使用限制
无法调整 SSL-VPN连接限制 资源 默认限制 提升配额 一个阿里云账号支持创建的SSL客户端证书的数量 50个 您可以通过以下任意一种方式自助提升配额：前往 配额管理页面 提升配额。具体操作，请参见 管理SSL-VPN配额。前往 配额中心 提升配额...
功能特性
配置HSTS OCSP Stapling OCSP Stapling功能可实现由CDN预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。配置OCSP Stapling 访问控制 Referer防盗链 Referer防盗链...
ListDeviceCertificate-查询设备证书列表
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询指定...
如何实现OAuth登录
资源服务器（Resource Server）存储受保护的资源，并使用令牌来验证客户端的身份。一个简单的OAuth 2.0时序图的交互流程如下图所示：在这个时序图中，ResourceOwner向Client发送请求，Client将请求发送给AuthorizationServer，...
配置HTTPS证书
配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，减少用户验证时间。相关问题 源站已经配置了HTTPS，CDN上还需要配置HTTPS吗？源站的HTTPS证书更新了，CDN上需要同步更新吗？相关...
API概览
私有CA证书 API 标题 API概述 UpdateCACertificateStatus 更新CA证书状态 将根CA证书或子CA证书的状态由正常签发修改为吊销。DescribeCACertificateCount 查询已创建的CA证书的数量 查询已创建的CA证书的数量。DescribeCACertificate 查询...
功能特性
TLS加密套件与协议版本配置 OCSP Stapling OCSP Stapling功能可实现由CDN预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，从而减少用户验证时间。配置OCSP Stapling HSTS 开启HSTS后，可以减少第一次访问被...
SSL连接RDS PostgreSQL数据库
（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果在RDS控制台配置了客户端CA证书，则需要准备，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin...
账号如何设置国密U盾？
序号 错误码 错误说明 1 0x21210001 证书解析错误 2 0x21220003 没有找到证书 3 0x21250001 安装签名证书失败 4 0x21250002 安装签名证书失败 5 0x21270002 验证CA证书失败 6 0x212A0001 License格式错误 7 0x212B0001 没有license 8 0x212...
Nginx Ingress FAQ
Ingress-Nginx默认会通过X-Forwarded-For和X-Real-IP来透传客户端IP，但是当客户端主动在请求头里指定了X-Forwarded-For和X-Real-IP时，会导致服务端无法获取到真实的客户端IP。执行以下命令，开启 kube-system/nginx-configuration ...
Ingress高级用法
echo"39.102.XX.XX foo.bar.com" |sudo tee-a/etc/hosts 结果验证：客户端不传证书访问 curl-cacert./ca.crt https://foo.bar.com 预期输出：<html><head><title>400 No required SSL certificate was sent</title></head><body><center>...
区块链接入管理
阿里云区块链服务访问路径：蚂蚁区块链>合约连>管理>联盟内的链>更多>下载根证书(ca.crt)客户端私钥 客户端私钥文件。阿里云区块链服务访问路径：蚂蚁区块链>合约连>管理>联盟内的链>更多下载根证书(ca.crt)客户端私钥密码 客户端私钥文件...
功能发布记录
新增 客户端证书认证 证书管理概述 CA证书管理 设备证书管理 云端API概览 2022-04-22 功能名称 功能描述 功能类型 相关文档 按量付费实例停售 不再支持开通新的按量付费实例，已有的按量付费实例可继续使用，并按照按量付费方式计费。...
Ingress高级用法
echo"39.102.XX.XX foo.bar.com" |sudo tee-a/etc/hosts 结果验证：客户端不传证书访问 curl-cacert./ca.crt https://foo.bar.com 预期输出：<html><head><title>400 No required SSL certificate was sent</title></head><body><center>...
Nginx Ingress高级用法
ls 预期输出：ca.crt ca.key client.crt client.csr client.key server.crt server.csr server.key 执行以下命令，创建CA证书的Secret。kubectl create secret generic ca-secret-from-file=ca.crt=ca.crt 预期输出：secret/ca-secret ...
GetRegisterCode-获取CA证书注册码
注册CA证书到云消息队列 MQTT 版服务端时，需要上传CA证书的验证证书，用于验证用户是否有该CA证书的私钥。CA证书的验证证书需要通过CA证书的注册码生成，本接口用于获取指定CA证书的注册码。接口说明 仅铂金版和专业版实例支持使用 ...
目标规则（Destination Rule）CRD说明
credentialName string 否 保存包括CA证书在内的客户端TLS证书的密钥的名称。密钥必须存在于使用证书的代理所在的相同名称空间中。支持 generic 和 tls 两种密钥类型。如果密钥类型为 generic，则应包含以下键和值：key:,cert:,cacert:。...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
开启或关闭连接池
则PgBouncer也会同步开启服务端SSL或客户端SSL，但PgBouncer不支持访问控制ACL(Access Control List)配置为verify-ca或verify-full的连接验证，也不支持在证书到期前，配置 客户端证书吊销文件。注意事项 关闭PgBouncer后，将无法再使用...
CreateWHClientCertificate-申请证书仓库中客户端证书
客户端证书的加密算法必须与子 CA 证书一致，密钥长度可以不一致。例如：子 CA 证书的密钥算法为 RSA_2048，则客户端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。RSA_2048 Csr string 否 CSR 内容。您可以通过 OpenSSL ...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
购买及启用私有CA
背景信息 私有CA中一个根CA下可以包含多个子CA，只有子CA可用于签发私有证书（包括服务端证书、客户端证书）。首次创建私有CA时，您必须先购买私有根CA。购买私有根CA后，您将会获得一个根CA和一个子CA，且根CA默认包含10张私有证书资源...
管理证书
开启双向认证后，为监听绑定服务器证书的同时，还需要绑定CA证书来认证客户端。说明 如果您有多域名访问或挂载多个服务器证书的需求，配置完TCPSSL监听后，您可以选择为该TCPSSL监听添加扩展证书。具体操作，请参见本文 更多操作。前提条件...
创建云网关产品（SL 651）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
MQTT客户端上下线事件数据流出
您可通过配置 云消息队列 MQTT 版 的客户端上下线通知规则，将获取的MQTT客户端上下线事件数据导出至其他阿里云产品。该方法为异步上下线通知。本文介绍客户端上下线通知的原理、应用场景、使用限制以及 云消息队列 MQTT 版 与其他阿里云...
设置SSL加密
SSL的证书有效期为1年，请及时更新证书有效期并重新下载配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于开通SSL加密会增加 Tair 服务的网络响应时间，建议仅在有加密需求时才开通SSL加密（例如通过公网连接 Tair 实例）。...
设置SSL加密
SSL的证书有效期为1年，请及时更新证书有效期并重新下载配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于开通SSL加密会增加 Redis 服务的网络响应时间，建议仅在有加密需求时才开通SSL加密（例如通过公网连接 Redis 实例）。...
创建云网关产品（GB/T 32960）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
SSL 验证
设置成 false 启用SSL证书验证，默认使用操作系统提供的CA证书。默认值 false 设置/设置请求 HTTPSInsecure（只影响当前）request.SetHTTPSInsecure(true)/设置请求 HTTPSInsecure 为 true isInsecure:=request.GetHTTPSInsecure()/获取...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的实现原理，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密。...
功能概述
智能验证未通过并触发二次验证：客户端自动唤醒二次验证（滑动验证）。说明 图中绿色部分流程说明了触发二次验证的完整流程。3a.触发二次验证后，用户在客户端中根据提示将滑块滑动至末端。3b.阿里云服务器利用风控技术，判断验证请求的...
使用ALB部署HTTPS业务（双向认证）
客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。...在浏览器中，输入 https://domain:port ，在弹出的对话框中选择用于验证客户端身份的证书。刷新浏览器，您可以观察到客户端的请求在ECS01和ECS02服务器之间的转换。
创建云网关产品（JT/T 808）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
设置SSL加密
配置SSL CA证书 开通SSL加密后，应用或者客户端连接 PolarDB 前，建议配置SSL CA证书。本文以MySQL Workbench和Navicat为例，介绍SSL CA证书的配置方法。其它应用或者客户端请参见对应产品的使用说明。MySQL Workbench配置方法 打开MySQL ...
接入概述
相关操作请参见：Android客户端接入 iOS客户端接入 UniApp客户端接入 APICloud客户端接入 服务端接入：您的业务用户使用业务应用（App）时，通过应用服务器，向阿里云服务器发起认证请求，并调用增强版活体验证SDK完成综合认证。...
JS SDK 快速开始
文件 说明 来源 ca.crt 合约链的认证 CA，客户端用来验证合约链服务身份 通过 BaaS 平台下载。client.key RSA 密钥 通过 BaaS 提供的 密钥生成工具 生成。client.crt RSA 证书，与 client.key 是一对 使用 BaaS 提供的 密钥生成工具 生成...
通过SAG APP实现客户端私网访问云电脑
验证是否能够通过私网连接云电脑需要登录 无影云电脑（专业版）的客户端，您可以在本地通过 Windows客户端、macOS客户端、iOS客户端、Android客户端、Web客户端、卡片式云电脑终端ASC01、盒式云电脑终端AS01 或 无影23.8寸一体机US01 登录 ...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密...
- 产品推荐
- 这些文档可能帮助您