设置TLS版本
IE11+Chrome 22+Firefox 24+Safri 7+TLS 1.2 进一步加强了对安全性的支持，并增加了一些新特性例如服务器名称指示（SNI）、扩展握手协议等。支持的加密算法包括AES-GCM、AES-CBC、ECDHE等。大多数常见的安全通信场景，包括Web应用程序、...
安装SDCMS B2C商城网站管理系统
阅读安装协议，并单击 同意安装协议并继续。查看安装程序自动检测出的环境信息，单击 下一步。配置数据库信息和管理员信息，单击 下一步。主要的参数配置项，如下表所示。参数 说明 数据库地址 输入数据库连接地址。关于如何获取地址，请...
安装Z-BlogPHP
阅读安装协议，并选中 我已阅读并同意此协议，单击 下一步。说明 Z-Blog安装程序默认使用简体中文，如果您需要更换其他语言，请在 Language 下拉列表中选择其他语言。查看安装程序自动检测出的环境信息，单击 下一步。配置数据库信息，单击...
自建SQL Server通过物理网关迁移上云
源端自建数据库所在服务器需要安装DBS物理协议网关，安装方法请参见 附录：新建物理协议网关。说明 请确保物理协议网关安装地域与目标RDS实例处于同一地域。目标端RDS SQL Server实例需满足以下条件。目标端数据库的版本为：SQL Server ...
自建SQL Server通过物理网关迁移上云
源端自建数据库所在服务器需要安装DBS物理协议网关，安装方法请参见 附录：新建物理协议网关。说明 请确保物理协议网关安装地域与目标RDS实例处于同一地域。目标端RDS SQL Server实例需满足以下条件。目标端数据库的版本为：SQL Server ...
HTTPS相关常见问题
因为SSL协议的握手和内容解密都需要计算，所以会增加CDN服务器的CPU资源损耗，但不会增加您源站服务器的资源损耗，因为CDN边缘节点到您源站这段链路使用的仍然是HTTP协议，不会额外增加您源站的损耗。如果您购买不同类型的证书，则需要额外...
安装开源DedeCMS
阅读安装许可协议，并选中 我已经阅读并同意此协议，然后单击 继续。查看安装程序自动检测出的环境信息，单击 继续。配置网站信息，单击 继续。主要的参数配置项，如下表所示。区域 参数 说明 数据库设定 数据库主机 输入数据库连接地址。...
安装动易SiteWeaver eShop网店系统
阅读安装许可协议，并选中 我已经阅读并同意此协议，单击 下一步。配置管理员信息，配置完成后单击 登录。参数配置如下所示：用户名称：请输入默认用户名。用户密码：请输入默认密码。配置网站信息，配置完成后单击 下一步。主要的参数说明...
安装Z-Blog
阅读安装许可协议，并选中 我已阅读并同意此协议，然后单击 下一步。查看安装程序自动检测出的环境信息，单击 下一步。配置数据库和网站信息，然后单击 下一步。配置项说明如下表所示。区域 参数 说明 数据库建立与设置 类型选择 选择 ...
HTTPS与HTTP有什么不同？
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
创建域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。前提条件 完成相关域名的备案。说明 ...
关联域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。本文介绍如何为云原生网关关联域名。...
接入企业办公网
已安装办公区无线控制器和交换机，且支持802.1x协议。已安装 SASE App。具体操作，请参见 安装并登录SASE App。已配置用户组。具体操作，请参见 配置用户组。接入企业办公网 步骤一：创建企业无线网络实例 登录 办公安全平台控制台。在左侧...
设备协议
设备协议模块用于为交通设备创建数据的接入、转化（标准化）和下发协议。设备协议模块可创建的协议以及各协议的功能如下：设备采集协议：将设备数据自动推送到云控平台...下载安装：下载协议的SDK包，您可参考包中提供的SDK使用手册进行操作。
SSH协议运维
说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作步骤 打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户...
SFTP协议运维
前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运维地址。您可以在堡垒机 概览 页面的 堡垒机实例信息 区域获取运维地址。具体操作，请参见 堡垒机页面概览。说明 堡垒机提供固定的域名模式运维...
SSH协议运维
说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户...
SSH协议运维
在本地私网环境中已安装支持SSH协议的运维工具，例如Xshell、SecureCRT、PuTTY等。PAM兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及版本说明。已新建私网运维接入点且已获取PAM运维地址。具体操作，请参见 新建私网运...
验证IoT设备身份认证通道加密的操作指南
其中ECS使用公网IP Path：抓包数据文件在虚拟机上的路径 在个人电脑上，使用Wireshark软件（如没有，请先自行安装）打开抓包数据文件（lp_id2.pcap）在控制栏，分析->启用的协议中，将MQTT勾选取消：基于抓包数据，进行 ID²-iTLS身份认证...
添加网站配置
如果源站服务器上安装了防火墙等安全软件，您需要在源站放行DDoS高防回源IP，避免由高防转发回源站的流量被误拦截。具体操作，请参见 放行DDoS高防回源IP 在本地验证转发配置是否生效。具体操作，请参见 本地验证转发配置生效。警告 如果...
文件传输&CDN测速任务错误码
638 SSL握手失败 针对HTTPS协议，绝大多数可能是SSL握手失败导致未发送请求数据，但也有可能是SSL握手成功但未报错也未发送请求数据。639 SSL证书未被撤销 系统错误码：12056。640 SSL证书被撤销 系统错误码：12170。641 此计算机上未设置...
添加TCPSSL监听
定义：应用层协议协商ALPN（Application-Layer Protocol Negotiation）是一个传输层安全协议（TLS）的扩展字段，它允许客户端和服务端在TLS握手期间协商应用层协议，这使得客户端和服务端能够选择最合适的协议来通信，例如HTTP1.0、HTTP1.1...
iOS客户端接入
下载并安装 Xcode，点击 Create a new Xcode project，根据页面引导创建一个新工程。添加主库和Network系统依赖库。在菜单栏选择 Targets>General>Frameworks,Libraries,and Embedded Content，添加主库 AlicomFusionAuth.framework 和系统...
淘宝App在短视频场景下的IETF QUIC最佳实践
TCP协议是可靠传输协议，需要三次握手状态，还有队头阻塞问题，为了解决这些问题，基于UDP设计实现的一种可靠传输协议——QUIC协议应运而生。因此，HTTP协议再次升级。HTTP2 →HTTP3： HTTP3基于QUIC协议，因此具备QUIC协议的传输特性，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
TCP协议是可靠传输协议，需要三次握手状态，还有队头阻塞问题，为了解决这些问题，基于UDP设计实现的一种可靠传输协议——QUIC协议应运而生。因此，HTTP协议再次升级。HTTP2 →HTTP3： HTTP3基于QUIC协议，因此具备QUIC协议的传输特性，...
添加HTTPS监听
HTTPS监听实际产生的流量会比账单流量更多一些，因为会使用一些流量用于协议握手。在新建连接数很高的情况下，会占用较大的流量。操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 ...
共享内存通信（SMC）常见问题
如果用于表征支持SMC的TCP option被重放，就会使得本端误认为对端服务具备SMC能力，引起握手错误，导致请求（例如curl）失败，而ping（ICMP协议）成功的现象。您可以通过 check_tcpoption_replay.py 工具诊断此类问题：单击check_tcpoption...
通过AlbConfig配置QUIC监听
QUIC提供与SSL相同的安全性，同时具备多路复用、0-RTT握手等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下，不需要操作系统和内核支持仍可提供可用的服务。相比于传统的TCP协议，QUIC拥有更好的改造灵活性，适合用于在TCP...
通过AlbConfig配置QUIC监听
QUIC提供与SSL相同的安全性，同时具备多路复用、0-RTT握手等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下，不需要操作系统和内核支持仍可提供可用的服务。相比于传统的TCP协议，QUIC拥有更好的改造灵活性，适合用于在TCP...
防护网站业务
如果源站服务器上安装了防火墙等安全软件，您需要在源站放行DDoS高防回源IP，避免由高防转发回源站的流量被误拦截。具体操作，请参见 放行DDoS高防回源IP 在本地验证转发配置是否生效。具体操作，请参见 本地验证转发配置生效。警告 如果...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
配置和管理CLB健康检查
TCP模式的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。UDP模式的健康检查通过UDP报文探测来获取状态信息。HTTP模式的健康检查是通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康...
区块链服务 BaaS 介绍
除了基本的证书验证外，节点与节点之间还增加了握手逻辑，通过在握手过程中添加验证对方节点私钥签名的方式来确保节点间通信的可靠。数据安全：交易使用用户私钥签名，保证交易内容无法篡改。存储安全：数据多节点存储，单节点数据丢失不...
混合云接入
安装完成后，运行以下命令，查看已安装的vagent版本号，确认您已成功安装最新版本的vagent。rpm-qa|grep vagent 修改vagent的接入配置。成功安装vagent后，您必须根据混合云WAF的接入模式，修改vagent与阿里云服务端进行通信的相关配置。...
SFTP协议运维
说明 您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾系统的IP、端口号60022、用户名、密码。说明 如果管理员在云盾堡垒机中...
SFTP协议运维
说明 您必须先在本地安装好支持SFTP协议的运维工具，例如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾系统的IP、端口号60022、用户名、密码。说明 如果管理员在云盾堡垒机中...
自主排查SSL-VPN连接问题
客户端与SSL服务端的协议类型或端口号不一致 MANAGEMENT:>STATE:1676379239,TCP_CONNECT,TCP:connect to[AF_INET]*.*.*.*:1194 failed:Unknown error 请尝试修改SSL服务端使用的 协议 和 端口，然后重新下载SSL客户端证书并安装到客户端。...
- 产品推荐
- 这些文档可能帮助您