SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
SSL证书服务开启域名监控后域名状态为失败
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
ListVpnCertificateAssociations-获取VPN证书关联列表
如果您指定了 RegionId 和 CertificateType 参数的值，则表示您要查询指定地域下 VPN 网关实例与指定证书类型的 SSL 证书的绑定关系。如果您指定了 RegionId 和 VpnGatewayId 参数的值，则表示您要查询指定地域下指定 VPN 网关实例与 SSL ...
ListVpnCertificateAssociations-获取VPN证书关联列表
如果您指定了 RegionId 和 CertificateType 参数的值，则表示您要查询指定地域下 VPN 网关实例与指定证书类型的 SSL 证书的绑定关系。如果您指定了 RegionId 和 VpnGatewayId 参数的值，则表示您要查询指定地域下指定 VPN 网关实例与 SSL ...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
分离VPN网关与证书
说明 证书 ID 是指 SSL 证书与 VPN 网关绑定后产生的证书 ID，并非 SSL 证书本身的证书 ID。您可以调用 ListVpnCertificateAssociations 接口查询证书 ID。6bfe4218-ea1d*ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您...
分离VPN网关与证书
说明 证书 ID 是指 SSL 证书与 VPN 网关绑定后产生的证书 ID，并非 SSL 证书本身的证书 ID。您可以调用 ListVpnCertificateAssociations 接口查询证书 ID。6bfe4218-ea1d*ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您...
常见问题概览
本文主要列举使用 数据管理DMS 时遇到的常见问题。商品订单 如何查看与管理DMS的商品订单？DMS商品订单与数据库实例是绑定关系吗？已购买的包年包月和按量付费商品，在DMS使用上有没有区别？已退订DMS按量付费商品订单，为何还会收到账单...
免费SSL证书概述
支持的证书类型 仅DV DV、OV、EV 人工客服支持 不支持 支持 说明 免费证书不享有数字证书管理服务SLA保障，关于数字证书管理服务SLA详情，请参见 相关协议。免费证书领取规则 每个阿里云个人或企业用户（以实名认证为准），在每一个自然年...
关于免费证书吊销延迟的说明公告
阿里云SSL证书服务团队与CA中心就该问题进行了紧急沟通，目前已不支持通过控制台吊销免费证书。阿里云提供一次性申请20张免费证书额度的服务，满足您的业务需求。更多信息，请参见 申请免费DV单域名试用证书。给您带来的不便，敬请谅解！...
计费概述
本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预付费的方式计费。计费项详情 下表罗列了关于SSL证书的所有计费项服务，请您根据实际情况，按需选择购买。重要 不同计费项的具体...
接入点对比
云消息队列 Kafka 版 提供默认接入点、SSL接入点和SASL接入点以适用不同的连接及安全需求。默认接入点适用于在保密性较高的VPC环境收发消息；SASL接入点适用于无需对传输链路加密但需对消息收发鉴权；需要链路加密和消息鉴权，建议使用SSL...
AliyunServiceRoleForVPNCertificate
本文为您介绍VPN网关的服务...如果您要删除VPN网关的服务关联角色AliyunServiceRoleForVPNCertificate，请确保当前阿里云账号下的国密型VPN网关与SSL证书没有绑定关系。具体操作，请参见：解绑SSL证书 删除服务关联角色 相关文档 绑定SSL证书
购买并开启域名监控
失败原因 说明 解决方案 网络访问失败 表示数字证书管理服务无法与该域名建立连接。检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。IP无效 表示数字证书管理服务无法获取域名对应服务器的IP。检查域名的DNS解析是否有...
监控VPN网关实例
为VPN网关实例创建阈值报警规则 推荐您为VPN网关实例创建阈值报警规则，在VPN网关实例的监控指标超过指定阈值后，系统会向您发出报警，方便您及时处理问题。登录 云监控控制台。在左侧导航栏，选择 报警服务>报警规则。在 报警规则 页面，...
域名所有权验证
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。具体操作，请参见 文件验证流程。OV或EV证书 不区分 本地邮件验证：提交OV或EV证书申请后，CA中心一般会在1个工作日...
购买证书申请协助和部署服务
登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到申请协助或部署服务订单，在 操作 列，单击 详情。在 详情 面板，使用钉钉扫描服务群二维码加入钉钉群。接入钉钉服务群后，技术支持人员会和您联系，...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
什么是HTTPS加速网关
更新证书运维压力大 付费证书有效期为12个月，免费证书有效期仅为3个月，且证书到期后需要重新签发证书，对于非标准的云产品需每年更新一次，运维压力大。HTTPS加速网关优势 优势 描述 配置难度低 一键接入域名即可实现HTTPS加密访问，且...
Hive连接器
Experimental 可以分析、处理与重写Hive视图，包括其包含的表达式和语句。可以通过配置 hive.translate-hive-views=true 启用此模式。使用此模式时，暂不支持以下功能：HiveQL的 current_date、current_timestamp，及其它若干类似的语句。...
监控与日志
网络智能服务 阿里云网络智能服务NIS（Network Intelligence Service）是为您在云上建站提供规划、部署与运维能力的智能化自助服务平台，可以帮助您更方便地规划与使用网络。网络智能服务既可以为您规划网络时提供参考数据，也可以协助您...
诊断VPN网关实例
VPN网关接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关...
开启证书托管
已签发、已上传的证书通过续费开启托管 针对以下场景，您可以通过 续费 操作，为证书开启托管：您已经通过数字证书管理服务购买并签发了SSL证书（包含付费证书和免费证书），且已签发的证书未开启托管。您已将证书上传到数字证书管理服务...
登录数据库
本文主要介绍在阿里云数据管理DMS控制台登录数据库时，常见的问题及解决方案。如何正确的填写登录DMS的数据库账号与密码？数据库账号指用户账号，密码指用户账号的密码。如下以在DMS登录RDS MySQL数据库举例。获取数据库账号与密码。在 RDS...
常见问题概览
备份与恢复方案概览 下载备份文件 性能、空间与内存 热点问题 其他常见问题 如何排查MongoDB实例负载过高的问题 MongoDB实例内存使用率高问题 MongoDB实例的CPU使用率高问题 MongoDB实例IOPS使用率高问题 MongoDB实例空间使用率高问题 为...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
2024年
Btree-GIST 优化 资源组管理 通过调整默认参数、修改内存使用上限等方式，提升功能稳定性与兼容性。资源组管理 缺陷修复 修复安全漏洞CVE-2022-1552的问题。修复分区表Alter Table与Analyze死锁的问题。修复分区表bitmap index scan触发Out...
配置HTTPS加速网关
数字证书管理服务会保存新建的联系人信息，方便您下次使用。关于新建联系人的具体配置，请参见 管理联系人。源站信息 业务服务器地址，用于HTTPS加速网关回源获取资源。最多可添加20个。IP：支持配置单个或者多个IP作为源站地址，不支持...
证书托管
如果您的用户域名需要通过HTTPS的方式访问OSS服务，必须购买相应的数字证书。您可以购买任何CA证书厂商提供的证书服务或者购买阿里云云盾证书服务，并托管您的证书。选择证书托管方式 如果您绑定了自定义域名，且已开启CDN加速服务，请参见...
常见报错
解决方案 参见 集群磁盘使用率过高和read_only问题的排查与处理方法，修复磁盘使用率过高的问题。执行以下命令，将集群中所有索引的 index.blocks.read_only_allow_delete 属性设置为null，使集群中不再存在read_only状态的索引。PUT_...
SNI的介绍及阿里云CDN对SNI的支持情况
服务器可以根据客户端请求中不同的主机名，将请求分发给不同的虚拟主机来处理。但是，对于含有多个虚拟主机的HTTPS服务器而言，在SSL握手建立之前，由于服务器无法知道客户端请求的是哪个主机，也就无法将请求交给对应的虚拟主机。然而，要...
MySQL协议开发说明
如果对应的客户端支持指定TLS协议版本（例如5.1.44版本的MySQL JDBC支持通过 enabledTLSProtocols 连接参数指定TLS版本），则可以通过将TLS协议版本指定为1.2解决该问题。升级客户端版本。建议使用MySQL 8.0及以上版本的客户端。不同宽表...
常见问题列表
收到非法数据：An invalid SSL record was received 可能的原因和解决建议 TCP/IP协议栈收到的数据包出错,需要排查协议栈方面问题 SSL所运行的线程栈被设置的过小,需调整线程栈大小 SSL被配置的最大报文长度太小,当网络报文长度超过该数值...
Proxy小版本发布日志
修复了特定规格的 Memcache实例 通过 数据管理DMS 连接失败的问题。修复订阅_keyspace@0_时，未指定Key导致的崩溃问题。6.4.5 LOW 2020-09-27 新特性 增加对部分内部命令的支持。6.4.3 HIGH 2020-09-25 功能优化 针对Jedis客户端中pipeline...
Proxy小版本发布日志
SSL证书禁用RC4加密算法。缺陷修复 修复开启ptod_enabled参数后，可能导致SDIFFSTORE、SINTERSTORE、SUNIONSTORE、ZINTERSTORE、ZUNIONSTORE命令异常的问题。修复SMOVE命令可能出现CROSSSLOT的错误。6.7.x 小版本号 更新级别 发布日期 类型...
实例规格
可用性 99.99%（累计不可用时间最长不超过4.3分钟/月）99.95%（累计不可用时间最长不超过21.5分钟/月）专家尊享通道 产品专家与研发专家在线支持，及时协助处理线上问题。提供保驾护航服务，例如大促保障护航、新业务上线等。云消息队列 ...
存证服务API
127.0.XXX.XXX:8081 biz.sdk.primary_auto_reconnect_interval 主节点失效后，自动尝试重连的间隔时间（秒为单位）否 默认是10秒 biz.sdk.ssl_key pkcs8格式的SSL私钥文件绝对路径 否 默认是空 biz.sdk.ssl_cert x509格式的SSL证书文件绝对...
Nginx Ingress FAQ
Ingress-Nginx默认支持TLS V1.2及V1.3版本，对于部分旧版本的浏览器，或者移动客户端TLS版本低于1.2时，会导致客户端在与Ingress-Nginx服务SSL版本协商时报错。修改 kube-system/nginx-configuration configmap，添加以下配置，以启用...
功能特性
因此，在WebSocket中，浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输，客户端和服务 Websocket配置 SSL/TLS 功能集 功能 功能描述 参考文档 证书配置 开启SSL/TLS 开启SSL/TLS功能，将允许...
基本概念
QUIC QUIC（Quick UDP Internet Connections）是一个基于UDP的通用网络协议，能够保障网络安全性（与TLS/SSL相当），同时具有更低的连接和传输延时，有效避免网络堵塞，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用程序...
- 产品推荐
- 这些文档可能帮助您