生成CA证书
sudo openssl ca-gencrl-out/home/ca/private/ca.crl-crldays 7-config"/home/ca/conf/openssl.conf"输出为：Using configuration from/home/ca/conf/openssl.conf 为客户端证书签名 执行以下命令，在 ca 目录内创建一个存放客户端Key的...
添加HTTPS监听
CA 证书 服务器使用CA证书验证客户端证书的签名。如果未通过验证，则拒绝连接。说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 CA证书需要上传到负载均衡的证书管理...
HTTPS双向认证
4.3 生成自签名客户端证书（1）生成客户端证书密钥：openssl genrsa-out client.key 1024 openssl genrsa-out client2.key 1024（2）生成客户端证书请求文件，过程和注意事项参考根证书，本节不详述：openssl req-new-out client.csr-key ...
启用 TLS 通信加密
生成客户端证书签名请求文件，命令示例如下。openssl req-new-key client.pem-out client.csr-subj"/C=CN/ST=省/L=城市/O=单位/OU=部门/CN=域名或ip"文件可命名为 client.csr。使用 CA 签名生成客户端应用证书，命令示例如下。openssl x509...
通过LDAP认证建立SSL-VPN连接
在 创建SSL客户端证书 面板，根据以下信息配置SSL客户端证书，然后单击 确定。名称：输入SSL客户端证书的名称。长度为2~128个字符，以英文大小写字母或中文开头，可包含数字、下划线（_）和短划线（-）。SSL服务端：选择刚刚创建的SSL服务...
概述
暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最...
创建和管理SSL客户端证书
例如SSL服务端下创建了SSL客户端证书1和SSL客户端证书2，在删除SSL客户端证书1后，SSL客户端证书1和SSL客户端证书2下关联的所有客户端都会断开SSL-VPN连接。如果SSL客户端证书1关联的客户端需要继续使用SSL-VPN连接，客户端需要安装其他...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
SSL证书订单支付时间和签发时间一样吗？
证书签发时间是指您提交证书申请并...若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
客户端功能概述
登录E-HPC客户端 提交作业 通过客户端提交作业支持以下几种方式：通过客户端直接提交作业。通过客户端登录集群后，使用命令行提交作业。通过客户端配置作业模板后提交作业。通过客户端的应用中心功能提交作业。提交作业 运行应用 应用中心...
SSL-VPN入门概述
SSL-VPN支持将客户端远程接入专有网络VPC（Virtual Private Cloud），使客户端可以安全地访问VPC中部署的应用或服务。本文介绍SSL-VPN的使用流程。环境要求 使用SSL-VPN功能建立客户端与VPC的连接前，请确保满足以下条件：客户端的私网网段...
其他常见问题
单实例部署多个客户端，导致找不到连接 一个实例（ECS、虚拟机、Pod）不允许部署多个 AntScheduler 客户端，否则会出现连接互踢的问题。AntVIP 地址配置错误 问题现象 出现[AntVIPRouter]Get scheduler servers failed 报错。问题原因 ...
使用VPN网关的SSL-VPN功能远程接入VPC后客户端连接VPN...
问题描述 使用VPN网关的SSL-VPN功能远程接入专有网络VPC，在完成配置后，通过客户端连接VPN时，连接失败。问题原因 客户端连接VPN失败的原因如下：端口配置错误。证书过期或无效。连接数超限。客户端网段范围太小，导致申请不到IP地址，...
通过SSL-VPN实现客户端私网访问云电脑
验证是否能够通过私网连接云电脑需要登录 无影云电脑 的客户端，您可以在本地通过 Windows客户端、macOS客户端、iOS客户端、Android客户端、Web客户端、卡片式云电脑终端ASC01、盒式云电脑终端AS01 或 无影23.8寸一体机US01 登录 无影云...
在经典网络中使用SSL-VPN
步骤四：配置客户端 下载SSL客户端证书后，您需要将客户端证书安装到客户端，安装完成后，客户端可以与VPN网关建立SSL-VPN连接。以下内容分别为您介绍如何配置Linux、Mac和Windows客户端。配置Linux客户端 执行以下命令，安装OpenVPN客户端...
本地客户端通过SSL-VPN隧道连接MongoDB实例
您可以在管理客户端与MongoDB实例的专有网络之间建立SSL-VPN隧道，实现安全便捷地连接MongoDB实例。适用场景 管理MongoDB数据库的客户端所处的网络环境没有固定的公网地址，导致您要在MongoDB控制台上频繁调整白名单IP地址，且如果没有及时...
开启证书托管
以下是证书状态的说明：待申请：您已完成证书购买，阿里云已自动创建对应的证书，该证书还未提交证书申请审核。此状态下，您需要提交证书申请并配合CA中心进行资质认证。提交证书申请的具体操作，请参见 提交证书申请。已托管：您的第一张...
Web端直传概述
您可以通过以下案例了解如何通过表单上传的方式，直传数据到OSS：在客户端通过JavaScript代码完成签名，然后通过表单直传数据到OSS。详情请参见 JavaScript客户端签名直传。在服务端完成签名，然后通过表单直传数据到OSS。详情请参见 服务...
配置客户端CA证书
如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 快速配置SSL加密 或 配置自定义证书。已安装OpenSSL工具。说明 如果您使用Linux系统，系统会自带OpenSSL工具，无需...
查看SSL-VPN连接日志
在 SSL客户端 页面，找到目标SSL客户端证书，在 操作 列单击 查看日志。在 SSL-VPN 客户端日志 面板，设置要查看的日志周期，查看日志。相关文档 自主排查SSL-VPN连接问题：查看 SSL-VPN连接 日志的过程中，您可以根据日志关键字对照文档中...
ALB状态码说明
客户端访问 ALB 时未使用域名而是直接访问 ALB 的IP，或者使用域名访问 ALB 时未及时更新DNS解析结果，导致流量不能在多个 ALB IP之间打散，出现503错误码。建议客户端使用 ALB 的域名访问服务，同时尽量确保客户端均匀地使用DNS返回的IP来...
概述
API网关提供的SDK内置了签名实现，您可以直接用API网关控制台为您提供的多语言SDK来调用API，具体操作请参考 使用SDK调用API-如果您需要自己在客户端实现签名计算过程，可以参考 客户端签名计算过程说明文档 使用JWT认证方式调用API 还可...
MQTT客户端上下线事件数据流出
您可通过配置 云消息队列 MQTT 版 的客户端上下线通知规则，将获取的MQTT客户端上下线事件数据导出至其他阿里云产品。该方法为异步上下线通知。本文介绍客户端上下线通知的原理、应用场景、使用限制以及 云消息队列 MQTT 版 与其他阿里云...
客户端连接常见问题
若您使用的是Token鉴权方式，Token到期后连接会断开，重新建立连接时客户端未获取新的Token也会导致连接失败。客户端心跳时间在哪里设置？调用 MqttConnectOptions 类。说明 在使用示例代码前，需要配置环境变量，通过环境变量读取访问凭证...
CLB状态码说明
CLB状态码（status）的可能原因：客户端到CLB的网络链路有问题，存在rtt（Round Trip Time）比较大或丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段，或抓包排查客户端网络是否有异常。访问CLB实例的流量太大，触发带宽限速...
功能发布记录
新增 服务器证书管理 2022-10-18 功能名称 功能描述 功能类型 相关文档 X.509双向证书认证 云消息队列 MQTT 版 支持基于X.509的证书认证，分别通过服务端证书和设备证书完成服务端和客户端的认证。新增 客户端证书认证 证书管理概述 CA证书...
服务端签名直传
服务端签名直传是指在服务端生成签名，将签名返回给客户端，然后客户端使用签名上传文件到OSS。由于服务端签名直传无需将访问密钥暴露在前端页面，相比客户端签名直传具有更高的安全性。本文介绍如何进行服务端签名直传。请求流程 服务端...
Kerberos概述
背景信息 集群开启Kerberos之后：客户端：可以对可信任的客户端提供认证，使得可信任客户端能够正确提交作业，恶意用户无法伪装成其他用户侵入到集群当中，能够有效防止恶意冒充客户端提交作业的情况。服务端：集群中的服务都是可以信任的...
状态不一致
非预期的客户端连接 现象：部分消息发送后客户端未收到。按 Message ID 查询消息（具体操作方法详见 消息查询）后，发现部分消息已发送至 Broker，但未投递给下游消费者。查看目标 Group ID 的消费者状态（具体操作方法详见 查看消费者状态...
使用摘要签名认证方式调用API
3.1.2 客户端生成签名 客户端生成签名一共分三步处理：从原始请求中提取关键数据，得到一个用来签名的签名串；使用加密算法加APP Secret对关键数据签名串进行加密处理，得到签名；将签名所相关的所有头加入到原始HTTP请求中，得到最终HTTP...
提交作业
本文介绍如何使用E-HPC客户端提交作业。准备工作 提交作业前，您需要准备好作业文件，并上传到E-HPC集群中。E-HPC客户端支持以下两种方式上传作业文件：通过数据管理功能，您可以新建并编辑作业文件，或者直接将本地的作业文件上传到集群。...
通过CEL编写访问日志过滤规则
connection.dns_san_peer_certificate string 下游TLS连接中客户端证书的SAN字段中的第一个DNS条目。connection.uri_san_local_certificate string 下游TLS连接中服务端证书的SAN字段中的第一个URI条目。connection.uri_san_peer_...
SSL证书算法升级说明
重要 仅在 云消息队列 Kafka 版 的实例配置信息页面修改SSL证书算法位数，将会导致客户端无法使用，升级前请按照操作步骤下载新版证书，修改客户端证书配置后重启。若您的实例为V3系列Serverless实例，当开启公网时，使用的SSL证书算法位数...
HTTP头字段
ALB如何获取客户端真实IP教程，请参见 通过ALB获取客户端真实IP。HTTP HTTPS SLB-ID 在您创建监听时，可以通过开启 SLB-ID 头字段来获取负载均衡实例ID。HTTP HTTPS QUIC X-Forwarded-Proto 在您创建监听时，可以通过开启 X-Forwarded-...
微信小程序直传实践
服务端签名 使用服务端签名时，您需要先搭建一个签名服务，然后由客户端调用签名服务生成签名。服务端签名源码 uploadOssHelper.js代码如下：说明 使用代码前，您需要先安装Node.js SDK。更多信息，请参见 Node.js安装。const crypto=...
通过NLB实现TCPSSL卸载（双向认证）
步骤四：安装客户端证书 将生成的客户端证书安装至客户端，本文以Windows客户端和Linux客户端为例进行说明。Windows客户端 在Microsoft Edge浏览器中导入下载的客户端证书。打开Microsoft Edge浏览器，选择>设置。在左侧导航栏，单击 隐私...
支付宝小程序直传实践
OSS提供以下两种签名方式的代码：服务端签名 使用服务端签名时，您需要先搭建一个签名服务，之后由客户端调用签名服务生成签名。服务端签名源码 uploadOssHelper.js代码如下：const crypto=require("crypto-js");class MpUploadOssHelper {...
使用ALB部署HTTPS业务（双向认证）
步骤三：导出客户端证书 方式一：导出通过控制台购买的客户端证书 如果您已通过控制台购买了客户端证书，并需要通过该客户端证书进行双向认证，请执行以下操作导出客户端证书。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。...
ALIYUN:ALB:Listener
XForwardedForClientCertFingerprintEnabled Boolean 否 是 是否通过X-Forwarded-Clientcert-fingerprint头字段获取访问负载均衡实例客户端证书的指纹取值。取值：true：通过。false（默认值）：不通过。说明 仅HTTPS监听支持指定该参数。...
管理服务流量规则
双向 TLS（mTLS）：会携带指定的客户端证书与服务端进行连接，服务端如果开启双向TLS会对Client证书进行校验。证书ID 仅当TLS模式使用 双向 TLS（mTLS）时，需使用客户端证书ID。CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证...
- 产品推荐
- 这些文档可能帮助您