如何在macOS系统安装根证书
本文以macOS 12.5.1版本为例，介绍如何在 macOS系统安装根证书。进入macOS 系统 启动台。在 启动台 的搜索框，输入 钥匙串访问，单击 钥匙串访问。在 钥匙串访问 页面，单击 证书...在证书简介页面，按照下图指引，选择 始终信任，单击 图标。
功能特性
即使高速流量包用尽，网站也不会关停，会自动降为低带宽访问模式，保证网站始终可以访问。查看独享云虚拟主机高速流量包 查看共享云虚拟主机流量 共享云虚拟主机每月的标准流量消耗完之后，会导致网站无法访问，需要您及时了解和查看共享云...
云虚拟主机控制台功能指引
设置网站默认首页 网站设置404错误页面后，可以有效引导您使用网站其他页面而不是关闭窗口，同时避免影响网站收录及搜索引擎对网站的信任度。设置网站404错误页面 301重定向是当用户或搜索引擎向网站服务器发出浏览请求时，服务器返回的...
身份定义边界 SDP
核心价值 安全 SDP 的核心理念是零信任，即永不信任，始终校验。随着企业上云/移动办公导致的网络边界的模糊，SDP摆脱了传统的防火墙/VPN边界的局限，保证了用户安全，从而保证数据的安全。便捷 通过客户端及 SDK 两种方式，企业可以在不...
使用ACME CA为ASM网关签发证书
这意味着当用户通过浏览器访问您的网站时，他们会自动信任该网站的SSL/TLS证书。公共CA颁发证书的主要目的是为了向浏览器证明当前服务器确实是该域名的合法服务提供者。为此，公共CA在颁发证书前需要核实申请证书的服务器实际上控制着该...
关于异地登录提醒
2、建议尽量不要在一些公开性、注册性以及不太信任的网站上使用阿里邮箱，以免会被他人恶意利用 3、尽量对收发邮件的电脑进行定期杀毒扫描；4、若使用邮箱客户端收发信件，建议选择SSL加密：对应服务器端口分别为：SMTP：465、POP3：995、...
配置Referer防盗链
工作原理 服务器端检查每个请求的Referer字段，如果Referer字段不是来自自己信任的网站，就拒绝提供服务。这样可以防止其他网站直接链接到自己的资源，从而节省带宽和服务器资源。如果配置了Referer防盗链，DCDN 将根据请求的Referer与配置...
配置Referer防盗链
工作原理 服务器端检查每个请求的Referer字段，如果Referer字段不是来自自己信任的网站，就拒绝提供服务。这样可以防止其他网站直接链接到自己的资源，从而节省带宽和服务器资源。如果配置了Referer防盗链，CDN 将根据请求的Referer与配置...
阿里邮箱收到大量退信
建议尽量不要在一些公开性的、注册性的以及不太信任的网站上预留邮箱地址，避免可能会被黑客恶意利用的情况。定期进行密码修改。尽量对收发邮件的电脑进行定期杀毒扫描。日常使用阿里邮箱时，若使用Webmail收发邮件，请在退出时单击右上角...
配置Referer防盗链
工作原理 服务器端检查每个请求的Referer字段，如果Referer字段不是来自自己信任的网站，就拒绝提供服务。这样可以防止其他网站直接链接到自己的资源，从而节省带宽和服务器资源。如果配置了Referer防盗链，CDN 将根据请求的Referer与配置...
配置Nginx文件（增强版云虚拟主机）
增强版Linux操作系统云虚拟主机的Web服务采用Nginx1.18引擎，您可以通过配置Nginx文件实现网站重定向和伪静态等功能，从而更容易被搜索引擎收录，提升关键词的排名，同时提高网站的安全性。本文介绍在云虚拟主机管理控制台上配置Nginx文件...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
不能用[stream hasBytesAvailable])判断，处理图片文件的时候这里的[stream hasBytesAvailable]会始终返回YES，导致在while里面死循环。while!endOfStreamReached){ NSInteger bytesRead=[stream read:d maxLength:maxLength];if(bytesRead...
DescribeOutgoingDomain-查询主动外联的域名信息
取值：Suspicious：可疑 Malicious：恶意 Trusted：信任 Trusted Business string 网站业务。阿里云 HasAcl string 是否已有 ACL 覆盖此域名管控。取值：true：有 false：没有 true Organization string 组织名称。阿里云计算有限公司 ...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
DDoS高防接入配置最佳实践
检查网站业务是否已有信任的访问客户端（例如监控系统、通过内部固定IP或IP段调用的API接口、固定的程序客户端请求等）。在将业务接入后，需要将这些信任的客户端IP加入白名单。非网站业务 准备对外提供服务的端口、协议类型。如果业务通过...
Redis CSRF漏洞分析及云数据库Redis版安全措施介绍
上图为CSRF攻击的一个简单模型：用户访问恶意网站A，恶意网站A返回给用户的HTTP信息中要求用户访问网站B，而由于用户和网站B之间可能已经有信任关系导致这个请求就像用户真实发送的一样会被执行。Redis CSRF攻击模型 根据上面CSRF的原理，...
什么是HTTPS加速网关
SEO优化与可信度提升 HTTPS加密的网站会被主流搜索引擎（如Google）所信任，有助于提升网站的搜索排名和可信度。用户隐私和数据保护 在需要处理敏感用户数据的场景，比如银行网银系统、支付平台、个人账户登录系统等，可以通过使用HTTPS...
HTTPS相关常见问题
钓鱼攻击者通常会发送给受害者一个合法链接，当您访问链接时，会被导向一个非法网站，从而达到骗取用户信任、窃取用户资料的目的。为防止这种行为，我们必须对所有的重定向操作进行审核，以避免重定向到一个危险的地方。常见解决方案是白...
负载均衡的SSL证书到期未续费导致证书已过期
证书过期前必须及时续费，否则将导致证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，...
设置网站白名单
网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的第三方系统接口的访问等。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请参见 使用教程。背景信息 Web应用防火墙网站...
SEO相关问题
友情链接也称为网站交换链接、互惠链接、互换链接、联盟链接等，是具有一定资源互补优势的网站之间的简单合作形式，即分别在自己的网站上放置对方网站的LOGO图片或文字的网站名称，并设置对方网站的超链接（点击后，切换或弹出另一个新的...
如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
更换域名的协议和证书
这些变更对于保护数据、建立信任，并遵守最新的网络安全标准至关重要。操作步骤 登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关>网关列表，并在顶部菜单栏选择地域。在 网关列表 页面，单击目标网关名称。在左侧导航栏，单击 路由...
更改域名的协议和证书
这些变更对于保护数据、建立信任，并遵守最新的网络安全标准至关重要。操作步骤 登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关>网关列表，并在顶部菜单栏选择地域。在 网关列表 页面，单击目标网关名称。在左侧导航栏，单击 域名...
HTTPS安全加速设置
政务信息 政务网站的信息具备权威性，正确性等特征，需预防钓鱼欺诈网站和信息劫持，避免出现信息劫持或泄露引起社会公共的信任危机。支付体系 支付过程中，涉及到敏感信息如姓名，电话等，防止信息劫持和伪装欺诈，需启用HTTPS加密传输，...
配置CAA记录指定颁发机构发放HTTPS安全证书
为您的域名设置CAA记录，是提高网站安全性的一个有效方法。本文介绍了CAA标准产生的背景，以及使用云解析DNS来设置并验证CAA记录的方法。背景 据权威部门统计，全球约有上百个证书颁发机构（CA）有权发放HTTPS证书，以证明您网站的身份。...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
信任付解约方法
信任付下线公告 基于业务发展需要，浙江网商银行股份有限公司决定停止阿里云平台“信任付”产品服务。阿里云将下线网商银行信任付支付方式，并于2020年6月10月22日下线逐渐通过短信，邮件，公告，电话等通知尚处于签约状态的用户进行解约...
使用阿里邮箱时如何防止垃圾邮件
保管好自己的邮件地址，不要将邮件告诉您不信任的人。不订阅不健康的电子杂志，以防止被垃圾邮件收集者收集。谨慎使用邮箱的自动回复功能。为了体现互联网高效、快捷的特点，很多网站和邮件收发工具中都设置了自动回复功能，这虽然方便，...
配置零信任策略
零信任策略功能帮助您管控企业员工、企业合作伙伴对应用和资源的访问权限。当添加完应用或资源，您需要通过零信任策略对访问企业应用或者资源的员工、终端设备进行检测和管控。本文介绍如何配置零信任策略。前提条件 已添加需要管控的应用...
信任付下线常见问题FAQ
信任付下线通知 您好，因检测到仍有部分用户未解约，考虑到业务停服风险，阿里云将原计划于2019年12月下线的 信任付 支付渠道推迟到 2020年06月22日 正式下线。届时，您将无法使用 信任付 支付阿里云按量计费账单。为避免影响您的业务正常...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。本文介绍如何进行网站的木马查杀...
安全警示-采用欺诈、钓鱼手段骗取资金
案例一：仿冒股票交易网站诱导客户转账造成资金损失 案例简介 2023 年 7 月，阿里云收到某举报人举报，某网站 https://x*pt.cn仿冒了某金融投资交易软件 安*平台，其网站页面与安*交易平台网站存在高度相似，不法分子通过仿冒官方网站实施...
修改RAM角色的信任策略
通过修改RAM角色的信任策略内容，可以修改RAM角色的可信实体。本文通过示例为您介绍如何修改RAM角色的可信实体为阿里云账号、阿里云服务或身份提供商。背景信息 创建RAM角色时，您可以直接选择RAM角色的可信实体为阿里云账号、阿里云服务或...
打通阿里云业务的网络通道
因为 SASE 使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发到源站服务器的流量，导致您的网站或应用无法打开。因此，您需要在源站服务器的安全...
ConfigADConnectorTrust-为AD办公网络配置信任关系
对于采用HDX协议的办公网络（原工作区），需要配置条件转发器和信任关系后方可正常使用。可调用本接口为AD办公网络配置信任关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
网站HTTPS
本文介绍开启网站HTTPS的途径。...拥有HTTPS的网站不会提示用户此网站不安全。...证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...完成开启HTTPS：登录网站后台...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
网站HTTPS
本文介绍开启网站HTTPS的途径。...拥有HTTPS的网站不会提示用户此网站不安全。...证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...完成开启HTTPS：登录网站后台...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
- 产品推荐
- 这些文档可能帮助您