配置回源协议
如果您仅需要对敏感的那部分数据（例如：用户身份验证数据）采用更安全的HTTPS协议传输，其他非敏感数据（例如：图片）采用HTTP协议传输。建议您配置跳转类型为 跟随。操作步骤 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 ...
配置静态协议跟随回源
如果您仅需要对敏感的那部分数据（例如：用户身份验证数据）采用更安全的HTTPS协议传输，其他非敏感数据（例如：图片）采用HTTP协议传输。建议您跳转类型配置为 跟随客户端协议。HTTP DCDN节点以HTTP协议回源。说明 选择 HTTP 协议回源时，...
Elasticsearch实例使用HTTPS传输协议
Elasticsearch实例使用HTTPS传输协议，视为“合规”。应用场景 Elasticsearch...规则入参 无 修正指导 Elasticsearch实例使用HTTPS传输协议，在HTTP协议的基础上增加安全套接层SSL来保障数据传输的安全性。具体操作，请参见 使用HTTPS协议。
HTTPS相关常见问题
超文本传输安全协议HTTPS（Hypertext Transfer Protocol Secure），是一种在HTTP协议基础上进行传输加密的安全协议，能够有效保障数据传输的安全。HTTP协议以明文方式发送内容，不提供任何方式的数据加密。HTTPS协议是以安全为目标的HTTP...
数据传输加密
网络传输加密 网络传输加密是指业务应用通过HTTPS协议传输数据，对HTTP网络传输协议进行安全认证，建议企业对外提供的关键业务进行网络传输加密。通过 数字证书管理服务（Certificate Management Service）来提供网络传输加密能力，数字...
安全加速
HTTPS：安全超文本传输协议（Hyper Text Transfer Protocol over Secure Socket Layer，简称 HTTPS），是以安全为目标的HTTP通道。简单来说，HTTP协议以明文方式发送内容，而HTTPS是HTTP的安全版，将HTTP用SSL/TLS协议进行封装，HTTPS的...
HTTPS与HTTP有什么不同？
HTTP是过去很长一段时间我们经常用到的一种传输协议。HTTP协议传输的数据都是未加密的，这就意味着用户填写的密码、账号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，从而被黑客加以利用，因此使用HTTP协议传输隐私信息非常...
数据加密
云备份 提供备份源端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。备份数据加密 云备份 对备份数据在源端完成AES256加密后...安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
诊断指标
网络连接成功率 统计设备通过网络使用TCP、TLS等传输协议连接到阿里云物联网平台的平均成功率，需要使用4.1.0及以上版本的设备端SDK。消息到达率 统计物联网平台通过MQTT协议向设备发送下行消息的到达率。端到云连接耗时 统计设备通过网络...
HTTP连接相关问题
本文介绍设备使用HTTP协议连接物联网平台可能出现的问题和解决方法。HTTPS进行设备认证时，server返回的错误码代表什么意思？设备连接认证时，返回的错误码信息，请参见 HTTP连接通信 文档中的错误码说明。HTTPS接入认证的时候，body中的...
什么是HTTPS加速网关
网站开通HTTPS价值和场景 HTTPS（Hypertext Transfer Protocol Secure）是一种网络安全传输协议，它在HTTP的基础上通过SSL/TLS协议加密数据传输，保障客户端和服务端之间的数据传输安全，有效防范了HTTP明文传输中的窃听、篡改、冒充和劫持...
SLB安全配置
阿里云提供5GB的免费DDoS基础防护功能，且SLB支持将HTTP重定向为HTTPS，提供更安全的传输协议。TLS安全策略：SLB的HTTPS监听可配置选择不同的TLS协议版本和配套的加密算法套件。更多内容介绍请参考 管理TLS策略 章节。HTTP重定向至...
数据加密
安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。Logtail加密传输 Logtail是日志服务提供的日志采集Agent。为保证您的数据在发送过程中不会被篡改，Logtail会通过HTTPS通道从服务端获取私密Token，并对所有...
产品优势
DTS各模块间采用安全传输协议及安全token认证，并具有自动断点续传机制，有效地保证数据传输的可靠性。简单易用 DTS提供可视化管理界面，提供向导式的链路创建流程，用户可以在其控制台简单轻松地创建传输链路。数据传输新版控制台（推荐）...
HTTPS安全加速设置
功能优势 HTTPS安全传输的优势：HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。数据传输过程...
网站管理常见问题
FTP连接设置时，在 协议 区域中选择 FTP-文件传输协议，在 加密 区域中选择 只使用明文FTP（不安全）。EAI_NONAME-未提供，或不知道节点名或服务名 FTP登录主机地址错误，例如主机地址输入错误、多空格等原因。确认FTP登录主机地址准确无误...
云备份客户端访问服务接入点和端口都有哪些
地域 用途 公网接入点域名 VPC网络接入点域名 端口 华东1（杭州）管理面，用于云备份的备份客户端和云备份服务端传输控制信号。post-cn-mp90rcien05.mqtt.aliyuncs.com post-cn-mp90rcien05-internal.mqtt.aliyuncs.com 443 数据面，用于...
AuthorizeSecurityGroupEgress-添加出方向安全组规则
调用AuthorizeSecurityGroupEgress指定安全组出方向的访问权限，允许或者拒绝安全组里的实例发送出方向流量到其他设备。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。调试 您可以在...
AuthorizeSecurityGroup-添加入方向安全组规则
调用AuthorizeSecurityGroup指定安全组入方向的访问权限，允许或者拒绝其他设备发送入方向流量到安全组里的实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
RevokeSecurityGroupEgress-删除安全组出方向规则
调用RevokeSecurityGroupEgress删除一条出方向安全组规则，撤销安全组出方向的访问权限。接口说明 说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。调试 您可以在OpenAPI Explorer中直接运行...
开通HTTPS协议
背景信息 SSL是Netscape公司所提出的安全保密协议，在客户端和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议...
TLS加密套件与协议版本配置
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
概述
IETF将SSL标准化后的名称改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS...
传输加速
传输加速Endpoint仅支持HTTP/HTTPS协议的API接入，不支持RTMP协议等非HTTP/HTTPS协议的API接入。为保证数据传输安全，传输加速后端加速逻辑会视情况选择使用HTTPS协议进行数据传输。所以，客户端使用HTTP协议通过传输加速域名访问OSS时，在...
ModifySecurityGroupRule-修改安全组入方向规则
在您指定安全组规则 ID 修改安全组规则时，您需要注意以下使用限制：安全组规则的授权对象分为 CIDR 地址块（或 IP 地址）、安全组、前缀列表三种类型。您不能通过该接口修改已有安全组规则的授权对象类型。如原来授权对象类型为 IP 地址，...
ModifySecurityGroupEgressRule-修改安全组出方向规则
在您指定安全组规则 ID 修改安全组规则时，您需要注意以下使用限制：安全组规则的授权对象分为 CIDR 地址块（或 IP 地址）、安全组、前缀列表三种类型。您不能通过该接口修改已有安全组规则的授权对象类型。如原来授权对象类型为 IP 地址，...
安全组五元组规则
安全组用于配置单台或多台ECS实例的网络访问控制，是云端重要的网络安全隔离手段。它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关...
通过HTTPS协议连接ClickHouse
本文介绍如何通过HTTPS协议连接 云数据库ClickHouse 集群。前提条件 仅 云数据库ClickHouse 集群的20.8及以上版本支持通过HTTPS协议连接。已开通HTTPS协议并下载SSL CA证书。如何开通和下载，请参见 开通HTTPS协议。已将连接源的IP地址添加...
什么是数字证书管理服务
HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密连接，为您的网站安全加锁，保证数据安全传输，同时满足对应App市场或应用生态的安全...
基本概念
它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一...
Web服务端漏洞类型
本文介绍常见的Web服务端安全漏洞。SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的...
无法连接Windows实例
问题原因 无法连接Windows实例的原因较多，不同的问题原因均可能导致无法连接Windows实例。此处列举较为常见的问题原因，具体原因以现场排查结果为准。防火墙配置异常。远程访问端口的配置异常。CPU负载过高。安全组公网规则错误。修改管理...
日志字段详情
protocol 监听的网络传输协议类型。status 全球加速应答报文的状态。time 记录日志的时间。upstream_connect_time 连接时间。upstream_first_byte_time 首包时间。http_host请求报文host header的内容。监控的网络传输协议为HTTP和HTTPS时...
什么是HTTPS加速
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。计费说明 HTTPS...
金融云下FTP无法使用被动模式传输数据的原因
但因为FTP客户端和服务器默认都会使用被动模式来连接（因为一般的网络状况下被动模式有着较好的兼容性），且被动模式下数据传输的端口是随机分配的默认会被安全组拦截，所以造成无法连接的情况。解决方法 在安全组中放行对应来源IP下所有...
什么是HTTPS加速
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。全链路HTTPS加密 ...
通过密码或密钥认证登录Linux实例
相比VNC，Workbench支持多用户远程连接同一台Linux实例。...实例处于 运行中 状态。实例所在安全组已允许Workbench服务相关的IP访问...常见问题 无法连接实例时，您可以自行排查。更多信息，请参见 远程连接FAQ 和 GuestOS常见问题与修复方案。
金融行业最佳实践
方案优势：阿里云DCDN提供智能路由技术和传输协议优化技术，可自动规避网络抖动、拥塞等链路，选择最快路径传输资源，保障金融用户的网络体验。金融两地三中心 业务挑战：金融源站往往采用两地三中心的架构，当某个源站发生故障时，需要...
HSTS
HSTS HSTS（HTTP Strict Transport Security，HTTP 严格传输安全）是一种网站用来声明他们只能使用安全连接（HTTPS）访问的方法。配置HSTS后，客户端第一次使用HTTPS与 全站加速 DCDN 节点连接时，全站加速 DCDN 节点通过使用响应头 Strict...
配置QUIC协议
QUIC协议提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。如果您需要提高资源访问效率，且保证数据传输的安全性，则开启QUIC协议。通过本文档您可以了解开启QUIC协议的操作方法。操作步骤 登录 全站加速控制台。在左侧导航栏，...
- 产品推荐
- 这些文档可能帮助您