ALB监控项说明
监控项 单位 MetricName Dimensions Statistics VIP活跃连接数 Count VipActiveConnection userId、loadBalancerId、vip Value VIP后端每秒TLS握手失败数 Count/s VipUpstreamTLSNegotiationError userId、loadBalancerId、vip Value VIP每...
ALB接入Prometheus监控
ListenerUpstreamResponseTime 监听后端应答时间(ms)AliyunAlb_ListenerUpstreamTLSNegotiationError 监听后端每秒TLS握手失败数(count/s)AliyunAlb_LoadBalancerActiveConnection 负载均衡实例活跃连接数(count)AliyunAlb_...
ALB实例诊断
客户端TLS握手失败率检查：统计客户端TLS失败连接数在活跃连接数中的占比。带宽分布检查：检查多个VIP间带宽分布情况。服务端TLS握手失败率检查：统计服务端TLS失败连接数与活跃连接数占比。5XX状态码：检查ALB内所有监听的5XX错误码返回。...
调用方式
KMS实例API基于HTTP协议通信，并使用TLS协议保护通信安全。当您调用接口时，需要按照接口说明在请求数据中加入相应请求参数，通过HTTP POST请求发送至KMS，系统会返回响应数据。请求及返回数据都使用Protocol Buffers编码。Protocol ...
调用方式
专属KMS API基于HTTP协议通信，并使用TLS协议保护通信安全。当您调用专属KMS接口时，需要按照接口说明在请求数据中加入相应请求参数，通过HTTP POST请求发送至专属KMS，系统会返回响应数据。请求及返回数据都使用Protocol Buffers编码。...
创建域名
开启：当前域名在TLS握手成功后使用HTTP/2协议通信。关闭：当前域名在TLS握手成功后不使用HTTP/2协议通信。说明 当协议配置为HTTP协议时，网关会利用HTTP Upgrade协议根据客户端要求自动升级为HTTP/2。因此，您只有在使用了HTTPS协议时才...
关联域名
开启：当前域名在TLS握手成功后使用HTTP/2协议通信。关闭：当前域名在TLS握手成功后不使用HTTP2协议通信。使用全局配置：根据参数配置中 EnableHttp2 的值决定当前域名是否使用HTTP2，并跟随参数配置中 EnableHttp2 的值动态变化。说明 当...
MQTT-TLS连接通信
MQTT-TLS是基于TLS协议的MQTT连接，设备和物联网平台使用发布/订阅模式的MQTT进行通信，TLS协议可以加密通信过程，确保数据的安全性。背景信息 在进行MQTT CONNECT协议设置时，需注意：如果同一个设备证书（ProductKey、DeviceName和...
通过Ingress Controller实现gRPC服务访问
步骤一：申请SSL证书 使用Ingress转发gRPC服务需要对应域名拥有SSL证书，使用TLS协议进行通信。您可以在 数字证书管理服务控制台 购买证书，也可以通过Let's Encrypt等第三方平台申请免费的SSL证书。本示例使用OpenSSL生成的自签证书。复制...
CDN域名开启TLS13版本检测
应用场景 TLS安全策略用于保障公网通信数据的安全性、完整性和可靠性，高版本TLS协议的HTTPS通信安全性更高。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 检测CDN域名是否启用TLS 1.3版本，...
ALB Ingress功能操作指导
使用Ingress转发gRPC服务需要对应域名拥有SSL证书，使用TLS协议进行通信。说明 后端协议不支持修改，如果您需要变更协议，请删除重建Ingress。支持后端HTTPS和gRPC协议 支持后端HTTPS和gRPC协议 支持Rewrite重写 当前ALB Ingress支持...
概述
它们使得网站能够通过SSL/TLS协议进行安全通信，以确保数据传输的机密性和完整性。HTTPS是HTTP协议的安全扩展，它通过利用SSL/TLS证书在HTTP的基础上为数据传输提供加密保护，从而实现了网站身份的验证和信息的安全传输。使用HTTPS加密的...
MySQL协议开发说明
部分旧客户端在建立SSL连接时会使用较低版本的TLS协议（例如1.0或1.1版本），可能会导致连接失败并引发协议版本相关的异常。如果出现此情况，您可以通过以下方式处理：直接使用明文通信建立连接。如果对应的客户端支持指定TLS协议版本...
SLB实例的HTTPS监听使用指定的安全策略套件
应用场景 TLS安全策略用于保障公网通信数据的安全性、完整性和可靠性，高版本TLS协议的HTTPS通信安全性更高。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例的所有HTTPS类型监听使用...
如何设置证书的TLS协议版本？
TLS协议版本包括TLS v1.0（已禁用）、TLS v1.1、TLS v1.2和TLS v1.3。TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。您可以根据业务需要，在安装证书的Web服务器或阿里云产品上...
TLS加密套件与协议版本配置
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
BatchDeleteDcdnDomainConfigs-批量删除域名配置
https_tls_version：TLS 协议版本 tls10：开启 TLSv1.0，默认为 on，支持 on 或 off。tls11：开启 TLSv1.1，默认为 on，支持 on 或 off。tls12：开启 TLSv1.2，默认为 on，支持 on 或 off。tls13：开启 TLSv1.3，默认为 off，支持 on 或 ...
Dataphin添加SQL...TLS10 is not accepted by client ...
通过查询网上已有的相似案列，可以定位到是高版本的JDK禁用了TLS10的通信协议导致了该问题。所以需要Dataphin删除jdbc连接配置文件中对TLS10的禁用规则 更多信息 无 相关文档 https://blog.csdn.net/qq_36785719/article/details/117560367
批量删除域名配置
https_tls_version ：TLS协议版本。tls10：开启TLSv1.0，默认为 on。取值：on 或 off。tls11：开启TLSv1.1，默认为 on。取值：on 或 off。tls12：开启TLSv1.2，默认为 on。取值：on 或 off。tls13：开启TLSv1.3，默认为 on。取值：on 或 off...
DescribeDcdnDomainConfigs-查询域名配置信息
https_tls_version：TLS 协议版本 tls10：开启 TLSv1.0，默认为 on，支持 on 或 off。tls11：开启 TLSv1.1，默认为 on，支持 on 或 off。tls12：开启 TLSv1.2，默认为 on，支持 on 或 off。tls13：开启 TLSv1.3，默认为 off，支持 on 或 ...
阿里云CDN的五大竞争力
HTTPS传输加密：支持采用TLS协议来加密HTTP协议内容，防止明文数据暴露在互联网上，并且可以设置TLS1.3、HSTS、keyless等高级功能。源站保护：阿里云CDN产品自身具备一定的安全防护能力，也可以配置SCDN产品来提供更强的安全防护能力。源站...
批量配置域名
https_tls_version ：TLS协议版本。tls10：开启TLSv1.0，默认为 on。取值：on 或 off。tls11：开启TLSv1.1，默认为 on。取值：on 或 off。tls12：开启TLSv1.2，默认为 on。取值：on 或 off。tls13：开启TLSv1.3，默认为 on。取值：on 或 off...
设置SSL加密
支持 支持 支持（自20221231版本起）5.7 支持 支持 支持 不支持 5.6 支持 支持 支持 不支持 说明 TLSv1.0和TLSv1.1已经在2021年被IETF废弃（RFC8996），出于安全性考虑，推荐使用TLSv1.2及以上的TLS协议进行安全通信。s sl_cipher默认配置...
虚拟服务（Virtual Service）CRD说明
TLS路由规则将应用于端口名为 https- 或 tls-的服务端口、使用HTTPS或TLS协议的非终止网关端口（即passthrough TLS模式），以及使用HTTPS或TLS协议的ServiceEntry端口。首个与传入请求匹配的规则将被使用。说明 没有关联虚拟服务的 https- ...
添加域名
TLS协议版本 自定义HTTPS通信中允许使用的TLS协议版本。如果客户端使用不符合要求的协议版本，WAF会丢弃其请求流量。此处设置的协议版本越高，通信安全性越好，但兼容性会有所降低。建议您根据网站本身的HTTPS配置，选择允许WAF监听的TLS...
文件传输&CDN测速任务错误码
638 SSL握手失败 针对HTTPS协议，绝大多数可能是SSL握手失败导致未发送请求数据，但也有可能是SSL握手成功但未报错也未发送请求数据。639 SSL证书未被撤销 系统错误码：12056。640 SSL证书被撤销 系统错误码：12170。641 此计算机上未设置...
开启TLS加密
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
DDoS原生防护和Web应用防火墙组合使用方案
TLS协议版本 自定义HTTPS通信中允许使用的TLS协议版本。如果客户端使用不符合要求的协议版本，WAF会丢弃其请求流量。此处设置的协议版本越高，通信安全性越好，但兼容性会有所降低。建议您根据网站本身的HTTPS配置，选择允许WAF监听的TLS...
域名配置功能函数
说明“源站IPv4地址/IPv6地址轮询”功能与“IPv6回源”、“回源跟随客户端IP协议版本”这两个功能是互斥的，“回源v4/v6轮询”功能一旦开启，“IPv6回源”、“回源跟随客户端IP协议版本”这两个功能就会失效。“源站IPv4地址/IPv6地址轮询...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
上述过程中，当客户端使用HTTPDNS解析域名时，请求URL中的host会被替换成HTTPDNS解析出来的IP，导致服务器获取到的域名为解析后的IP，无法找到匹配的证书，只能返回默认的证书或者不返回，所以会出现SSL/TLS握手不成功的错误。说明 比如当...
域名配置功能函数
{"Functions":[{"functionArgs":[{"argName":"enable","argValue":"on"},{"argName":"scheme_origin","argValue":"follow"}],"functionName":"forward_scheme"}],"DomainNames":"example.com" } 配置示例二：CDN跟随客户端的请求协议回源，...
域名配置功能函数
{"Functions":[{"functionArgs":[{"argName":"enable","argValue":"on"},{"argName":"scheme_origin","argValue":"follow"}],"functionName":"forward_scheme"}],"DomainNames":"example.com" } 配置示例二：DCDN跟随客户端的请求协议回源...
配置自定义TLS
如果已通过CNAME接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的网站使用的是HTTPS协议传输数据，WAF支持对该网站域名自定义TLS协议版本和加密套件，拦截不在指定范围内的TLS协议版本和加密套件的访问流量。本文介绍如何...
混合云接入
如果启动失败，您可以使用以下方法查询vagent的日志信息进行分析：通过systemd工具查询。查询命令如下：sudo journalctl-u vagent 通过vagent日志文件查询。查询命令如下：tail/home/admin/vagent/logs/vagent.log 您也可以运行以下命令，...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
环境接口
const Chain=require("@alipay/mychain/index.node")/在node 环境使用 TLS 协议 const fs=require("fs")const accountKey=fs.readFileSync("./certs/user.pem",{ encoding:"utf8"})const accountPassword="123abc"/需要替换为自定义的 user...
如何解决SSL证书部署后未生效或网站显示不安全
可能原因：您的Web服务器配置的TLS协议与浏览器所支持的TLS协议不一致，当访问网站时就会显示无法安全连接。解决方案：您可以在浏览器设置支持的TLS协议。不同浏览器TLS协议设置方法不同，下面以IE浏览器为例为您介绍。打开IE浏览器，按照...
Hybrid网关
Hybrid网关为LoRaWAN边缘方案，搭载阿里云IoT固件，可同时接入公共云Link WAN与本地数据输出至边缘服务器使用。Hybrid网关与整个物联网...支持WSS+TLS协议实现与边缘服务间长链接及加密通讯。支持LoRa_Edge_SDK二次开发接入边缘计算服务器。
设置自定义域名
更多信息 展开查看TLS协议版本与加密套件对应关系 下表展示了各TLS协议版本与其支持的加密套件之间的对应关系。SAE 默认配置列表中所有加密套件。说明 下表中 表示TLS协议版本支持该加密套件，表示TLS协议版本不支持该加密套件。加密套件 ...
- 产品推荐
- 这些文档可能帮助您