直播安全概述
较低 低，仅需云端配置 安全加速 HTTPS安全加速 HTTPS协议是以安全为目标的HTTP通道，将HTTP用SSL/TLS协议进行封装。高 低，仅需云端配置 访问控制 User-Agent黑白名单 基于HTTP Header跟踪来源，但极易伪造。低 低，仅需云端配置 Referer...
ALIYUN:ALB:SecurityPolicy
无 TLSVersions List 是 是 支持的TLS协议版本。取值：TLSv1.0 TLSv1.1 TLSv1.2 TLSv1.3 SecurityPolicyName String 是 是 安全策略名称。长度为2~128个英文或中文字符，必须以大小字母或中文开头，可包含数字、半角句号（.）、下划线（_）...
ListTLSCipherPolicies-查询TLS策略
lb-bp1b6c719dfa08ex*TLSVersions array string 支持的 TLS 协议版本。TLSv1.0 Ciphers array string 支持的加密套件，具体依赖 TLSVersions 的取值。TLSv1.0 和 TLSv1.1 支持：ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-...
消息通信说明
物联网平台支持的通信Topic与标准MQTT协议通信Topic的区别如下：Topic对比项 物联网平台支持的MQTT协议 标准MQTT协议 长度 支持1~128个字符。不超过65535个字符。字符集 只能包含字母、数字和下划线（_）。支持UTF-8字符集，无明确限制。...
初始化
bucket=oss2.Bucket(auth,endpoint,'examplebucket',session=session)指定TLS版本 不同版本的TLS协议有不同的安全性和性能特点，请根据具体的应用场景选择合适版本的TLS协议。说明 Python SDK 2.18.1及以上版本支持指定TLS版本。以下代码...
什么是云云对接（原泛化协议）SDK
原始身份标识符 设备与网桥Server使用原始协议通信时的唯一标识符。云云对接SDK接口参数中，用 originalIdentity 表示设备的原始身份标识符。设备证书 在阿里云物联网平台注册设备后，获得的设备证书信息（ProductKey、DeviceName、...
功能特性
TLS协议版本开启或关闭后，您的加速域名也将开启或关闭TLS握手。TLS加密套件与协议版本配置 OCSP Stapling OCSP Stapling功能可实现由CDN预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，从而减少用户验证...
WAF常见问题
WAF支持哪些TLS协议？WAF是否支持接入采用NTLM协议认证的网站？网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？修改WAF的源站IP是否有延迟...
开启HTTPS加密访问
URL转发主机和Java主机 不支持 无 不同操作系统的云虚拟主机支持的TLS协议版本如下所示：操作系统 支持的协议版本 Windows TLS 1.0、TLS 1.1、TLS 1.2 Linux TLS 1.1、TLS 1.2 由于云盾证书需要和阿里云账号关联，因此通过不同方式登录云...
NAS存储卷FAQ
NAS支持通过TLS协议保护客户端与NAS服务之间网络传输链路上的数据安全，确保数据在传输过程中不被窃取或篡改。CSI支持通过配置挂载协议为alinas来使用阿里云NAS客户端挂载存储卷，开启TLS挂载选项。注意事项 NAS客户端工具使用Stunnel监听...
NAS存储卷FAQ
NAS支持通过TLS协议保护客户端与NAS服务之间网络传输链路上的数据安全，确保数据在传输过程中不被窃取或篡改。CSI支持通过配置挂载协议为alinas来使用阿里云NAS客户端挂载存储卷，开启TLS挂载选项。注意事项 NAS客户端工具使用Stunnel监听...
配置TLS
您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供...
在ASM网关配置TLS协议版本增强安全性
当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险，确保服务与客户...
在ASM网关配置TLS协议版本增强安全性
当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险，确保服务与客户...
安全加速
如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期；发行服务器证书的CA可靠；发行者证书的公钥能够正确解开服务器证书的发行者的数字签名；服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机...
如何配置HTTPS
如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机...
使用教程
自定义TLS配置 已接入WAF防护的网站域名，如果网站使用的是HTTPS协议传输数据，WAF支持对该域名自定义TLS协议版本和加密套件。请参见 配置自定义TLS。接入视频 透明接入 接入流程 访问Web应用防火墙控制台的 添加域名页面，选择 接入方式 ...
蓝牙连接开发指南
开发者也可以不采用蓝牙Breeze方案，使用自己的私有蓝牙协议通信 开发者可以开发三方蓝牙通信插件来跟第三方的蓝牙设备进行通信，而无需要在蓝牙设备里集成阿里云IoT提供的设备端Breeze SDK，如下图所示。第三方蓝牙通信插件的开发，参见 ...
mbedtls
FAQ Q1：TLS 握手失败，Debug消息显示"buffer too small."或者"bad message length"答：这通常是由于内部用来处理TLS消息的I/O buffer小于消息的长度，通过修改MBEDTLS_CONFIG_TLS_MAX_CONTENT_LEN配置增大I/O buffer即可。AliOS Things...
DescribeDomainResource-查询网站业务转发规则的配置
false SslProtocols string TLS 协议版本。取值：tls1.0：表示 TLS 1.0 及以上版本。tls1.1：表示 TLS 1.1 及以上版本。tls1.2：表示 TLS 1.2 及以上版本。tls1.0 PunishReason integer 域名受到违规处罚的原因。取值：1：表示域名未履行 ...
ALIYUN:NLB:SecurityPolicy
TlsVersions List 是 是 支持的TLS协议版本。取值：TLSv1.0、TLSv1.1、TLSv1.2、TLSv1.3。Tags List 否 是 标签列表。最多支持20个标签，更多信息，请参见 Tags属性。Tags语法"Tags":[{"Value":String,"Key":String }]Tags属性 属性名称 ...
BatchSetVsDomainConfigs-批量配置域名
on 表示回源保留所有参数，off 表示与缓存 hashkey 的参数一致 https_tls_version：TLS 协议版本 tls10：开启 TLSv1.0。默认：on，支持 on/off；tls11：开启 TLSv1.1。默认：on，支持 on/off；tls12：开启 TLSv1.2。默认：on，支持 on/off...
DescribeWebRules-查询已经创建的网站业务转发规则
true SslProtocols string 支持的 TLS 协议版本。取值：tls1.0：表示支持 TLS 1.0 及以上版本。tls1.1：表示支持 TLS 1.1 及以上版本。tls1.2：表示支持 TLS 1.2 及以上版本。tls1.1 PunishReason integer 域名受到违规处罚的原因。取值：1...
设备接入简介
物联网边缘计算提供终端设备接入服务，支持接入通用设备和视频设备两大类型的IoT设备。通过设备接入服务，您可以轻松接入您的设备到云端，实现...通信协议 目前支持ONVIF协议、国标GB/T28181协议、部分主流摄像头厂商私有视频流接入协议等。
设备网络状态
路由器连接失败（Wi-Fi fail）：0x01 DHCP失败，获取IP地址失败（DHCP fail）：0x02 DNS失败，解析云端的域名失败（DNS fail）：0x03 TCP握手失败（TCP fail）：0x04 TLS握手失败（TLS fail）：0x05 0x20 设备与云端的网络异常 云端主动...
（停止维护）ACK发布Kubernetes 1.12版本说明
1.12.6-aliyun.1 屏蔽apiserver kubelet的TLS handshake error日志（SLB健康检查产生的TLS握手日志）。CommitID：4f1d96e153b050d8374bfbb66803d7b3d9181abe kubeadm 支持部署18.09.2的Docker版本号校验。CommitID：3b1ebfa1b857c44f5261a...
配置TLS版本控制
您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS安全加速。背景信息 TLS（Transport Layer Security）即安全传输层协议...
配置TLS版本控制
您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS安全加速。背景信息 TLS（Transport Layer Security）即安全传输层协议...
HTTPS安全加速访问HTTP网站
TLS安全策略包含HTTPS可选的TLS协议版本和配套的加密算法套件。关于TLS安全策略，请参见 TLS安全策略说明。本文不做配置时，默认选择 tls_cipher_policy_1_0。客户端亲和性 选择是否保持客户端亲和性。保持客户端亲和性，即客户端访问有...
请求结构
通信协议 支持HTTP或HTTPS协议请求通信。为了获得更高的安全性，推荐您使用HTTPS协议发送请求。涉及敏感数据时，如用户密码，推荐使用HTTPS协议。接入地址 RPA API的服务接入地址：https://console-rpa.aliyun.com 请求参数 您需要指定公共...
请求结构
通信协议 支持 HTTP 或 HTTPS 协议请求通信。为了获得更高的安全性，推荐您使用 HTTPS 协议发送请求。接入地址 云效 API 的服务接入地址：api-devops.cn-hangzhou.aliyuncs.com 为减少网络延时，建议您根据业务调用来源配置接入地址。请求...
请求结构
通信协议 支持HTTP或HTTPS协议请求通信。为了获得更高的安全性，推荐你使用HTTPS协议发送请求。涉及敏感数据时，如用户密码和SSH密钥对，推荐使用HTTPS协议。接入地址 Codeup API 的服务接入地址，参见以下表格。为减少网络延时，建议你...
请求结构
本文介绍了API调用中请求的服务地址、通信协议、请求方法和请求组成等。服务地址 消息服务MNS 支持多个地域，每个地域分别提供了公网访问地址、内网访问地址和经典网络访问地址。更多信息，请参见 地域和接入点。通信协议 支持通过HTTP协议...
请求结构
通信协议 支持HTTP或HTTPS协议请求通信。为了获得更高的安全性，推荐您使用HTTPS协议发送请求。涉及敏感数据时，如用户密码和 SSH 密钥对，推荐使用 HTTPS 协议。接入地址 ECS API的服务接入地址，参见以下表格。为减少网络延时，建议您...
请求结构
emr.[RegionId].aliyuncs.com 通信协议 支持HTTP或HTTPS协议请求通信。为了获得更高的安全性，推荐您使用HTTPS协议发送请求。涉及敏感数据时，如用户密码和SSH密钥对，推荐使用HTTPS协议。请求方法 支持HTTP GET方法发送请求，这种方式下...
请求结构
通信协议 支持通过HTTP或HTTPS协议请求通信。为了获得更高的安全性，推荐您使用HTTPS协议发送请求，尤其是涉及敏感数据时。请求参数 您需要在每个请求中指定 公共请求参数 和具体接口规定的业务请求参数。其中，业务参数以body的方式透传，...
启用 TLS 通信加密
为了保证通信的安全性，消息的生产和消费要支持 TLS 加密。对于金融系统而言，信息安全尤为重要，而 TLS 加密是比较公认的通信安全加密方式，具备 TLS 通信加密能力且易于使用，是 SOFAMQ 必备的能力。本文介绍使用 TLS 消息加密的操作指导...
DescribeLoadBalancerHTTPSListenerAttribute-查询...
安全策略包含 HTTPS 可选的 TLS 协议版本和配套的加密算法套件。tls_cipher_policy_1_0：支持 TLS 版本：TLSv1.0、TLSv1.1 和 TLSv1.2。支持加密算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-...
将四层CLB（TCP）实例接入WAF
选中 HTTPS 后，还支持启用以下 高级配置：TLS协议版本 自定义HTTPS通信中允许使用的TLS协议版本。如果客户端使用不符合要求的协议版本，WAF会丢弃其请求流量。此处设置的协议版本越高，通信安全性越好，但兼容性会有所降低。建议您根据...
将ECS实例接入WAF
选中 HTTPS 后，还支持启用以下 高级配置：TLS协议版本 自定义HTTPS通信中允许使用的TLS协议版本。如果客户端使用不符合要求的协议版本，WAF会丢弃其请求流量。此处设置的协议版本越高，通信安全性越好，但兼容性会有所降低。建议您根据...
- 产品推荐
- 这些文档可能帮助您