Windows客户端双因子认证
在 创建SSL客户端证书 面板，根据以下信息配置SSL客户端证书，然后单击 确定。名称：输入SSL客户端证书的名称。SSL服务端：选择步骤二中创建的SSL服务端。在 SSL客户端 页面，找到已创建的SSL客户端证书，然后在 操作 列单击 下载。SSL客户...
Mac客户端双因子认证
在 创建SSL客户端证书 面板，根据以下信息配置SSL客户端证书，然后单击 确定。名称：输入SSL客户端证书的名称。SSL服务端：选择步骤二中创建的SSL服务端。在 SSL客户端 页面，找到已创建的SSL客户端证书，然后在 操作 列单击 下载。SSL客户...
Linux客户端双因子认证
在 创建SSL客户端证书 面板，根据以下信息配置SSL客户端证书，然后单击 确定。名称：输入SSL客户端证书的名称。SSL服务端：选择步骤二中创建的SSL服务端。在 SSL客户端 页面，找到已创建的SSL客户端证书，然后在 操作 列单击 下载。SSL客户...
HSTS
注意事项 在开启HSTS之前，请确保您的站点已成功配置SSL/TLS证书并 开启SSL/TLS功能。详细情况请参见 证书管理。HSTS策略仅对域名有效，对IP无效。配置HSTS后，如果客户端第一次访问时使用HTTP，此时由于HSTS策略未同步至客户端，全站加速 ...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
OCSP Stapling
注意事项 在开启OCSP Stapling之前，请确保您的站点已成功配置SSL/TLS证书并 开启SSL/TLS功能。详细情况请参见 证书管理。客户端需支持OCSP扩展字段，如果客户端版本不支持OCSP扩展字段，则功能无法生效。OCSP Stapling功能默认缓存时间是1...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
接入管理常见问题
如果已配置的证书不是通过阿里云 数字证书管理服务（原 SSL 证书）购买的，且未上传到阿里云 数字证书管理服务（原 SSL 证书），则WAF控制台会提示您：端口号为XXX的CLB证书不全，请到CLB控制台重新选择来源是SSL证书服务的证书。...
配置自定义证书
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。已安装OpenSSL工具。说明 ...
使用Apache配置模式采集日志
Apache日志是运维网站的重要信息，日志服务支持通过Apache配置模式快速采集Apache日志并进行多维度分析。本文介绍如何通过日志服务控制台创建Apache配置模式的Logtail配置采集日志。前提条件 已创建Project和Logstore。更多信息，请参见 ...
TLS安全策略
通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过TCPSSL监听来接收加密流量，并将其解析为明文流量然后将流量分发至后端服务器。这种方式可以提高后端业务的处理效率，简化了后端服务器和SSL的配置，同时仍然保证...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
微软云数据源SQL Server
SSL 如果目标数据源已配置SSL，您可以选中安全协议SSL，从而保护数据安全。单击 连接测试，进行数据源连通性测试。测试成功后，单击 确定，完成数据源的添加。后续步骤 创建数据源后，您还可以创建数据集并分析数据。将SQL Server数据源中...
腾讯云数据源SQL Server
SSL 如果目标数据源已配置SSL，您可以选中安全协议SSL，从而保护数据安全。单击 连接测试，进行数据源连通性测试。测试成功后，单击 确定，完成数据源的添加。后续步骤 创建数据源后，您还可以创建数据集并分析数据。将SQL Server数据源中...
AWS PostgreSQL数据源
SSL 如果目标数据源已配置SSL，您可以选中安全协议SSL，从而保护数据安全。单击 连接测试，进行数据源连通性测试。测试成功后，单击 确定，完成数据源的添加。后续步骤 创建数据源后，您还可以创建数据集并分析数据。将PostgreSQL数据库中...
华为云数据源SQL Server
SSL 如果目标数据源已配置SSL，您可以选中安全协议SSL，从而保护数据安全。单击 连接测试，进行数据源连通性测试。测试成功后，单击 确定，完成数据源的添加。后续步骤 创建数据源后，您还可以创建数据集并分析数据。将SQL Server数据源中...
腾讯云数据源PostgreSQL
SSL 如果目标数据源已配置SSL，您可以选中安全协议SSL，从而保护数据安全。单击 连接测试，进行数据源连通性测试。测试成功后，单击 确定，完成数据源的添加。后续步骤 创建数据源后，您还可以创建数据集并分析数据。将PostgreSQL数据库中...
AWS数据源SQL Server
SSL 如果目标数据源已配置SSL，您可以选中安全协议SSL，从而保护数据安全。开启上传文件入口 开启后支持上传文件。单击 连接测试，进行数据源连通性测试。测试成功后，单击 确定，完成数据源的添加。后续步骤 创建数据源后，您还可以创建...
如何抓取 HTTP 报文（Mac OS/Charles）
例如，通过手机浏览器访问 http://www.antfin.com/ ，可以在 Charles 中见到该请求，如下图：配置 SSL Proxying 默认情况下，Charles 不会对 HTTPS 报文进行解密，如果需要分析 HTTPS 的报文内容，需配置 SSL Proxying 功能。主要有两部分...
SSL连接RDS PostgreSQL数据库
如果未开启，请参见 快速配置SSL加密 或 配置自定义证书。已获取如下文件。（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果在RDS控制台配置了客户端CA证书，则需要准备，获取方法请参见 配置客户端CA证书。数据库CA...
快速配置SSL加密
本文以配置云端证书为例，指导您快速配置SSL链路加密。说明 RDS PostgreSQL支持的TLS版本为1.0、1.1和1.2。RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里...
通过LDAP认证建立SSL-VPN连接
如上图，您可以在云上创建VPN网关，配置SSL服务端并开启双因子认证，指定IDaaS实例进行LDAP认证。在员工通过SSL-VPN登录时，需要先到IDaaS系统中进行LDAP认证，LDAP认证会将员工的用户名和密码发送到公司的AD系统中去进行验证，并返回验证...
Apache配置多域名访问不同网站
本文介绍如何在一台已搭建多个网站的服务器中修改Apache配置文件，以实现HTTP访问不同域名时，成功打开对应的网站。前提条件 已创建LAMP服务器。具体操作，请参见 使用LAMP镜像创建服务器。背景信息 在本文的操作步骤中，示例资源说明如下...
Apache网站常见问题排查
Apache网站访问404错误 检查Apache配置文件中vhosts部分站点目录配置是否正确，域名绑定是否正确。CentOS/Alinux系统默认配置文件：/etc/httpd/conf/httpd.conf/etc/httpd/conf.d/Ubuntu系统默认配置文件：/etc/apache2/apache2.conf/etc/...
微软云数据源MySQL
SSL 如果目标数据源已配置SSL，您可以选中安全协议SSL，从而保护数据安全。初始化SQL 每次数据源连接后初始化执行的SQL语句，只允许SET语句，语句之间以分号分割。开启上传文件入口 开启后支持上传文件。单击 连接测试，进行数据源连通性...
通过SSL-VPN实现客户端私网访问云电脑
步骤一：配置SSL-VPN 配置SSL-VPN包括创建VPN网关、创建SSL服务端、发布客户端网段至CEN、创建并下载SSL客户端证书，下文为您介绍操作步骤。购买VPN网关并开启SSL-VPN功能。具体操作，请参见 创建VPN网关实例。相关配置项的说明及示例如下...
腾讯云数据源MySQL
SSL 如果目标数据源已配置SSL，您可以选中安全协议SSL，从而保护数据安全。初始化SQL 每次数据源连接后初始化执行的SQL语句，只允许SET语句，语句之间以分号分割。开启上传文件入口 开启后支持上传文件。单击 连接测试，进行数据源连通性...
设置SSL加密
步骤三：配置SSL CA证书 在RDS SQL Server实例中开启SSL加密后，应用端或客户端在连接实例时需要配置SSL CA证书。本文以Microsoft SQL Server Management Studio（SSMS）为例，介绍SSL CA证书安装方法。其它应用或者客户端请参见对应产品的...
客户端远程连接VPC
在 创建SSL服务端 面板，根据以下信息配置SSL服务端，然后单击 确定。名称：输入SSL服务端的名称。资源组：选择VPN网关所属的资源组。SSL服务端所属的资源组与VPN网关所属的资源组默认保持一致。VPN网关：选择已创建的VPN网关。本端网段：...
配置客户端CA证书
前提条件 已完成 快速配置SSL加密 或 配置自定义证书。已安装OpenSSL工具。说明 如果您使用Linux系统，系统会自带OpenSSL工具，无需安装。如果您使用Windows系统，请获取 OpenSSL软件包 并安装。注意事项 配置客户端CA证书后，已有连接需要...
数据源Presto
SSL 如果目标数据源已配置SSL，您也可以与目标数据库的连通中，选中安全协议选中 SSL，从而保护数据安全。SSH 根据业务场景，选择业务数据源的连接方式是否为SSH。如果您选中 SSH，则需要配置如下参数：SSH Host：主机名或者IP地址。SSH ...
添加HTTPS监听
在 配置SSL证书 配置向导，选择一个服务器证书。如果没有可选的服务器证书，您可以在下拉框中单击 创建SSL证书 进入证书中心，在证书中心购买或上传服务器证书。更多信息，请参见 购买SSL证书 和 上传SSL证书。如果您要开启HTTPS双向认证...
快速开始使用EMR Kafka
启用默认SSL加密功能 您可以执行以下步骤使用默认证书配置SSL。更多SSL的配置，请参见 使用SSL加密Kafka链接。进入服务的配置页面。登录EMR on ECS控制台。在顶部菜单栏处，根据实际情况选择地域 和资源组。单击目标集群操作列的 集群服务...
创建和管理SSL服务端
在 创建SSL服务端 面板，根据以下信息配置SSL服务端，然后单击 确定。配置 说明 名称 输入SSL服务端的名称。资源组 选择VPN网关所属的资源组。SSL服务端所属的资源组与VPN网关所属的资源组保持一致。VPN网关 选择要关联的VPN网关。确保该...
存证服务API
flush_after_flushes netty的flush合并策略阈值，如果为正数则开启flush合并 否 默认0 说明 所有的API地址都可以有两种形式：127.0.XXX.XXX:8080或者127.0.XXX.XXX 8080 目前的测试网络中server没有开启SSL，所以client无需配置SSL参数。...
通过Linked Server访问云下自建SQL Server
在 创建SSL服务端 面板，根据以下信息配置SSL服务端，然后单击 确定。配置 说明 名称 输入SSL服务端的名称。资源组 选择VPN网关所属的资源组。SSL服务端所属的资源组与VPN网关所属的资源组保持一致。VPN网关 选择要关联的VPN网关。确保该...
云数据源AnalyticDB for PostgreSQL
SSL 如果目标数据源已配置SSL，您可以选中安全协议SSL，从而保护数据安全。初始化SQL 每次数据源连接后初始化执行的SQL语句，只允许SET语句，语句之间以分号分割。开启上传文件入口 开启后支持上传文件。单击 连接测试，进行数据源连通性...
MongoDB客户端SSL连接示例
ssl=true添加到客户端URI的末尾，C使用 mongoc_ssl_opt_t 来配置SSL选项，ca_file指向ca证书路径。将allow_invalid_hostname设置为false，忽略域名检测。mongoc_client_t*client=NULL;client=mongoc_client_new("mongodb:/host01:27017,...
自建数据源MySQL
SSL 如果目标数据源已配置SSL，您可以选中安全协议SSL，从而保护数据安全。SSH 如果您选中 SSH，则需要配置如下参数：您可以搭建跳板机，并通过SSH隧道访问登录并访问数据库。跳板机的信息请找运维或系统管理员获取。SSH Host：输入跳板机...
使用Kafka协议上传日志
由于日志服务使用SASL_SSL连接协议，因此还需要配置SSL证书和jaas文件。配置示例 创建jaas文件，并保存到任意路径（例如/etc/kafka/kafka_client_jaas.conf）。将如下内容添加到jaas文件中。KafkaClient { org.apache.kafka.common....
- 产品推荐
- 这些文档可能帮助您