私有证书概述
服务端证书需要安装到服务器，客户端证书需要安装到客户端浏览器。下载私有证书 无。合规CA使用流程 合规CA为第三方CA机构提供私有证书服务（包括根CA和子CA）。一个合规根CA下仅包含一个子CA，不支持在根CA下购买子CA。步骤 操作说明 操作...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
强制客户端开启SSL连接
如果在客户端通过SSL连接RDS PostgreSQL的前提下，还需要验证客户端证书，则需要配置客户端CA证书。具体操作，请参见 配置客户端CA证书。操作步骤 RDS PostgreSQL提供如下方式，强制客户端在访问数据库时必须使用SSL链路加密。方法一：配置...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
在经典网络中使用SSL-VPN
步骤四：配置客户端 下载SSL客户端证书后，您需要将客户端证书安装到客户端，安装完成后，客户端可以与VPN网关建立SSL-VPN连接。以下内容分别为您介绍如何配置Linux、Mac和Windows客户端。配置Linux客户端 执行以下命令，安装OpenVPN客户端...
生成CA证书
在配置HTTPS监听时，您可以使用自签名的CA证书，并且使用该CA证书为客户端证书签名。使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts ...
SSL-VPN入门概述
3 创建和管理SSL客户端证书 基于SSL服务端创建并下载SSL客户端证书。4 配置客户端 在客户端中下载安装VPN软件、加载SSL客户端证书，然后发起SSL-VPN连接。5 测试连通性 打开客户端的命令行窗口，执行 ping 命令，尝试访问VPC内的应用或服务...
配置客户端CA证书
openssl ca-revoke client.crt-cert ca1.crt-keyfile ca1.key 说明 该命令需要使用到自签名证书（ca1.crt）及自签名证书私钥（ca1.key），请参见 步骤一：获取客户端证书。生成证书吊销文件（client.crl）。openssl ca-gencrl-out client....
配置OCSP Stapling
OCSP Stapling功能可实现由 CDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
启用 TLS 通信加密
false false tls.server.need.client.auth 服务端是否请求客户端证书。optional optional tls.server.keyPath 服务端私钥文件路径。home/admin/store/ca/server.pem-tls.server.keyPassword 服务端私钥文件访问密码。123456-tls.server....
添加TCPSSL监听
客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，NLB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的需求，配置完TCPSSL监听后，您可以选择为该TCPSSL监听添加扩展证书。具体操作，请...
Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
安装备份客户端
在使用 云备份 备份本地数据中心的服务器或虚拟机中的文件目录前，您需要在本地服务器安装备份客户端。客户部包括Windows版本和Linux版本，按照您服务器的操作系统选择即可。（推荐）使用RAM用户AccessKey RAM是阿里云提供的用户身份管理与...
设置
那么与 DCDN 边缘加速节点直接建连的是代理产品，DCDN 识别到的建连IP就不再是客户端真实IP，这种情况下您需要使用该功能设置其他的Header用以识别真实客户端IP，同时您的客户端需要在该Header中写入IP信息。操作步骤 登录 DCDN控制台。在...
DeleteSslVpnClientCert-删除SSL-VPN客户端证书
例如 SSL 服务端下创建了 SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2，在删除 SSL-VPN 客户端证书 1 后，SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2 下关联的所有客户端都会断开 SSL-VPN 连接。如果 SSL-VPN 客户端证书 1 关联的...
DeleteSslVpnClientCert-删除SSL-VPN客户端证书
例如 SSL 服务端下创建了 SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2，在删除 SSL-VPN 客户端证书 1 后，SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2 下关联的所有客户端都会断开 SSL-VPN 连接。如果 SSL-VPN 客户端证书 1 关联的...
Token客户端接口
Token模式MQTT客户端连接参数设置 MQTT支持三种模式的Token，每个客户端每个类型至多申请一个Token，根据实际需要可申请其中的一种或者多种并使用。具体的类型如下表所示。类型标志 说明 R 只读类型的Token，只拥有指定资源的读权限。W 只...
Token客户端接口
Token模式MQTT客户端连接参数设置 MQTT支持三种模式的Token，每个客户端每个类型至多申请一个Token，根据实际需要可能申请其中的一种或者多种，并使用。具体的类型如下表所示。类型标志 说明 R 只读类型的Token，只拥有指定资源的读权限。W...
接入概述
认证流程 以手机号认证为例，App客户端需要集成客户端SDK，当用户进行手机号认证时：1.App客户端向APP服务端请求授权的access_token,APP服务端调用服务SDK接口FetchAccessToken,透传回客户端 2.APP服务端通过AK、SK调用服务端SDK接口...
准备工作
步骤三：授予云备份的备份客户端读取SMB NAS文件权限 由于云备份的备份客户端没有读取SMB类型NAS文件的权限，导致云备份无法进行备份，此时您需要通过授予云备份的备份客户端读取SMB类型NAS文件权限来完成备份。具体操作，请参见 授予云...
客户端
客户端 您可以同时创建多个不同的客户端，每个客户端都可以有独立的配置，每一个请求都可以指定发送的客户端，如果不指定则使用默认客户端。客户端可以通过配置文件自动加载创建，也可以手动创建、管理。不同类型的客户端需要不同的凭证 ...
准备工作
步骤4：安装及激活客户端 文件客户端下载好后，需要安装及激活该客户端。具体操作步骤如下：执行命令 tar-xzvf hbr-install-xxx-linux-amd64.tar.gz 将下载的客户端安装包直接解压到特定目录，运行./setup 开启云备份服务。说明 运行的日志...
下载根证书和中间证书
如果您的业务用户通过Java等客户端访问Web业务，您需要下载与服务端证书类型一致的根证书，并手动安装到对应的客户端，确保客户端与服务端建立HTTPS安全连接。本文介绍如何下载根证书和中间证书。使用说明 根证书是建立信任链的基础。一旦...
准备工作
警告 安装和卸载客户端前，请务必优先检查客户端安装路径：如果安装路径中已经挂载了NAS目录，您需要使用 umount 命令去掉挂载的NAS目录，以免误删除NAS文件。如果安装路径中存在其他重要目录及文件，请移除至其他目录，以免误删除重要文件...
连接方式概述
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例 VNC 可以在ECS管理控制台一键登录。使用VNC登录实例 第三方客户端工具（PuTTY、Xshell、SecureCRT等）...
连接方式概述
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例 VNC 可以在ECS管理控制台一键登录。使用VNC登录实例 第三方客户端工具（PuTTY、Xshell、SecureCRT等）...
准备工作
在同步前，您需要完成操作授权、安装和激活客户端。（推荐）使用RAM用户AccessKey RAM是阿里云提供的用户身份管理与资源访问控制服务。RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现...
安装备份客户端
警告 安装和卸载客户端前，请务必优先检查客户端安装路径：如果安装路径中已经挂载了NAS目录，您需要使用 umount 命令去掉挂载的NAS目录，以免误删除NAS文件。如果安装路径中存在其他重要目录及文件，请移除至其他目录，以免误删除重要文件...
使用ALB部署HTTPS业务（双向认证）
步骤三：导出客户端证书 方式一：导出通过控制台购买的客户端证书 如果您已通过控制台购买了客户端证书，并需要通过该客户端证书进行双向认证，请执行以下操作导出客户端证书。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。...
查看SSL-VPN连接日志
在 SSL客户端 页面，找到目标SSL客户端证书，在 操作 列单击 查看日志。在 SSL-VPN 客户端日志 面板，设置要查看的日志周期，查看日志。相关文档 自主排查SSL-VPN连接问题：查看 SSL-VPN连接 日志的过程中，您可以根据日志关键字对照文档中...
连接方式概述
云服务器ECS支持通过多种方式连接实例，包括阿里云提供的连接工具（如Workbench、VNC等）和第三方客户端工具。您可以综合考虑目标实例的操作系统、本地设备的操作系统、需要执行的操作等因素，选择合适的连接方式。连接方式介绍 连接云服务...
准备工作
步骤六：授予Cloud Backup备份客户端读取SMB NAS文件权限 由于Cloud Backup备份客户端没有读取SMB类型NAS文件的权限，导致Cloud Backup无法进行备份，此时您需要通过授予Cloud Backup备份客户端读取SMB类型NAS文件权限来完成备份。...
为什么不推荐使用Sarama Go客户端收发消息？
问题现象 所有Sarama Go版本客户端存在以下已知问题：当Topic新增分区时，Sarama Go客户端无法感知并消费新增分区，需要客户端重启后，才能消费到新增分区。当Sarama Go客户端同时订阅两个以上的Topic时，有可能会导致部分分区无法正常消费...
ALB状态码说明
ALB 实例添加了HTTPS监听，当客户端发送的请求不是HTTPS请求且返回400状态码时，建议排查客户端是否有将HTTP请求发送至HTTPS端口。在HTTP请求发送完成前，客户端主动关闭连接，建议抓包排查客户端断连原因。ALB 要求每个HTTP header最大不...
备份ECS文件
排查和处理文件备份客户端状态异常 如何检查云备份客户端运行状态 如何查看云备份客户端默认安装路径和日志 卸载客户端 警告 卸载客户端前，请务必优先检查客户端安装路径：如果安装路径中已经挂载了NAS目录，您需要使用 umount 命令取掉...
准备工作
您可以使用 云备份（Cloud Backup）来...如果需要备份的ECS实例是2017年12月01日之前购买的，需要您自行安装云助手客户端。更多信息，请参见 安装云助手客户端。如果需要备份的ECS实例是2017年12月01日之后购买的，则默认已预装云助手客户端。
准备工作
您可以使用云备份服务（Cloud Backup...如果需要备份的ECS实例是2017年12月01日之前购买的，需要您自行安装云助手客户端。更多信息，请参见 安装云助手客户端。如果需要备份的ECS实例是2017年12月01日之后购买的，则默认已预装云助手客户端。
一机一密概述
客户端与 云消息队列 MQTT 版 建立连接时，需要按照约定形式将设备访问凭证中的DeviceAccessKeyId和DeviceAccessKeySecret设置到Username和Password中进行认证。应用服务器 您管理本地账号的服务器，用来替客户端申请和管理设备访问凭证...
准备工作
如果需要备份的ECS实例是2017年12月01日之前购买的，需要您自行安装云助手客户端。更多信息，请参见 安装云助手客户端。如果需要备份的ECS实例是2017年12月01日之后购买的，则默认已预装云助手客户端。步骤三：添加挂载点 在文件存储NAS...
- 产品推荐
- 这些文档可能帮助您