请证书时需要提交的信息
如果您不清楚CSR使用的加密算法或域名，您可以通过 查看CSR 工具查看，具体操作，请参见 查看CSR详情。CSR文件内容 只有在 CSR生成方式 为 手动填写 或 选择已有的CSR 时，需要配置该参数。在此处填写您的CSR文件内容。OV证书申请信息 提交...
配置自定义TLS
如果已通过CNAME接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的网站使用的是HTTPS协议传输数据，WAF支持对该网站域名自定义TLS协议版本和加密套件，拦截不在指定范围内的TLS协议版本和加密套件的访问流量。本文介绍如何...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
独立域名配置
域名托管 域名校验 登录多端商城运营控制台，在 多端>H5>域名配置 界面，选择 已拥有独立域名 的H5单击 开通，在 域名 栏输入域名，单击 生成校验加密串，生成密钥信息后单击密钥右侧。说明 此处域名一栏中填写的是供LinkedMall品牌商城...
阿里云私有加密
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍阿里云私有加密的...
规则模板列表
云服务 规则模板 支持修正设置的OOS模板ID 是否支持预检 CDN CDN域名开启HTTPS加密 无 否 为域名设置CDN缓存 无 否 CDN域名OSS类型的源站配置一致 无 否 CDN域名开启TLS13版本检测 无 否 CDN域名开启URL鉴权 无 否 CDN域名开启Brotli压缩 ...
视频加密常见问题
本文为您介绍使用视频点播HLS标准加密、阿里云视频加密（私有加密）、DRM加密过程中遇到的常见问题及解决方案。HLS标准加密相关 播放HLS标准加密视频时，需要传入的用户令牌（MtsHlsUriToken）参数是什么？如何获取？MtsHlsUriToken参数是...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
阿里云视频加密（私有加密）
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍私有加密的接入方法...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
设置自定义域名
为应用绑定自定义域名后，可以通过固定域名访问应用。本文介绍自定义域名的使用场景，以及如何在 SAE 控制台为应用绑定自定义域名。使用场景 应用创建完成后，SAE 会免费提供一个默认的公网地址。在以下场景中，您需要为应用绑定自定义域名...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
服务器端加密
OSS ON云盒支持服务器端加密功能。开启服务器端加密后，OSS对在云盒Bucket中上传的Object进行加密，再将得到的加密Object持久化保存。下载Object时，OSS自动将加密Object解密后返回给用户，并在返回的HTTP请求Header中，声明该Object进行了...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
基本概念
域名 域名是IP地址的代称，由一串用半角句号（.）分隔的名称组成，在数据传输时用来标识一台服务器或服务器组。单域名是最简单的域名，例如，www.aliyundoc.com。通配符域名是指对应一个主域名及其所有次级子域名的域名。通配符证书 通配符...
HLS标准加密参数透传
本文提供HLS标准加密参数透传功能的操作配置指引。功能介绍 HLS标准加密参数透传 开启后，可以改写HLS（HTTP Live Streaming）协议的M3U8文件（Media Playlist，媒体播放列表）。HLS标准加密改写是改写HLS中M3U8文件的#EXT-X-KEY 标签，...
阿里云视频加密
阿里云视频加密（又称阿里云私有加密）可针对直播流进行加密，本文介绍优势、整体架构和使用方法。说明 仅支持输出HLS格式和FLV格式。只能使用阿里云播放器。H5端支持情况参见 H5浏览器适配说明 中 阿里云私有加密视频播放 功能项。使用...
配置自定义域名
加密套件相关信息 强加密和弱加密套件列表 函数计算 支持的强加密和弱加密套件列表如下。强加密套件 弱加密套件 TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_...
配置自定义域名
加密套件相关信息 强加密和弱加密套件列表 函数计算 支持的强加密和弱加密套件列表如下。强加密套件 弱加密套件 TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_...
为FC自定义域名开启WAF防护
如果您将为或者已为阿里云函数计算（Function Compute，简称FC）上的Web应用绑定自定义域名，并通过自定义域名访问该应用时，您可以在函数计算控制台，为该自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web...
消息加密传输
请不要往加密队列里发送非加密的消息。解决方案 以下是 消息服务MNS 对消息进行加密传输的解决方案。在消息发送端先对消息进行加密，然后再发送。在消息接收端先对消息进行解密，然后再消费。示例代码：SecurityQueue.zip，其中：...
- 产品推荐
- 这些文档可能帮助您