添加域名
配置项 说明 负载均衡算法 如果源站有多个服务器地址，您可以根据业务需要，选择不同的 负载均衡算法，使WAF将回源请求转发到对应的服务器，实现负载均衡。可选项：IP hash（默认）将来自同一个客户端IP的请求固定转发到的一个源站服务器...
免费证书快速上手
免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已经签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书的说明，请参见 免费SSL证书概述。前提条件...
HTTPS安全加速设置
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
网站HTTPS
背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输过程的安全性。...证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
网站HTTPS
背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输过程的安全性。...证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
通过SSL-VPN实现客户端私网访问云电脑
普通型 国密型 说明 使用国密型VPN网关时，国密型VPN网关需要关联SSL证书进行数据加密和身份认证。更多信息，请参见 管理SSL证书。普通型 网络类型 选择VPN网关实例的网络类型。公网：VPN网关通过公网建立VPN连接。私网：VPN网关通过私网...
申请免费DV单域名试用证书
私钥和SSL证书一一对应，一旦私钥丢失，您的SSL证书也将不可使用。阿里云不负责保管您的私钥，如果您的私钥丢失，您必须重新购买SSL证书。选择已有的CSR：表示从您在数字证书管理服务控制台创建的CSR中选择与 证书绑定域名 相匹配的CSR。您...
通过LDAP认证建立SSL-VPN连接
配置步骤 步骤一：开启LDAP认证 在您建立SSL-VPN连接前，您需要在IDaaS实例中开启LDAP认证功能并同步账户数据，用于后续的身份验证。添加LDAP认证源。登录 IDaaS管理控制台。在左侧导航栏，单击 EIAM云身份服务。在 EIAM云身份服务 页面，...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
网站测速任务错误码
错误码 说明 详细说明 601 DNS解析失败 网络出现问题、DNS服务器不正确或者域名不正确会上报此错误码。602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603 服务器不支持请求的协议 例如对于URL ...
DDoS原生防护和Web应用防火墙组合使用方案
本文介绍了为网站类业务同时部署DDoS原生防护和Web应用防火墙的配置方法。该方案适用于为网站业务同时防御四层DDoS攻击和七层Web攻击、CC攻击的场景。前提条件 已创建ECS实例并部署了业务相关的应用，ECS实例拥有公网IP地址且网站有域名。...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...
如何给CDN加速域名配置HTTPS中级证书
背景信息 在中级CA代理机构签发的SSL证书中，包含了域名的证书和一个中级CA证书。中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任...
搭建FTP服务器（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。...相关文档 下载根证书和中间证书 在IIS服务器安装SSL证书 常见问题
零信任安全概述
请求身份验证对不带有JWT Token的请求不会进行JWT身份验证，不带有JWT Token的请求不受限制可以正常访问服务。说明 您可以使用授权策略和请求身份认证，实现只有正确的JWT Token才能访问服务，无效的JWT Token或者不带有JWT Token的请求都...
购买并开启域名监控
证书链验证失败 表示该域名的SSL证书链存在问题，例如证书链不完整、不可信。请联系产品技术专家进行咨询，详情请参见 专家一对一服务。证书即将过期 表示该域名使用的证书即将过期（剩余有效期不足30个自然日）。及时为证书续费，避免影响...
手动搭建FTP站点（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
管理HTTPS监听的SSL证书
SSL证书管理场景 名词解释 默认证书：仅支持更换，不支持添加或删除。每个监听下的默认证书是唯一的。扩展证书：支持添加和删除。每个监听下可以有多张扩展证书，具体可添加的证书配额，请参见 使用限制。监听证书列表：登录 应用型负载...
管理HTTPS监听的SSL证书
SSL证书管理场景 名词解释 默认证书：仅支持更换，不支持添加或删除。每个监听下的默认证书是唯一的。扩展证书：支持添加和删除。每个监听下可以有多张扩展证书，具体可添加的证书配额，请参见 使用限制。监听证书列表：登录 应用型负载...
ECS的安全责任共担模型
什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。数字证书管理服务（Certificate Management Service）是阿里云提供的...
Android端HTTPS（含SNI）业务场景：IP直连方案
上述过程中，当客户端使用HTTPDNS解析域名时，请求URL中的host会被替换成HTTPDNS解析出来的IP，导致服务器获取到的域名为解析后的IP，无法找到匹配的证书，只能返回默认的证书或者不返回，所以会出现SSL/TLS握手不成功的错误。说明 比如当...
开启HTTPS加密访问
网站安装SSL证书后，会使用HTTPS（即以安全为目标的HTTP通道）加密协议访问功能，该功能可激活客户端浏览器与网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改，为您的网站提供更高的安全性...
什么是HTTPS加速
SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。全链路HTTPS加密 当客户端向服务器发起请求时，HTTPS加密流程如下图所示：在 CDN 上配置HTTPS证书，即可实现 客户端和 CDN 节点之间...
CLB七层监听手动迁移ALB最佳实践
在 选择服务器组 配置向导，选择 服务器类型 的服务器组，查看后端服务器信息，然后单击 下一步。本文选择服务器组RS1。在 配置审核 配置向导，确认配置信息，然后单击 提交。请参见 添加HTTPS监听 完成HTTPS监听的配置。此处仅列出与本文...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
为了保证您的业务不受影响，新证书签发后，您需要根据业务需求执行以下操作：新证书应用于Web服务器 手动将新证书安装到您的Web服务器（替换旧证书）。关于安装证书的具体操作，请参见 SSL证书安装指南。新证书应用于阿里云产品 在旧证书...
使用CLB部署HTTPS业务（单向认证）
在 SSL证书 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成后单击 下一步。配置 说明 选择服务器证书 选择步骤一中上传的服务器证书。在 后端服务器 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成后...
新建 Kafka 数据源
配置好数据源是创建数据迁移或数据同步项目的前提。本文为您介绍如何在数据传输中新建 Kafka 数据源。使用限制 数据传输仅支持 Kafka 数据源作为数据同步的目标端。背景信息 数据传输的安全问题，贯穿服务连通性验证、链路创建和数据传输...
基本概念
配置Referer黑白名单后，DCDN 会根据名单识别请求身份，允许或拒绝访问请求。具体配置，请参见 配置Referer防盗链。说明 Referer是HTTP请求头的一部分，携带了HTTP请求的来源地址信息（协议+域名+查询参数），可用于识别请求的来源。缓存...
基本概念
配置Referer黑白名单后，CDN 会根据名单识别请求身份，允许或拒绝访问请求。具体配置，请参见 配置Referer防盗链。说明 Referer是HTTP请求头的一部分，携带了HTTP请求的来源地址信息（协议+域名+查询参数），可用于识别请求的来源。带宽...
使用SSL加密Kafka链接
配置SSL功能 E-MapReduce Kafka集群提供以下两种配置SSL的方式：使用默认证书配置SSL：使用E-MapReduce默认创建的证书和默认配置方式快速启用SSL功能。自定义配置SSL：使用自定义证书和配置值启用SSL功能。E-MapReduce通过 server....
Kafka数据源
后面紧跟一组用大括号包含配置项，每个配置项也以key=value格式书写，典型的Kerberos配置文件格式如下（根据实际情况替换以下内容中的xxx）：[libdefaults]default_realm=xxx[realms]xxx={ kdc=xxx } 配置项 说明[libdefaults].default_...
什么是HTTPS加速
SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。计费说明 HTTPS安全加速属于增值服务，开启后将产生HTTPS请求数计费，详细计费标准，请参见 HTTPS请求数/动态HTTP请求数。说明 HTTPS...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
Tomcat服务器安装SSL证书
在Tomcat服务器中安装SSL证书 安装证书前，需要获取证书文件和密码文件，请根据申请证书时的生成方式来选择操作步骤：如果申请证书时的生成方式为系统自动创建CSR，具体操作请参见 系统自动创建CSR。如果申请证书时的生成方式为自己创建CSR...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
管理联系人
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人 重要 添加联系人...
证书管理
全站加速 DCDN 支持HTTPS安全加速服务，您可以将SSL证书部署至 全站加速 DCDN 平台并开启SSL/TLS功能，实现客户端与 全站加速 DCDN 节点间请求的加密传输。全站加速 DCDN 为您提供免费证书和自定义证书两种证书配置方式。如何选择适合您...
使用ALB部署HTTPS业务（双向认证）
在 配置SSL证书 配置向导，选择 步骤一 购买的服务器证书。单击 修改 展开高级配置，开启 高级配置 中的 启用双向认证。选择CA证书来源为 阿里云签发，在 选择默认CA证书 下拉框中选择 步骤二：准备客户端证书 购买的CA证书。选择CA证书...
- 产品推荐
- 这些文档可能帮助您