DescribeCertificateState-查询DV证书的申请状态
您可以根据返回的域名验证信息，在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件验证方式）上，完成域名验证。只有当您完成域名验证后，证书申请才会进入 CA 中心审核环节。CA 中心审核通过您的证书申请后，将会为您签发证书。...
客户端问题排查
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
SSH服务的相关介绍
在SSH服务启用了证书验证登录方式后，会优先通过证书验证方式进行登录验证。目标服务器根据SSH服务配置，在用户对应目录及文件中读取到有效的公钥信息。目标服务器生成一串随机数，然后使用相应的公钥对其加密。目标服务器将加密后的密文发...
验证域名归属权
方法二：文件验证 文件验证需要将WAF提供的验证文档上传到域名源站服务器的指定根目录，用于域名所有权验证。访问域名所有权验证页面。场景一：在 WAF 3.0 通过CNAME接入添加域名 访问 接入管理页面，在 CNAME接入 页签，单击 接入。场景二...
安装JKS格式证书
本文介绍如何在Tomcat服务器配置JKS格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
PHP
前提条件 Web服务器已部署。Web服务器对应的域名可通过公网访问。Web服务器能够解析PHP（执行命令 php -v 进行查看）。说明 PHP需要为PHP 5及以上版本。PC端浏览器支持JavaScript。步骤1：配置Web服务器 本文以Ubuntu16.04为例介绍使用不同...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
通过CLB四层监听获取客户端真实IP
步骤三：验证后端服务器获取客户端真实IP 当Nginx作为后端服务器时，您可以通过检查Nginx日志来判断是否成功获取到了客户端的真实IP地址。Nginx日志文件默认路径为：/var/log/nginx/access.log 每行日志中，$proxy_protocol_addr 变量对应...
本地验证转发配置生效
成功添加DDoS高防网站或端口配置后，DDoS高防预期会把请求高防IP对应端口的报文转发到源站（真实服务器）的对应端口。为了保证业务的稳定，我们建议您在进行业务接入高防配置前先完成本地验证，确保转发配置已经生效。本文将指导您完成本地...
Callback
步骤二：验证签名 验证签名的方式 通过应用服务器验证签名示例如下：Result=rsa_verify(public_key,md5(url_decode(path)+query_string+‘’+body),base64_decode(authorization))其中，public_key为公钥，authorization为回调头中的签名。...
如何选择域名所有权验证方式？
在提交证书申请时，您需要选择域名验证方式，以配合证书颁发机构（CA）验证您拥有或可以管理证书绑定的域名。阿里云提供的域名验证方式如下表所示，请您根据实际情况选择：域名验证方式 同时满足条件 描述 证书签发时长 自动DNS验证 购买的...
CLB压力测试的方法
一般来说压测除了验证会话保持和均衡性等功能外，主要是验证负载均衡的转发能力，因此使用短连接比较合适，用于测试负载均衡和后端服务器的处理能力。使用短连接测试时，需要注意客户端端口不足的问题。压测负载均衡吞吐量建议使用长连接，...
在Ubuntu系统下的Apache2安装SSL证书
本文介绍如何在Ubuntu系统下的Apache2服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Apache2上配置证书文件、证书链和证书密钥等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问...
Python
本文以Python语言为例，讲解在服务端通过Python代码完成签名，并且设置上传回调，然后通过表单直传数据到OSS。操作步骤 快速部署 您可以使用资源编排ROS一键配置1个云服务器ECS实例和1个对象存储OSS Bucket，并在云服务器ECS实例上部署 ...
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
功能特性
功能集 功能 功能描述 参考文档 人机验证 人机验证 提供滑块验证、无痕验证、拼图验证、空间推理等多种验证形态，通过交互行为和语义逻辑上判断人机操作，能够缓解及防止计算机程序模拟人类用户来滥用网络资源 什么是验证码2.0 自定义策略 ...
CreateCertificateForPackageRequest-请求创建证书
调用本接口提交证书申请后，您还需要调用 DescribeCertificateState 接口，获取完成域名验证所需要的信息，并在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件验证方式）手动完成验证，然后证书申请订单才会进入 CA 中心审核...
Ruby
本文以Ruby语言为例，讲解在服务端通过Ruby代码完成签名，并且设置上传回调，然后通过表单直传数据到OSS。前提条件 应用服务器对应的域名可通过公网访问。确保应用服务器已经安装Ruby 2.0以上版本（执行 ruby-v 命令进行查看）。确保PC端...
常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 防勒索相关问题 怎么购买防勒索容量？防勒索是什么功能？为什么要单独付费？云安全中心防勒索功能和阿里云云备份（Cloud Backup）有什么关系？购买防勒索数据保护容量后数据备份会自动...
常用邮箱配置邮件服务器功能
本文介绍如何使用邮件服务器接收网站用户的留言、表单，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用国内邮箱，...
通过ALB获取客户端真实IP
步骤三：验证后端服务器已获取客户端真实IP 请根据您所使用的服务器类型，选择对应的操作步骤。Nginx服务器 当Nginx作为后端服务器时，您可以通过检查Nginx日志来判断是否成功获取到了客户端的真实IP地址。Nginx日志文件默认路径为：/var/...
通过CLB七层监听获取客户端真实IP
步骤三：验证后端服务器已获取客户端真实IP 请根据您所使用的服务器类型，选择对应的操作步骤。Nginx服务器 当Nginx作为后端服务器时，您可以通过检查Nginx日志来判断是否成功获取到了客户端的真实IP地址。Nginx日志文件默认路径为：/var/...
漏洞管理常见问题
修复完成后，需要重启的漏洞会显示 待重启，请您根据提示重启服务器后再验证漏洞。对于应用漏洞和应急漏洞您需要根据漏洞详情页面的修复建议，手动修复漏洞。修复完成后，在漏洞修复页面，验证该漏洞。为什么修复漏洞时修复按钮为灰色？...
调用PostObject接口的常见错误及解决方法
如果您还有疑问，请参考如下示例代码：C#Java JS PostObject的Policy格式 PostObject请求的 Policy 表单域用于验证请求的合法性，声明了PostObject请求必须满足的条件。限定条件如下所示。UTF-8格式的JSON文本，经过base64编码后放在表单域...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
常用邮箱配置邮件服务器
本文介绍邮件服务器的作用，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用中国内地邮箱，国外节点使用国外邮箱。...
管理证书
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。开启双向认证后，为监听绑定服务器证书的同时，还需要绑定CA证书...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
建站零基础入门
适合有一定软件应用能力的个人或小企业用户，模板建站支持Web站点、移动端站点、互动表单以及会员支付等场景。定制建站 由专业设计师完成网站设计及搭建。适合对网站有品质要求或个性化需求、希望节省人力和时间成本的企业用户。自助建站...
登录失败问题原因排查
重要 若您登录客户端失败，请先排查网页端是否可以登录，用于判断是否为客户端配置问题。一、网页端无法登录 阿里邮箱默认登录地址 https://qiye.aliyun.com/ 问题原因排查：1、账号或密码错误 请仔细核对账号或密码是否有多余字符或空格。...
堡垒机运维常见报错提示
情况二：ECS服务器上是否安装了远程桌面会话主机角色服务（安装该服务后支持大于两个以上主机账号同时登录），若该服务已过期，则默认是RDP协议不可用，但可能存在本地缓存了服务器证书，您可以多环境验证测试。更多信息，请参见 Windows...
使用ALB部署HTTPS业务（双向认证）
客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。HTTPS双向认证：客户端需要从服务器端下载服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传到服务器端进行验证，双方都通过认证，才能建立安全通信通道...
部署LAMP环境（Ubuntu）
本文介绍如何在Ubuntu操作系统的轻量应用服务器实例内部署LAMP环境。说明 如果您还没创建轻量应用服务器，建议您直接通过LAMP应用镜像快速搭建LAMP环境。具体操作，请参见 搭建LAMP开发环境（通过应用镜像）。如果您需要在Alibaba Cloud ...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
配置HTTPS加速网关
文件验证：您需要手动从控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。强制HTTPS访问 开启该功能，浏览器端的每个HTTP请求都会被跳转成HTTPS请求。提醒联系人 从下拉列表中选择联系人（包含邮箱、手机号码等...
应用场景
直播实时视频转码 阿里云异构GPU/FPGA服务器重点支持2019年双11猫晚直播的实时视频转码，以高画质、低带宽、高分辨率、实时的综合优势服务猫晚当天直播业务4K、2K、1080P等各个分辨率的转码。其中FPGA H.265高清编码、720P节省带宽21.6%，...
阿里邮箱在Foxmail 7.2上的配置方法
而IMAP协议提供网页版邮箱与邮箱客户端之间的双向通信，客户端的操作都会反馈到服务器上，即在Foxmail客户端对邮件进行的操作，网页版邮箱也保持相应的动作。2、POP3协议中更易丢失邮件或多次下载相同的邮件，而IMAP协议允许用户能离线阅读...
Web客户端漏洞类型
验证码是对抗CSRF攻击最简单有效的方法，但会影响用户的使用体验，并且不是所有的操作都可以添加验证码防护。因此，验证码只能作为辅助验证方法。通用防护方法：添加足够随机的CSRF_TOKEN并每次更新，以防止参数被猜解。使用CSRF_TOKEN是...
- 产品推荐
- 这些文档可能帮助您