ECS的安全责任共担模型
什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。数字证书管理服务（Certificate Management Service）是阿里云提供的...
充值常见问题
支付宝在收款后，会自动结算支付给阿里云。所以在网银付款时，客户可看到的收款方会是支付宝，如下示意：说明 部分银行会显示成一、二级商户的形式：如一级商户：支付宝（中国）网络技术有限公司；二级商户：阿里云计算有限公司。银联在线...
未通过域名核验的原因及解决方法
如果您是阿里云域名用户，请登录阿里云域名控制台完成实名认证，具体操作请参见 实名认证操作指导。如果您是非阿里云域名用户，请联系您的域名注册商。可能原因二：您的域名是在2018年要求入库前完成的实名认证或在2018年要求入库后完成的...
自定义域名配置
步骤1：前往 阿里云证书服务 申请创建免费证书，具体操作步骤请参照 提交证书申请。步骤2：创建免费证书成功后，在该证书右侧点击 立即申请 进入证书申请页面，在证书申请页面依次输入 绑定域名、验证方式 等信息后点击下一步。步骤3：申请...
数据传输加密
通过 数字证书管理服务（Certificate Management Service）来提供网络传输加密能力，数字证书管理服务（Certificate Management Service）是由阿里云联合中国及中国以外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的数字证书...
管理SSL证书
请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL证书。关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>...
托管密码机概述
根据各地区监管机构要求，阿里云提供的多种密码机分别由不同的第三方机构认证，从而适应不同市场的地区性差异，满足您的本地化和国际化需求。对中国内地的地域：国密检测认证：阿里云运营的密码机，已通过国家密码管理局指定检测机构的检测...
ICP备案前准备概述
阿里云域名用户实名认证请参见 域名实名认证概述；非阿里云域名用户，请咨询您的域名服务商。说明 域名未完成实名认证或实名认证信息与ICP备案主体信息不一致，可能会导致ICP备案订单无法提交或ICP备案审核失败。详细要求请查看 各地区管局...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
WordPress环境上安装SSL证书
领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以一次性申请20张免费证书（每个自然年仅限领取1次）。自然年是每年的01月01日~12月31日，免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日...
资质材料说明
阿里云为管控违法违规短信的发送，并满足运营商实名发送短信的要求。现在国内短信申请签名前，需要提供签名归属方的 资质证件信息，请您先在控制台申请资质，然后再申请签名和模板。资质证明文件清单（自用）个人认证用户 新增 自用资质 时...
免费试用私有证书
PCA（Private Certificate Authority，即私有CA）服务帮助您通过简单的可视化操作，构建企业内部的私有CA平台，实现企业内部应用身份认证和数据加解密。本文介绍如何免费开通试用私有CA服务。试用对象 需构建企业内部使用的私有CA平台。仅...
SaaS服务开发流程
证书部分可申请使用阿里云免费证书，之后在SLB中导入证书；如果申请阿里云证书时，DNS验证时设置为「手工DNS验证」,然后根据下一步之后的提示内容将主机记录和记录值添加到对应域名记录名下（因为SLB为私网类型，此处只为初始化证书验证...
管理私有证书
合规CA：密钥容器 选择 阿里云 时，表示私有证书的密钥统一由阿里云进行管理。配置项 描述 姓名 私有证书拥有者姓名。更多设置 如果您需要在证书中添加证书名称、公司和部门信息，您可以单击 更多设置 进行配置。密钥容器 选择 USBKey 时，...
部署本地块网关控制台
当前支持的部署平台包括VMware vSphere、Hyper-V和KVM，您可以在阿里云云存储网关控制台上下载对应的网关镜像到本地进行部署。说明 1.0.30及以上版本网关的ova镜像只支持在vcenter6.0及以上版本的vcenter web页面部署。在阿里云云存储网关...
MQTT协议云网关概述
创建云网关产品（MQTT）：创建云网关产品时，认证类型 选择 三方认证、三方认证调用方式 选择 阿里云FC、设备认证FC服务 和 设备认证FC函数 选择已创建的FC服务和函数，其他参数根据实际场景选择。云网关产品创建成功后，设备首次建连时，...
部署本地文件网关控制台
当前支持的部署平台包括VMware vSphere、Hyper-V和KVM，您可以在阿里云云存储网关控制台上下载对应的网关镜像到本地进行部署。说明 1.0.30及以上版本网关的ova镜像只支持在vcenter6.0及以上版本的vcenter web页面部署。在阿里云云存储网关...
配置国密HTTPS
部署证书：部署SSL证书到阿里云产品。如果系统检测到有可用证书，选择证书，单击 确定 开启国密HTTPS。可选：如果您想关闭 国密HTTPS 功能，在 国密HTTPS 区域，关闭 国密HTTPS 开关即可。相关API API 功能说明 SetDcdnDomainSMCertificate...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
管理HTTPS监听的SSL证书
在ALB控制台更换默认证书 注意事项 若您希望新增一张不在当前监听证书列表中的证书用于替换当前默认证书，请先核实所需的新证书是否已在阿里云数字证书中心可用。若该证书尚未存在，您可以通过证书中心购买或上传新的SSL证书。更多信息，请...
管理HTTPS监听的SSL证书
在ALB控制台更换默认证书 注意事项 若您希望新增一张不在当前监听证书列表中的证书用于替换当前默认证书，请先核实所需的新证书是否已在阿里云数字证书中心可用。若该证书尚未存在，您可以通过证书中心购买或上传新的SSL证书。更多信息，请...
常见问题概览
本文列举了阿里云DDoS高防相关的常见问题。类型 问题列表 售前常见问题 阿里云DDoS防护是否提供免费服务？是否支持仅在业务被攻击时触发防护且收费，无攻击时不收费的DDoS高防服务？阿里云DDoS防护产品是否支持试用？非阿里云服务器是否能...
功能特性
通过入网凭证的分发，用户可以把自己搭建的网络分享给其他阿里云用户，使其设备接入网络上云。数据出口 Link WAN支持配置数据流转的目的地，用来对接用户的应用程序。可将数据流转至阿里云物联网平台或者用户自建的云服务。数据出口至物...
安全防护
防护重点4：OS和镜像加固 阿里云自研的 Alibaba Cloud Linux 2 OS 已经发布了经过国际第三方 Cyber Internet Security（CIS）组织认证的OS Benchmark。用户可以遵循CIS Benchmark 中的安全最佳实践（Remediation）操作规范来对 OS 进行安全...
新建 Kafka 数据源
阿里云 Kafka 实例的详情请参见 Java SDK概述。参数 描述 数据源标识 建议使用中文、数字和字母的组合。名称中不能包含空格，长度限制为 32 个字符。是否跨阿里云主账号 数据传输支持对不同阿里云主账号下的实例配置数据迁移或数据同步项目...
使用注册局安全锁
为了您的域名安全，建议解锁时告知阿里云恢复锁定时间，以免带来不必要的风险。发送解锁指令前，需确保域名已完成授权认证，否则无法对域名进行解锁。授权认证请参见 步骤二：注册局安全锁授权认证。解除安全锁，您需要通过授权认证书中...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
设备认证相关问题
若您不使用阿里云物联网平台的设备端SDK，物联网平台提供了使用开源的Paho MQTT库将设备接入物联网平台的代码示例，不同开发语言的相关代码示例及签名算法文件，请参见 MQTT连接签名示例。设备端SDK是否支持MQTT协议的断线重连？支持。测试...
Nginx Ingress、ALB Ingress和MSE Ingress对比
ALB Ingress：基于阿里云应用型负载均衡ALB（Application Load Balancer），属于全托管免运维的云服务。单个ALB实例支持100万QPS，提供更为强大的Ingress流量管理功能。MSE Ingress：基于阿里云MSE（Microservices Engine）云原生网关，...
通过NLB实现TCPSSL卸载（单向认证）
步骤一：准备服务器证书 您可以从阿里云购买服务器证书，或者在其他服务商处购买服务器证书并上传。本文以从阿里云购买服务器证书为例。关于如何购买服务器证书，请参见 购买SSL证书。关于如何上传证书，请参见 上传SSL证书。说明 购买SSL...
入门概述
生活物联网平台是阿里云IoT针对生活领域推出的物联网平台，以解决家电智能化的问题。本文带您了解生活物联网平台的简要使用流程。准备工作 请确保您已经注册了阿里云账号，并完成实名认证。注册操作请参见 阿里云账号注册流程。请确保账号...
Alibaba Cloud Link WAN认证指南
Alibaba Cloud Link WAN认证是阿里云IoT技术认证（Alibaba Cloud IoT Technical Certification）的重要组成部分，是物联网络管理平台面向LoRaWAN合作伙伴产品方案集成后的质量认可服务，旨在提供经过平台验证通过的可靠LoRaWAN产品及解决...
证书服务
视频直播支持HTTPS加速服务，您可以上传自定义证书或将托管在阿里云SSL证书服务的证书部署至CDN平台，启用HTTPS加速服务，实现全网数据加密传输。本文介绍配置和更新HTTPS证书的操作方法。背景信息 根据认证级别不同，证书可分为多种类型。...
购买和启用KMS实例
说明 使用 阿里云中国站账号 购买 中国内地 的KMS实例，或者使用 阿里云国际站账号 购买 非中国内地 的KMS实例时，阿里云会自动开通PrivateZone，无需您手动开通。KMS实例域名解析产生的费用由KMS承担，您无需向云解析PrivateZone付费。...
什么是HTTPS加速网关
为解决该问题，阿里云推出了HTTPS加速网关解决方案，只需一键接入网站域名即可实现网站HTTPS，同时该服务支持自动续费，极大地减轻了因有效期缩短而导致频繁更新证书的运维压力。网站开通HTTPS价值和场景 HTTPS（Hypertext Transfer ...
RAM凭据插件
您在KMS托管RAM用户的AccessKey后，可以安装RAM凭据插件，在使用阿里云SDK时通过引用RAM凭据的名称，获取AccessKey完成API鉴权，无需关注AccessKey的具体信息或者是否被轮转。本文介绍RAM凭据插件的工作原理、安装和使用。工作原理 RAM凭据...
Node.js环境安装SSL证书
领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以一次性申请20张免费证书（每个自然年仅限领取1次）。自然年是每年的01月01日~12月31日，免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
云原生网关授权
权限策略名称 说明 AliyunMSEFullAccess 管理微服务引擎MSE的权限，等同于阿里云账号的权限，被授予该权限的RAM用户拥有控制台所有功能的操作权限。AliyunMSEReadOnlyAccess 微服务引擎MSE的只读权限，被授予该权限的RAM用户具有阿里云账号...
基于系统自动生成的CSR签发单个客户端证书
084bde9cd233f0ddae33adc438cfbbbd*RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。8C467B38-3910-447D-87BC-AC049166F216 示例 正常返回示例 JSON 格式 {"X509Certificate":"-BEGIN ...
- 产品推荐
- 这些文档可能帮助您