常见退信内容分析
因为拒掉的原因很多，所以要从对方返还的信息来判断原因。我方服务器IP地址被对方拒掉。因为拒掉的原因很多，所以要从对方返还的信息来判断原因。请将退信在线提交我们检查核实。确定原因后，我们将联系对方解除屏蔽。Connection timed out...
如何结束 AHAS Agent 进程？
这一功能保证了进程可用性，避免进程因异常挂掉或机器重启等原因，需要手动拉起的情况。所以，您在服务器进程中结束 AHAS Agent 无法永久结束该进程，AHAS 会在定时检查后或机器重启时，自动拉起该进程。如果您某段时间不需要使用 AHAS ...
配置自定义域名
下拉列表中显示所有加密套件，您可以单击加密套件右侧的 图标，删除安全性较弱的弱加密套件，保留您选择的TLS协议版本支持的加密套件。重要 请谨慎选择自定义加密套件，确保服务端和客户端套件的正确匹配。关于TLS协议版本和其支持的加密...
配置自定义域名
下拉列表中显示所有加密套件，您可以单击加密套件右侧的 图标，删除安全性较弱的弱加密套件，保留您选择的TLS协议版本支持的加密套件。重要 请谨慎选择自定义加密套件，确保服务端和客户端套件的正确匹配。关于TLS协议版本和其支持的加密...
通过移动端探测目标站点的网络质量
当站点监控任务运行时，如果出现报错 tls:server selected unsupported protocol version 302，但您不希望升级服务端的TLS协议，则可在 高级设置 的 其他 页签中选择兼容的最低TLS版本。HTTP（S）的高级设置如下表所示。页签 参数 描述 ...
将ECS实例接入WAF
更新引流端口绑定的证书 如果证书即将到期或其他原因导致证书发生变更（例如证书被吊销）时，您需要更新引流端口绑定的证书。说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请...
将四层CLB（TCP）实例接入WAF
更新引流端口绑定的证书 如果证书即将到期或其他原因导致证书发生变更（例如证书被吊销）时，您需要更新引流端口绑定的证书。说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请...
CLB监听服务FAQ
TLS安全策略 配置HTTPS监听的引流端口仅支持CLB内置的TLS安全策略。如果该端口配置了内置TLS安全策略以外的其他自定义TLS安全策略，会导致接入失败。更多信息，请参见 TLS安全策略有哪些。业务同时接入DDoS高防和WAF 如果您的业务需要同时...
将七层CLB（HTTP/HTTPS）实例接入WAF
更新引流端口绑定的证书 如果证书即将到期或其他原因导致证书发生变更（例如证书被吊销）时，您需要更新引流端口绑定的证书。说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请...
远程桌面无法连接到Windows实例的快速排查方法
再参见以下排查方法，排查无法远程连接Windows实例的原因。步骤一：使用管理终端登录实例 步骤二：登录密码检查 步骤三：端口及安全组检查 步骤四：远程桌面服务检查 步骤五：网络检查 步骤六：检查CPU负载、带宽及内存使用情况 步骤七：...
混合云接入
如果服务器已关机，则该节点将无法提供WAF防护服务，请您及时检查服务器关机原因，尽快修复异常。应用状态 表示节点上的WAF客户端应用程序vagent是否正常运行。正常 状态表示运行正常，已停止 状态表示vagent已停止运行。如果vagent已停止...
无法远程连接Windows实例的排查方法
无法远程连接Windows实例的原因较多，请您根据实际情况，通过相应的排查方法，排查并解决无法远程连接Windows实例的问题。本文主要介绍无法远程连接Windows实例的处理方法。快速登录Windows实例 如果您遇到紧急情况，需要尽快登录Windows...
创建和管理标准型全球加速实例
TLS安全策略 选择您业务所需的TLS安全策略。仅当 协议 选择 HTTPS 时，需要配置TLS安全策略。TLS安全策略 配置仅对非HTTP/3连接生效,HTTP/3连接使用内置默认安全策略。TLS安全策略包含HTTPS可选的TLS协议版本和配套的加密算法套件。关于TLS...
使用ASMEgressTrafficPolicy管理出口流量
执行以下命令，查看nginx工作负载对应的Sidecar的accessLog，了解连接被拒绝的原因。kubectl-n default logs-f deployment/nginx-c istio-proxy-tail=1 预期输出：{"authority":"-","bytes_received":"0","bytes_sent":"0","downstream_...
使用ASMEgressTrafficPolicy管理出口流量
执行以下命令，查看nginx工作负载对应的Sidecar的accessLog，了解连接被拒绝的原因。kubectl-n default logs-f deployment/nginx-c istio-proxy-tail=1 预期输出：{"authority":"-","bytes_received":"0","bytes_sent":"0","downstream_...
通过Annotation配置传统型负载均衡CLB
说明 复用已有的负载均衡默认不覆盖已有监听，有以下两点原因：如果已有负载均衡的监听上绑定了业务，强制覆盖可能会引发业务中断。由于CCM目前支持的后端配置有限，无法处理一些复杂配置。如有复杂的后端配置需求，可以在不覆盖监听的情况...
通过Annotation配置传统型负载均衡CLB
说明 复用已有的负载均衡默认不会覆盖已有的监听，有以下两点原因：如果已有负载均衡的监听上绑定了业务，强制覆盖可能会引发业务中断。由于CCM目前支持的后端配置有限，无法处理一些复杂配置。如有复杂的后端配置需求，可以在不覆盖监听的...
MCU+支持MQTT的模组
DEVICE_MODEL_ENABLE 使能设备物模型编程相关的接口以及实现FEATURE_DEVICE_MODEL_GATEWAY网关的功能以及相应接口 FEATURE_THREAD_COST_INTERNAL 为收包启动一个独立线程FEATURE_SUPPORT_TLS标准TLS连接,打开后SDK将使用标准的TLS1.2安全...
常见问题
迁移与同步 为什么OSS外表导入ORC、PARQUET等格式的数据，出现内存报错或OOM挂掉？如何处理导入数据报错：too many parts？为什么DataX导入速度慢？为什么Hive导入后其数据行数跟ClickHouse对不上？为什么Kafka导入后其数据行数跟...
DescribeGatewaySecretDetails-查询网关证书密钥详细...
normal Message string 当网关状态异常时描述了异常的原因，例如 tls.crt not exist、tls.key not exist、secret type must be kubernetes.io/tls。当网关正常时，则为空。tls.crt not exist SNI string 服务名称标识。demo....
强弱依赖治理概述
强弱依赖治理的应用 强弱依赖治理主要可以被应用到以下场景：系统改造验收：对于分布式系统，至少在运行态中，不会因为依赖的系统后台出现故障，引起当前应用出现系统级可用性的故障，例如进程挂掉、频繁FullGC、负载飙高等，何时何地都应...
开启TLS加密
因此，若您希望在传输层对网络连接进行加密，推荐您使用更安全、更新的TLS加密功能（该功能默认关闭）。前提条件 实例 版本 为内存型或持久内存型。实例类型为 高可用（双副本）。若实例已申请公网连接地址，请释放公网连接地址，释放后...
开启TLS加密
因此，若您希望在传输层对网络连接进行加密，推荐您使用更安全、更新的TLS加密功能（该功能默认关闭）。前提条件 实例满足如下条件：实例版本为 Tair（Redis企业版）内存型、持久内存型或Redis社区版5.0、6.0、7.0。实例类型为 高可用（双...
GetBucketHttpsConfig
调用GetBucketHttpsConfig接口查看Bucket的TLS版本设置。注意事项 要查看Bucket的TLS版本设置，您必须有 oss:GetBucketHttpsConfig 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。每个地域都有对应的访问域名（Endpoint）。关于...
TLS加密套件与协议版本配置
如何选择TLS加密套件组和TLS协议 业务场景 加密套件组 支持的TLS协议 特点 对兼容性要求较高，安全性要求可适当放宽的大部分网站或应用 全部加密算法套件（默认）TLS1.0、TLS1.1、TLS1.2、TLS1.3（可选）支持数量最多的加密套件和协议，...
RDS实例开启SSL并使用指定的TLS版本
RDS实例开启SSL，且使用的TLS版本在参数指定的版本范围内，视为“合规”。应用场景 新版本的TLS具有更好的安全性、隐私性和性能，与旧版本对比具有更好的保护和加密性能。RDS实例开启SSL并选择TLS版本时，需要考虑兼容性和应用程序的需求。...
TLS安全策略
TLS_CHACHA20_POLY1305_SHA256-✔ TLS_AES_128_CCM_SHA256-✔ TLS_AES_128_CCM_8_SHA256-✔ 自定义策略 什么时候使用自定义策略 ALB预置了部分常用的TLS安全策略以满足通用需求，但当您有特定的安全或合规需求时，例如需要仅支持特定版本的...
配置TLS
为了保障互联网通信的安全性和数据完整性，SCDN提供TLS版本...IE 11+Chrome 30+Firefox 27+Safri 7+TLSv1.3 RFC8446，2018年发布，最新的TLS版本，支持0-RTT模式（更快），只支持完全前向安全性密钥交换算法（更安全）。Chrome 70+Firefox 63+
ModifyTlsConfig-编辑网站业务转发规则的TLS安全策略
编辑网站业务转发规则的TLS安全策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
配置TLS版本控制
IE 11+Chrome 30+Firefox 27+Safari 7+TLSV1.3 RFC8446，2018年发布，最新的TLS版本，支持0-RTT模式（更快），只支持完全前向安全性密钥交换算法（更安全）。Chrome 70+Firefox 63+说明 目前TLSV1.0、TLSV1.1和TLSV1.2版本默认开启。
配置TLS版本控制
Edge 11+Chrome 30+Firefox 27+Safari 7+TLSV1.3 RFC8446，2018年发布，最新的TLS版本，支持0-RTT模式（更快），只支持完全前向安全性密钥交换算法（更安全）。Chrome 70+Firefox 63+说明 目前TLSV1.0、TLSV1.1和TLSV1.2版本默认开启。
TLS安全策略
TLS安全策略有哪些 TLS安全策略包含了可选的TLS协议版本和配套的加密算法套件。TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。安全策略 支持TLS协议版本 支持的加密算法套件 tls_...
TLS安全策略
针对TCPSSL场景，NLB预置了部分常用的TLS安全策略以满足加密需求，您可根据您的安全需求选择合适的TLS安全策略，或者配置自定义TLS安全策略，从而保证您业务的安全性。系统默认策略 系统默认策略有哪些 TLS安全策略包含了可选的TLS协议版本...
网关规则（Gateway）CRD说明
如果您使用的TLS版本低于TLSV1_2，在升级到1.14版本之前，需要显式地配置该字段为对应的TLS版本，并配置对应的cipherSuites字段。maxProtocolVersion TLSProtocol 否 最大TLS协议版本。cipherSuites string[]否 默认为Envoy支持的默认密码...
TLS安全策略说明
系统默认选择 tls_cipher_policy_1_0 安全策略，若您有更高的安全要求，可以根据需要选择更高等级的TLS安全策略。TLS安全策略 TLS安全策略包含HTTPS可选的TLS协议版本和配套的加密算法套件。TLS协议版本越高，HTTPS通信的安全性越高，但是...
MQTT连云HAL
参数说明 参数 数据类型 方向 说明 host const char 输入 指定的TLS服务器网络地址 port uint16_t 输入 指定的TLS服务器端口 ca_crt const char 输入 指向PEM编码的X.509证书的指针 ca_crt_len uint32_t 输入 证书字节长度 返回值说明 值 ...
配置自定义TLS
在 域名列表 页签，定位到需要配置TLS的域名，确认域名对应的 接入模式 为 Cname接入，源站信息 对应的证书状态为 更新证书，然后单击 操作 列的 TLS配置。重要 只有使用了HTTPS协议的网站域名需要配置TLS。如果网站域名使用的是HTTP协议...
独立域名配置
使用文本编辑器软件打开文件，将.key文件的全部内容复制到上图中的TLS证书KEY输入框中，将.pem文件的全部内容复制粘贴到TLS证书CERT输入框中。重要 证书内容较多，为避免复制内容缺失，可使用Ctrl+A（全复制）/Ctrl+C（复制）和Ctrl+V...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
配置TLS版本控制
为了保障您互联网通信的安全性和数据完整性，阿里云视频...IE 11+Chrome 30+Firefox 27+Safri 7+TLSv1.3 RFC8446，2018年发布，最新的TLS版本，支持0-RTT模式（更快），只支持完全前向安全性密钥交换算法（更安全）。Chrome 70+Firefox 63+
- 产品推荐
- 这些文档可能帮助您